svchost.exe 这是个什么东西？为什么占那么大资源？

[11i9]

小妹的电脑最近一打开就速度慢的离谱，查看windows task manager发现了这个svchost.exe占用了99的 cpu,要是删掉它的话再开media或realplayer就没有声音，到底是怎么一回事？

请教各位哥哥姐姐。。。

另外还有两个占用资源很大的东西，rtvscan.exe和 doscan.exe，这两个都是杀毒软件里头的东西，谁知道他们有什么用吗？

谢谢先。。。

[rhill]

你的电脑有病毒。快杀毒吧。

[11i9]

svchost.exe这个文件在windows task manager 里面还不止一个，但是除了那个占99 cpu 的
其他的都才只有0 cpu，为什么？有什么办法能够把声音弄回来。。。

点开音乐文件时出现的报错信息是“can not open the audio device, another application may be using it.” 可是根本没有其他软件正在使用该音乐文件，谁知道为什么会这样？

[sunchem]

各位,也顺便看看我的.一直没解决.http://www.chinasmile.net/forums/sho...d.php?t=134839

[rickhorn]

svchost - svchost.exe - 进程信息
进程文件： svchost 或者 svchost.exe
进程名称： Microsoft Service Host Process

描述：
svchost.exe是一个属于微软Windows操作系统的系统程序，用于执行DLL文件。这个程序对你系统的正常运行是非常重要的。注意：svchost.exe也有可能是W32.Welchia.Worm病毒，它利用Windows LSASS漏洞，制造缓冲区溢出，导致你计算机关机。更多详细信息参考:http://www.microsoft.com/technet/sec...��即删除。



出品者： Microsoft Corp.
属于： Microsoft Windows Operating System

系统进程： 是
后台程序： 是
使用网络： 是
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
安全等级 (0-5): 0
间谍软件： 否
Adware: 否
病毒： 否
木马: 否

[rhill]

作者: 11i9

svchost.exe这个文件在windows task manager 里面还不止一个，但是除了那个占99 cpu 的
其他的都才只有0 cpu，为什么？

svchost.exe应该只在C:\WINDOWS\system32\svchost.exe下。在其它地方的都应该是病毒。你先到c:\下用dir svchost.exe /s看看有几个svchost.exe，如果多于一个，基本上可以肯定是病毒。

[pla]

If you found any svchost.exe located in other places rather than winnt/system32, they are definately virus! Usually the virus SVCHOST.exe is located under winnt/system folder. You MUST remove them ASAP. I have a post in IT sector today, try spy ware in the list please.

[River]

不要乱杀。

可能是病毒，
也可能不是。

唉，
关我p事

[sunvv]

在task manager里面，先view－select columns,把pid选上，这样你就能看到每个进程对应的pid了。
然后start－run，输入cmd回车，在窗口中输入tasklist /svc，会列出所有运行的程序，在每个svchost后面应该有对应的描述，如果你发现哪个svchost后面没有具体的任务描述，这样的程序才可疑。

你应该用的是symantec的企业版，doscan.exe耗用资源的问题可以参考symantec的网站，http://service1.symantec.com/SUPPORT...248?Open&src=w

svchost被你停掉以后没声音，那说明那个svchost是系统的正常程序，并不是病毒！

建议你先把doscan的问题解决掉，然后扫描一下病毒，我认为你的电脑应该没有病毒，至于svchost，如果在task manager里面有4到6个都是正常的，多于6个就不太正常了。

电脑刚开机慢比较正常，很多系统服务开始运行，尤其是你的symantec的企业版可能有一个start scan，会消耗一部分资源，如果你这个时候就开始电脑操作，的确会感到慢，如果打开task manager会发现svchost占很大资源，如果开机以后等一下再操作就应该不会感到太慢了。但如果开机以后过了一段时间还是慢，那就要小心了。

总之，我认为你的电脑没什么问题，应该是电脑配置不是很新，再加上你比较急，造成的。

哈哈，厚道一点

[pla]

Do a simple search on the windows directory, try to find "svchost.exe", if there is the same name file exists in folders rather than system32, trust me, they are malware and should be removed.

For further information, google "svchost.exe".

[11i9]

作者: sunvv

在task manager里面，先view－select columns,把pid选上，这样你就能看到每个进程对应的pid了。
然后start－run，输入cmd回车，在窗口中输入tasklist /svc，会列出所有运行的程序，在每个svchost后面应该有对应的描述，如果你发现哪个svchost...

谢谢你的回答，小妹的电脑在启动后如果一开始被svhhost.exe占用90以上cpu的话之后一直都是很慢。这个svchost.exe的占用量也一直是高踞不下，基本上是90以上。。。

小妹现在说话已经很nice 了，今后看到你的帖子一定特别注意。。。你是好人。。。

[11i9]

作者: River

不要乱杀。

可能是病毒，
也可能不是。

唉，
关我p事

你不是小妹的fan 吗？怎么不关你的事？？？

[11i9]

作者: pla

Do a simple search on the windows directory, try to find "svchost.exe", if there is the same name file exists in folders rather than system3...

上什么地方找这个system32？这个svchost.exe在小妹的电脑上只有system，并没有system32,郁闷。。。

[sunvv]

作者: 11i9

谢谢你的回答，小妹的电脑在启动后如果一开始被svhhost.exe占用90以上cpu的话之后一直都是很慢。这个svchost.exe的占用量也一直是高踞不下，基本上是90以上。。。

小妹现在说话已经很nice 了，今后看到你的帖子一定特别注意。。。你是好人。。。

我不是说你要厚道，我是告诉我自己要厚道，你误会了

it方面，解决一个问题有很多方法，但好方法有个前提是要有一个好的思路，就好像电脑不好用就建议人家重装并不是个好的建议一样，不是所有的慢都是病毒造成的。
首先确认你怀疑的东西是不是病毒，然后再考虑系统有没有病毒。你有杀毒软件，应该染病毒的可能性不是很大，而且你停掉svchost以后，声音出了问题，这个就是很典型的系统自己的正常程序被非正常终止造成的，这个经验我有，所以我至少可以肯定的告诉你被你停掉的svchost不是病毒。
这样下一步才是检查系统里有没有疑问程序，所以建议你用tasklist /svc看一下运行的程序的描述，如果这个时候查出有可疑程序，再去查，不然先查一遍svchost就是浪费时间又没解决问题。

[11i9]

作者: sunvv

我不是说你要厚道，我是告诉我自己要厚道，你误会了

it方面，解决一个问题有很多方法，但好方法有个前提是要有一个好的思路，就好像电脑不好用就建议人家重装并不是个好的建议一样，不是所有的慢都是病毒造成的。
首先确认你怀疑的东西是不是病毒，然后再考虑系统有没有病毒。你有杀毒软件，应该染...

完全同意，这不是一个病毒。。。
因为，小妹再次杀毒也没有找到病毒，同时用你介绍的办法去dos下看，居然有5个svchost.exe...

svchost.exe 752 Dcomluanch, Termservice
svchost.exe 800 RPCSs
svchost.exe 868 AudioSrv, Bits, CryptSvc, Dhcp, DmServer, ERSvc, EventSystem...后面跟了近20个这样的程序
svchost.exe 928 Dnsache
svchost.exe 1032 LANHost, RemoteRegister

小妹在 Task manger 上删掉的是 svchost.exe 868， 所以听不到声音了，怎么办呢？

[sunvv]

作者: 11i9

完全同意，这不是一个病毒。。。
因为，小妹再次杀毒也没有找到病毒，同时用你介绍的办法去dos下看，居然有5个svchost.exe...

svchost.exe 752 Dcomluanch, Termservice
svchost.exe 800 RPCSs
svchost.exe 868 AudioSrv, Bits, CryptSvc, Dhcp, DmServer, ERSvc, EventSystem...后面跟了近20个这样的程序
svchost.exe 928 Dnsache
svchost.exe 1032 LANHost, RemoteRegister

小妹在 Task manger 上删掉的是 svchost.exe 868， 所以听不到声音了，怎么办呢？

第一，svchost在4－6个而且tasklist里也没异常，那就是正常情况，不用担心，不要停掉它们。
第二，你停掉了pid是868的svchost，你看它后面有个audiosrv，这个就是管声音的。
第三，在start-control panel-administrative tools-service里面，一定把remoteregister先停掉，要stop，然后disable，这个服务打开太不安全了。再检查其他的服务，如果不是必须的，都可以停掉，或者把属性改成manual，如果不需要，就不会运行，如果需要系统会调用，不会有不好的影响。

good luck

[久白必黑]

作者: sunvv

第一，svchost在4－6个而且tasklist里也没异常，那就是正常情况，不用担心，不要停掉它们。
第二，你停掉了pid是868的svchost，你看它后面有个audiosrv，这个就是管声音的。
第三，在start-control panel-administrative tools-serv...

有一些公司的电脑有远程控制程序，像我们公司的电脑公司IT部门的和老板随时都可以远程登陆员工计算机，而且能够操作，能够看桌面上打开的窗口。执行类似功能的软件需要remoteregister服务。而且如果别人连上了自己的机器，机器就会变的很慢。

楼主公司的机器有这样的现象不是个别的。

[sunvv]

作者: jordan_npu

有一些公司的电脑有远程控制程序，像我们公司的电脑公司IT部门的和老板随时都可以远程登陆员工计算机，而且能够操作，能够看桌面上打开的窗口。执行类似功能的软件需要remoteregister服务。而且如果别人连上了自己的机器，机器就会变的很慢。

楼主公司的机器有这样的现象不是个别的。

remote control和remote register是不一样的。

而且我不认为是公司的电脑，如果公司电脑搞成这样，让用户可以停掉程序，可以用real player等等，it部门就应该全部下岗，或者这个公司就关门算了，这样的管理太混乱了。

[11i9]

作者: sunvv

remote control和remote register是不一样的。

而且我不认为是公司的电脑，如果公司电脑搞成这样，让用户可以停掉程序，可以用real player等等，it部门就应该全部下岗，或者这个公司就关门算了，这样的管理太混乱了。

不是公司电脑，是自家用的。。。现在关于声音的问题已经暂时解决了，就是在local service 里面把windows audio打开就行了。。。

但是主要的svchost.exe占用资源太大的问题还没有解决，期待方案。。。

[多伦多之星]

夜深了，偶像还没睡？