Aug 15th, 2006, 16:40 | #1 |
Senior Member
注册日期: Jul 2005
帖子: 2,383
积分:4
精华:8
|
svchost.exe 这是个什么东西?为什么占那么大资源?
小妹的电脑最近一打开就速度慢的离谱,查看windows task manager发现了这个svchost.exe占用了99的 cpu,要是删掉它的话再开media或realplayer就没有声音,到底是怎么一回事? 请教各位哥哥姐姐。。。 另外还有两个占用资源很大的东西,rtvscan.exe和 doscan.exe,这两个都是杀毒软件里头的东西,谁知道他们有什么用吗? 谢谢先。。。 |
------------每天学习多一些 ------------每天学习多一些
|
|
|
Aug 15th, 2006, 16:47 | 只看该作者 #3 |
Senior Member
注册日期: Jul 2005
帖子: 2,383
积分:4
精华:8
声望: 564290
|
svchost.exe这个文件在windows task manager 里面还不止一个,但是除了那个占99 cpu 的 其他的都才只有0 cpu,为什么?有什么办法能够把声音弄回来。。。 点开音乐文件时出现的报错信息是“can not open the audio device, another application may be using it.” 可是根本没有其他软件正在使用该音乐文件,谁知道为什么会这样? |
|
Aug 15th, 2006, 16:50 | 只看该作者 #4 |
Senior Member
注册日期: Jul 2005
帖子: 2,318
积分:12
精华:2
声望: 1172125
|
各位,也顺便看看我的.一直没解决.http://www.chinasmile.net/forums/sho...d.php?t=134839
|
华枫名人录 1.ChinaSmileJoe 2.掉线掉得屁屁疼 3.柴可夫斯基 4.七月七, 阿童木, WUYONG, HELIANGWU 8.伤心500刀,无事生非 10.NFG 11.深海老鱼 ...... 1000.狮王(不做大哥很多年) |
|
|
Aug 15th, 2006, 16:53 | 只看该作者 #5 |
天涯头条
|
svchost - svchost.exe - 进程信息 进程文件: svchost 或者 svchost.exe 进程名称: Microsoft Service Host Process 描述: svchost.exe是一个属于微软Windows操作系统的系统程序,用于执行DLL文件。这个程序对你系统的正常运行是非常重要的。注意:svchost.exe也有可能是W32.Welchia.Worm病毒,它利用Windows LSASS漏洞,制造缓冲区溢出,导致你计算机关机。更多详细信息参考:http://www.microsoft.com/technet/sec...即删除。 出品者: Microsoft Corp. 属于: Microsoft Windows Operating System 系统进程: 是 后台程序: 是 使用网络: 是 硬件相关: 否 常见错误: 未知N/A 内存使用: 未知N/A 安全等级 (0-5): 0 间谍软件: 否 Adware: 否 病毒: 否 木马: 否 |
|
Aug 15th, 2006, 17:01 | 只看该作者 #6 | |
Markham市政府
注册日期: Jul 2004
帖子: 3,551
积分:43
精华:16
声望: 2147483647
|
引用:
|
|
|
Aug 15th, 2006, 17:11 | 只看该作者 #7 |
Senior Member
注册日期: Jul 2006
帖子: 482
声望: 310111
|
If you found any svchost.exe located in other places rather than winnt/system32, they are definately virus! Usually the virus SVCHOST.exe is located under winnt/system folder. You MUST remove them ASAP. I have a post in IT sector today, try spy ware in the list please.
|
|
Aug 15th, 2006, 17:51 | 只看该作者 #9 |
Senior Member
注册日期: Jul 2004
帖子: 4,504
声望: 1149627
|
在task manager里面,先view-select columns,把pid选上,这样你就能看到每个进程对应的pid了。 然后start-run,输入cmd回车,在窗口中输入tasklist /svc,会列出所有运行的程序,在每个svchost后面应该有对应的描述,如果你发现哪个svchost后面没有具体的任务描述,这样的程序才可疑。 你应该用的是symantec的企业版,doscan.exe耗用资源的问题可以参考symantec的网站,http://service1.symantec.com/SUPPORT...248?Open&src=w svchost被你停掉以后没声音,那说明那个svchost是系统的正常程序,并不是病毒! 建议你先把doscan的问题解决掉,然后扫描一下病毒,我认为你的电脑应该没有病毒,至于svchost,如果在task manager里面有4到6个都是正常的,多于6个就不太正常了。 电脑刚开机慢比较正常,很多系统服务开始运行,尤其是你的symantec的企业版可能有一个start scan,会消耗一部分资源,如果你这个时候就开始电脑操作,的确会感到慢,如果打开task manager会发现svchost占很大资源,如果开机以后等一下再操作就应该不会感到太慢了。但如果开机以后过了一段时间还是慢,那就要小心了。 总之,我认为你的电脑没什么问题,应该是电脑配置不是很新,再加上你比较急,造成的。 哈哈,厚道一点 |
年轻人,May the force be with you.
|
|
|
Aug 15th, 2006, 18:34 | 只看该作者 #10 |
Senior Member
注册日期: Jul 2006
帖子: 482
声望: 310111
|
Do a simple search on the windows directory, try to find "svchost.exe", if there is the same name file exists in folders rather than system32, trust me, they are malware and should be removed. For further information, google "svchost.exe". |
|
Aug 15th, 2006, 18:51 | 只看该作者 #11 | |
Senior Member
注册日期: Jul 2005
帖子: 2,383
积分:4
精华:8
声望: 564290
|
引用:
谢谢你的回答,小妹的电脑在启动后如果一开始被svhhost.exe占用90以上cpu的话之后一直都是很慢。这个svchost.exe的占用量也一直是高踞不下,基本上是90以上。。。 小妹现在说话已经很nice 了,今后看到你的帖子一定特别注意。。。你是好人。。。 |
|
|
Aug 15th, 2006, 18:55 | 只看该作者 #13 | |
Senior Member
注册日期: Jul 2005
帖子: 2,383
积分:4
精华:8
声望: 564290
|
引用:
|
|
|
Aug 15th, 2006, 19:14 | 只看该作者 #14 | |
Senior Member
注册日期: Jul 2004
帖子: 4,504
声望: 1149627
|
引用:
it方面,解决一个问题有很多方法,但好方法有个前提是要有一个好的思路,就好像电脑不好用就建议人家重装并不是个好的建议一样,不是所有的慢都是病毒造成的。 首先确认你怀疑的东西是不是病毒,然后再考虑系统有没有病毒。你有杀毒软件,应该染病毒的可能性不是很大,而且你停掉svchost以后,声音出了问题,这个就是很典型的系统自己的正常程序被非正常终止造成的,这个经验我有,所以我至少可以肯定的告诉你被你停掉的svchost不是病毒。 这样下一步才是检查系统里有没有疑问程序,所以建议你用tasklist /svc看一下运行的程序的描述,如果这个时候查出有可疑程序,再去查,不然先查一遍svchost就是浪费时间又没解决问题。 |
|
|
Aug 15th, 2006, 19:23 | 只看该作者 #15 | |
Senior Member
注册日期: Jul 2005
帖子: 2,383
积分:4
精华:8
声望: 564290
|
引用:
因为,小妹再次杀毒也没有找到病毒,同时用你介绍的办法去dos下看,居然有5个svchost.exe... svchost.exe 752 Dcomluanch, Termservice svchost.exe 800 RPCSs svchost.exe 868 AudioSrv, Bits, CryptSvc, Dhcp, DmServer, ERSvc, EventSystem...后面跟了近20个这样的程序 svchost.exe 928 Dnsache svchost.exe 1032 LANHost, RemoteRegister 小妹在 Task manger 上删掉的是 svchost.exe 868, 所以听不到声音了,怎么办呢? |
|
|
Aug 15th, 2006, 19:30 | 只看该作者 #16 | |
Senior Member
注册日期: Jul 2004
帖子: 4,504
声望: 1149627
|
引用:
第二,你停掉了pid是868的svchost,你看它后面有个audiosrv,这个就是管声音的。 第三,在start-control panel-administrative tools-service里面,一定把remoteregister先停掉,要stop,然后disable,这个服务打开太不安全了。再检查其他的服务,如果不是必须的,都可以停掉,或者把属性改成manual,如果不需要,就不会运行,如果需要系统会调用,不会有不好的影响。 good luck |
|
|
Aug 15th, 2006, 21:04 | 只看该作者 #17 | |
Senior Member
注册日期: Dec 2004
住址: Edmonton
帖子: 46,953
积分:31
精华:7
声望: 56975683
|
引用:
楼主公司的机器有这样的现象不是个别的。 |
|
A few meat wagons got a bit chippy, but no one lost their chicklets or got into a brew
|
||
|
Aug 15th, 2006, 21:36 | 只看该作者 #18 | |
Senior Member
注册日期: Jul 2004
帖子: 4,504
声望: 1149627
|
引用:
而且我不认为是公司的电脑,如果公司电脑搞成这样,让用户可以停掉程序,可以用real player等等,it部门就应该全部下岗,或者这个公司就关门算了,这样的管理太混乱了。 |
|
|
Aug 16th, 2006, 00:15 | 只看该作者 #19 | |
Senior Member
注册日期: Jul 2005
帖子: 2,383
积分:4
精华:8
声望: 564290
|
引用:
不是公司电脑,是自家用的。。。现在关于声音的问题已经暂时解决了,就是在local service 里面把windows audio打开就行了。。。 但是主要的svchost.exe占用资源太大的问题还没有解决,期待方案。。。 |
|
|