■■■■■进程里的svchost是什么?怎么一结束它就出现离重新启动还有59秒

Question

不结束就没事
■■■■■■■■■■■■■■■■■■■
■■■■■■■说的简单点■■■■■■■
■■■■■■■说的简单点■■■■■■■
■■■■■■■■■■■■■■■■■■■

我用 冲击波 专杀工具,杀不出来.

Answer 1

svchost.exe是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。很多病毒、木马也会调用它。所以，深入了解这个程序，是玩电脑的必修课之一。
在XP和2003server中可同时存在多个.

确定没有中毒的情况下,以下不用看也行`.

如果想知道是否中毒或者被感染,就查看进程的路径.
正常的svchost文件存在于“c:\windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中，因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“windows优化大师”进程管理器，通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。

由于篇幅的关系，不能对svchost全部功能进行详细介绍，这是一个windows中的一个特殊进程，有兴趣的可参考有关技术资料进一步去了解它。

不算长了`呵呵 参考资料一搜一大堆`我就不发了`上边复制别人的那些也算参考资料吧`

Answer 2

哈哈，楼主估计是跟我一样，做了下面一个非常有趣的测试：打开任务管理器，切换到“进程”选项卡，首先手动结束掉由上到下的第三个Svchost.exe进程，结束完后系统会马上重新建立该进程，接下来我们手动结束掉由上到下的最后一个Svchost.exe进程，系统会出现一个类似中了冲击波病毒的对话窗口，并倒计时关机，这是由于该Svchost.exe进程引导RPC服务，终止该进程则导致RPC服务中断，系统自然会重新启动了。 现在应该明白了吧，当时这问题也困扰我。

Svchost.exe是NT内核操作系统(Windows 2000/XP/2003都属于NT内核操作系统)独有的进程，“Svchost”其实就是“Service Host”(服务宿主)的缩写。微软官方对它的定义是:Svchost.exe是从动态链接库(DLL)中运行的服务的通用主机进程名称，通俗讲，它就是一个服务装载器。大家可以把每个服务想象成一张音乐CD，而Svchost.exe就是用来播放这种CD的CD机。 如此，你想想，音乐正在唱，你把CD机关了什么情况？

建议你去下载一下windows进程管理器，可以帮助你解释系统各进程，最好用的：http://www.jpexe.com/

Answer 3

svchost.exe是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。很多病毒、木马也会调用它。不同版本的windows系统，存在不同数量的“svchost”进程，用户使用“任务管理器”可查看其进程数目。一般来说，win2000有两个svchost进程，winxp中则有四个或四个以上的svchost进程（以后看到系统中有多个这种进程，千万别立即判定系统有病毒了哟）正常的svchost文件存在于“c:\windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。

怎么你可以去结束它呢 汗啊~~~！！！！

参考资料：http://forum.ikaka.com/topic.asp?board=28&artid=7052266

Answer 4

这个是系统进程
不能结束的
所谓的冲击波也是利用WINDOWS的服务的漏洞达到让机器自动关机的效果的

就是这样的,当你的系统有关键的进程没有启动出来的时候,WINDOWS会自动重起这个进程相关的服务,如果三次重起失败,那就要运行一些命令了

你可以在命令提示符下输入 shutdown -s -t 60看看是不是和你出现的问题时候的情况一样呢

Answer 5

SVCHOST是系统进程，他所包含的是一个进程树，一般会同时出现几个，因此很难判断，容易被病毒所利用，意外结束就会导致60秒自动倒计时重启，建议用绿鹰或是window清理助手试试。