【1】Svchost.exe应用程序
Svchost.exe是一个系统的核心进程。
位置:C:\windows\system32\svchost.exe
Svchost.exe;在 windows XP中,一般有4个以上的Svchost.exe服务进程;Windows 2003 server或win7中则更多。Svchost.exe 是一个系统的核心进程,并不是病毒进程。但由于Svchost.exe进程的特殊性,所以病毒也会千方百计的入侵Svchost.exe。通过察看 Svchost.exe进程的执行路径可以确认是否中毒。如果你怀疑计算机有可能被病毒感染,Svchost.exe的服务出现异常的话通过搜索 Svchost.exe文件就可以发现异常情况。一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话,那很可能就是中毒了。
查看Svchost.exe可执行文件路径,如果在C:\WINDOWS\system32目录外,就是病毒。
Svchost病毒清除办法:
(1)用unlocker删除类似于C:SysDayN6这样的文件夹:例如C:Syswm1i、C:SysAd5D等等,这些文件夹有个共同特点,就是名称为 Sys*** (***是三到五位的随机字母),这样的文件夹有几个就删几个。
(2)开始——运行——输入“regedit”——打开注册表,展开注册表到以下位置: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun 删除右边所有用纯数字为名的键,如 <66> <333> <50> <4>
(3)重新启动计算机,病毒清除完毕。【如果不是病毒请忽略Svchost病毒清除方法】
【2】因为IEXPLORE.EXE就是微软的浏览器,但是它一般情况随系统被安装在C:\Program Files\Internet Explorer下面。那么,如果发现这个文件是在这个目录下面的,一般情况不是病毒,当然,不包括已经被感染了的情况;还有一种情况,就是 IEXPLORE.EXE在C:\WINDOWS\system32\下面,那么这个十有八九都是病毒。
如果浏览器被劫持了或者病毒名为:IEXPL0RE.EXE,注意,这里是O,不是0(零)。进入安全模式或DOS,升级最新病毒库或下载专杀工具查杀。
系统进程--伪装的病毒iexplore.exe,(1)系统进程中有iexplore.exe运行,注意,是小写字母
(2)搜索该程序iexplore.exe,不是位于C盘下的PROGRAMME文件夹,而是WINDOWS32文件夹。
解决办法:
【1】到C:\\WINDOWS\\system32下找到iexplore.exe和psinthk.dll完全删除之。
【2】到注册表中,找到HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion
\\Run“mssysint”=iexplore.exe,删除其键值。
如果确定电脑没有病毒,检查清理电脑是否存在恶意插件,把它清理掉。如果您使用windows IE浏览器出现该问题,尤其是打了错误补丁,最近windows IE变得不太稳定。用360安全卫士、安装的急救箱或其它软件进行系统修复或IE修复。如果没有效果,升级或降低IE版本试试。如果还是不行,最简单的解决办法就是:下载更换其它浏览器。【不用删除windows IE,直接使用其它浏览器即可。】比如:360安全浏览器、世界之窗浏览器、傲游等。
总的来说:随着windows系统服务不断增多,为了节省系统资源,微软把很多服务做成共享方式,交由svchost.exe进程来启动。所以随着你打开的程序或系统服务的增加,svchost.exe也随之增加
正常,这都是系统主服务进程
Svchost.exe是NT内核*作系统(Windows 2000/XP/2003都属于NT内核*作系统)独有的进程,“Svchost”其实就是“Service Host”(服务宿主)的缩写。微软官方对它的定义是:Svchost.exe是从动态链接库(DLL)中运行的服务的通用主机进程名称,通俗讲,它就是一个服务装载器,XP一般有4-6个,我的win7竟然有12个......
csrss.exe是微软客户端/服务端运行时子系统,一般1-2个
这是不同程序 使用的系统服务进程 有时候病毒也用 不过一般情况都是正常的
不能随便关否则会带来未知的问题