9个svchost.exe是什么原因？

wind027

如题，我华硕A6JE的笔记本，xp的系统，杀软卡巴kis7.125，再加一个ARP墙。任务管理器看一直都有9个svchost.exe，5个是systerm的，2个是network service的，2个是local service的。机子一直正常，上网习惯很好，系统没有中过病毒。只是很好奇，为什么会有9个呢？太多了！！百度一下，一般不会超过5个的。。。。高手赐教，谢谢！！

浪漫樱花

我有6个,3个是systerm的，2个是network service的，1个是local service的。

speedjiangzzl

svchost.exe是操作系统很多服务的宿主程序，换句话说，系统的一些必须的DLL是通过该程序来加载的，正常的系统都会有若干的该进程，不过很多病毒木马也是通过这个程序加载的，要知道这个进程是不是病毒，需要用冰刃等工具具体分析。

兴琚

我的一般四个，不上网三个，楼主这么多还真让我惊奇，等高手分析一下吧

一凡

XP正常6个，估计是有病毒假冒进程了

llj4862

你这说,神仙都没法帮你..

用SRENG扫描,发个报告吧

remind_me

查看进程路径，看看是不是都是 system32\   下的，

一般情况下应该正常。。。

vista系统  11 个svchost.exe 的路过 [:26:]

wind027

谢谢，搜索了一下所有文件，包含隐藏文件，
C:\WINDOWS\system32下有一个svchost.exe，
C:\WINDOWS\system32\dllcache下有一个svchost.exe，
C:\WINDOWS\Prefetch下有一个SVCHOST.EXE-3530F672.pf
然后没了

Devy

把你启用的服务以及本机打开的端口贴上来看看。

wind027

[OtherInfo]
OS=Windows XP
[ServicesUsed]
TP-LINK 配置服务=自动
Application Layer Gateway Service=手动
Ati HotKey Poller=自动
Windows Audio=自动
AVG Anti-Spyware Guard=自动
Kaspersky Internet Security 7.0=自动
Background Intelligent Transfer Service=自动
Computer Browser=自动
Bluetooth Support Service=自动
COM+ System Application=手动
Cryptographic Services=自动
DCOM Server Process Launcher=自动
DHCP Client=自动
Logical Disk Manager=自动
DNS Client=自动
Error Reporting Service=自动
Event Log=自动
COM+ Event System=手动
Fast User Switching Compatibility=手动
Help and Support=自动
HID Input Service=自动
HTTP SSL=手动
Server=自动
Workstation=自动
LightScribeService Direct Disc Labeling Service=自动
TCP/IP NetBIOS Helper=自动
Distributed Transaction Coordinator=手动
Network Connections=手动
Network Location Awareness (NLA)=手动
Plug and Play=自动
IPSEC Services=自动
Protected Storage=自动
Remote Access Connection Manager=手动
Remote Registry=自动
Remote Procedure Call (RPC)=自动
Security Accounts Manager=自动
Task Scheduler=自动
Secondary Logon=自动
System Event Notification=自动
Windows Firewall/Internet Connection Sharing (ICS)=自动
Shell Hardware Detection=自动
SNMP Service=自动
Print Spooler=自动
SSDP Discovery Service=自动
Windows Image Acquisition (WIA)=自动
Telephony=手动
Terminal Services=手动
Themes=自动
Distributed Link Tracking Client=自动
Universal Plug and Play Device Host=自动
Windows Time=自动
WebClient=自动
Windows Management Instrumentation=自动
Security Center=自动
Automatic Updates=自动
Windows Driver Foundation - User-mode Driver Framework=自动
Wireless Zero Configuration=自动
[ServicesStoped]
Adobe LM Service=手动
Alerter=已禁用
Application Management=手动
ASP.NET State Service=手动
Indexing Service=手动
ClipBook=已禁用
.NET Runtime Optimization Service v2.0.50727_X86=手动
Logical Disk Manager Administrative Service=手动
Fax=自动
IMAPI CD-Burning COM Service=手动
Messenger=已禁用
NetMeeting Remote Desktop Sharing=手动
Windows Installer=手动
Network DDE=已禁用
Network DDE DSDM=已禁用
Net Logon=手动
NT LM Security Support Provider=手动
Removable Storage=手动
Office Source Engine=手动
Remote Access Auto Connection Manager=手动
Remote Desktop Help Session Manager=手动
Routing and Remote Access=已禁用
Remote Procedure Call (RPC) Locator=手动
QoS RSVP=手动
Smart Card=手动
ServiceLayer=手动
SNMP Trap Service=手动
System Restore Service=自动
MS Software Shadow Copy Provider=手动
Performance Logs and Alerts=手动
Telnet=已禁用
Uninterruptible Power Supply=手动
Volume Shadow Copy=手动
Portable Media Serial Number Service=手动
Windows Management Instrumentation Driver Extensions=手动
WMI Performance Adapter=手动
Windows Media Player Network Sharing Service=手动
Network Provisioning Service=手动