发布时间:2025-12-09 14:21:21 浏览次数:4
Svchostexe在windows进程中占据很大一部分的资源,而且这个进程非常容易被病毒所利用。Svchostexe被病毒利用之后,系统常会d出Svchostexe错误,当然Svchost病毒也有专杀工具。那么Svchostexe是什么进程呢 Svchost 病毒又该怎么去清除呢接下来就让我们一起来了解下吧。
很多朋友对 Svchost 进程都不太了解,有时在任务管理器中一旦看到有多个该进程,就以为自己的电脑中了病毒或木马,其实并非如此!正常情况下,windows中可以有多个Svchostexe进程同时运行,例如Windows 2000至少有2个Svchost进程,Windows XP中有4个以上,Windows 2003中则有更多,所以当你看到多个Svchost进程时,未必就是病毒!
Svchostexe是什么
Svchostexe文件存在于“%system root%system32”(例如C:Windowssystem32)目录下,它是Windows NT核心的重要进程(Windows 9X没有该进程),专门为系统启动各种服务的。例如Svchostexe调用rpcssdll文件,就会启动rpcss服务(remote procedure call)
Svchostexe实际上是一个服务宿主,它本身并不能给用户提供任何服务,但是可以用来运行动态链接库DLL文件,从而启动对应的服务。Svchostexe进程可以同时启动多个服务。
Svchostexe是一个系统的核心进程,并不是病毒进程。但由于Svchostexe进程的特殊性,所以病毒也会千方百计的入侵Svchostexe。通过查看 Svchostexe进程的执行路径可以确认是否中毒 如果你怀疑计算机有可能被病毒感染,Svchostexe的服务出现异常的话通过搜索Svchostexe文件就可以发现异常情况。一般只会找到一个在:“C:WindowsSystem32”目录下的Svchostexe程序。如果你在 其他 目录下发现Svchostexe程序的话,那很可能就是中毒了。
Svchost病毒清除办法
1、删除类似于C:SysDayN6这样的文件夹:例如C:Syswm1i、C:SysAd5D等等,这些文件夹有个共同特点,就是名称为 Sys (是三到五位的随机字母),这样的文件夹有几个就删几个。
2、开始——运行——输入“regedit”——打开注册表,注册表到以下位置;
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun 删除右边所有用纯数字为名的键,如 <66> <333> <50> <4>
3、重新启动计算机,病毒清除完毕。
以上就是我为您介绍的 Svchost exe进程及 Svchost 病毒清除方法了,希望以上的介绍可以给您些小参考。
这个问题的出现比较普遍,主要有几个方面:
1病毒引起的,对电脑全盘杀毒。
2硬件上的原因,主要是内存条不兼容引起的,必要时更换内存。
3系统或其它软件引起的。
4打开或关闭IE、QQ、游戏等出现该内存不能为read或written,首先想到可能就是这款软件的问题,(一般来解决办法就是卸载重新安装、升级或更换其它版本,不行只有卸载该软件,问题才能解决)。
(1)系统本身有问题,及时安装官方发行的补丁,必要时重装系统。
(2)某个软件出现的问题,这里主要是看看开机时运行的软件,(用360等检查开机运行的软件,把不必要运行的软件都去掉),软件冲突,卸载有问题的软件。
★下面有两种处理方法可以试试:如果不行只有恢复或重装系统了
(1)试用命令排除
开始-运行- 输入cmd-- 回车,在命令提示符下输入下面命令
for %1 in (%windir%\system32\dll) do regsvr32exe /s %1
怕输入错误,可以复制这条指令,然后在命令提示符后击鼠标右键,打“粘贴”,回车,耐心等待,直到屏幕滚动停止为止。
(2)运行regedit进入注册表, 在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks 下,应该只有一个正常的键值{AEB6717E-7E19-11d0-97EE-00C04FD91972}, 将其他的删除
所中的病毒木马不同,应用程序出现错误的提示也不尽相同。一般的情况是原来能正常运行的软件突然一打开就报告“应用程序错误,需要关闭”,“应用程序错误,内存地址不能read”,“应用程序错误,位于地址”等等
造成应用程序错误
该内存不能为read的原因
1病毒木马破坏
2应用程序组件丢失或损坏
3应用程序所依赖的组件丢失或损坏
4软件冲突
5硬件故障
解决应用程序错误的方法步骤:
1首先排除病毒原因,使用最新版本的金山毒霸快速查杀3-5分钟,根据检查结果,点击立即处理。
2如果应用程序出错的提示是缺少某个文件,那就可能是这个文件损坏,根据这个组件查询是哪个系统组件损坏,重新安装相关组件,恢复程序文件,一般即可解决。
3若是相关软件自身的组件缺失,只需要重新安装这个软件即可。比如运行迅雷时提示缺少某个文件,可以尝试重新安装迅雷。
4若以上方法无效,可能是软件之间的冲突导致出错。解决办法是尝试关闭几个无关的正在运行的应用程序,看看错误是否还会重现。若已解决,就知道是哪两个软件冲突,不再同时运行这两个软件即可解决。或者向厂商反馈故障,督促厂商升级解决。如果不清楚是哪几个软件冲突,可行的解决办法是使用金山卫士的系统优化,在一键优化里,关闭一些不常用的软件启动。这样开机后运行的程序少一些,冲突的概率会下降。
5对于另一种应用程序出错,截图显示“应用程序出错,内存地址不能读或不能写”,这种情况最复杂,若以上方法不能解决,则很可能是硬件(主要是内存)故障,可能是兼容性不良,只能联系硬件供应商修理。或者重装系统,重装后短时间内可能会有效。
朋友,电脑出现:内存不能为written,这是你下载的“软件”与电脑内存有“冲突”!原因总结起来,有以下方面,偶尔出现,点:取消,即可!(答案原创,本答案原作者:力王历史)1电脑中了木马或者有病毒在干扰!试试:杀毒软件,360安全卫士+360杀毒双引擎版,或者金山卫士+金山毒霸,建议:修复“高危”和“重要”漏洞!使用“木马云查杀”和“360杀毒”,“全盘扫描”和“自定义扫描”病毒和木马,删除后,重启电脑!开机后,点开“隔离|恢复”,找到木马和病毒,彻底删除!2如果第1种方法不行,打开:“360安全卫士”,“木马查杀”里的:“360系统急救箱”!先“开始急救”,查杀完毕,删除“可疑启动项”和木马,再重启电脑!然后点开“文件恢复区”,找到“可疑启动项”和木马,点“彻底删除文件”!再点开“系统修复”,“全选”,再点“立即修复”!网络修复,立即修复,重启电脑!3用“360安全卫士”,“系统修复”,一键修复!再:“清理插件”,立即扫描,立即清理:恶评插件!4你下载的“播放器”,或“聊天软件”,或“IE浏览器”,或者“驱动”,或“游戏”的程序不稳定,或者“版本太旧”!建议卸掉,下载新的,或将其升级为“最新版本”!5软件冲突,你安装了两款或两款以上的同类软件(如:两款播放器,两款qq,或多款浏览器,多款杀毒软件,多款网游等等)!它们在一起不“兼容”,卸掉“多余”的那一款!6卸载方法:你在电脑左下角“开始”菜单里找到“强力卸载电脑上的软件”,找到多余的那款卸掉!
卸完了再“强力清扫”!或者“360安全卫士”,“软件管家”,点开,第4项:“软件卸载”,点开,找到“多余”和“类似”的软件卸载!如:“播放器”,点开,留下“暴风”,卸载“快播”!如:“下载”:点开,留下“迅雷”,卸载“快车”!(看准了再卸,别把有用的卸了)7再不行,重启电脑,开机后按“F8”,回车,回车,进到“安全模式”里,“高级启动选项”,找到:“最后一次正确配置”,按下去试试,看看效果如何!8再不行,开始菜单,运行
,输入cmd,
回车,在命令提示符下输入(复制即可)
:for
%1
in
(%windir%\system32\ocx)
do
regsvr32
/s
%1
粘贴,回车,再输入:for
%1
in
(%windir%\system32\dll)
do
regsvr32exe
/s
%1回车!直到屏幕滚动停止为止,重启电脑!9实在不行就“一键还原”系统或“重装系统”!
一、造成svchostexe应用程序错误的原因
1、病毒木马原因导致的,因为svchost进程启动各种服务,所以病毒、木马也想尽办法来利用它,企图利用它的特性来迷惑用户,使svchost成为病 毒的傀儡进程,进行病毒下载 *** 作,从而下载大量木马,**用户信息。 因此黑白网络推荐可以使用金山卫士对木马病毒木马查杀 。
2、IE组件在注册表中注册信息被破坏,重新注册ie组件信息问题即可解决。
3、如果电脑有打印机,还可能是因为打印机驱动安装错误,也会造成的错误,只要重新安装打印机驱动即可解决。
4、某些软件与Svchostexe发生冲突导致的,解决方法就是卸载该软件或者升级该软件到最新版本。
5、现在大多数网民喜欢使用ghost系统,破解版系统,但是使用这些系统可能存在不兼容因素,很容易导致发生的错误,最好解决方法就是安装使用正版 *** 作系统。
二、解决方案 一些安全杀毒软件只会简单的删除被病毒感染或者替换的Svchost文件,而不给修复,造成出现各种系统异常的错误。因此可尝试如下清除方法:
1、删除类似于C:SysDayN6这样的文件夹:例如C:Syswm1i、C:SysAd5D等等,这些文件夹有个共同特点,就是名称为 Sys (是三到五位的随机字母),这样的文件夹有几个就删几个。
2、开始——运行——输入“regedit”——打开注册表,展开注册表到以下位置: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun 删除右边所有用纯数字为名的键,如 <66> <333> <50> <4>
3、重新启动计算机,病毒清除完毕。