Svchost.exe在windows進程中占據很大一部分的資源,而且這個進程非常容易被病毒所利用。Svchost.exe被病毒利用之後,系統常會彈出Svchost.exe錯誤,當然Svchost病毒也有專殺工具。那麼Svchost.exe是什麼進程?Svchost病毒又該怎麼去清除呢?
Svchost.exe是什麼?
Svchost.exe文件存在于“%system root%system32”(例如C:Windowssystem32)目錄下,它是Windows NT核心的重要進程(Windows 9X沒有該進程),專門為系統啟動各種服務的。例如Svchost.exe調用rpcss.dll文件,就會啟動rpcss服務(remote procedure call)。
Svchost.exe實際上是一個服務宿主,它本身并不能給用戶提供任何服務,但是可以用來運行動态鍊接庫DLL文件,從而啟動對應的服務。Svchost.exe進程可以同時啟動多個服務。
Svchost.exe是一個系統的核心進程,并不是病毒進程。但由于Svchost.exe進程的特殊性,所以病毒也會千方百計的入侵Svchost.exe。通過察看 Svchost.exe進程的執行路徑可以确認是否中毒 如果你懷疑計算機有可能被病毒感染,Svchost.exe的服務出現異常的話通過搜索Svchost.exe文件就可以發現異常情況。一般隻會找到一個在:“C:WindowsSystem32”目錄下的Svchost.exe程序。如果你在其他目錄下發現Svchost.exe程序的話,那很可能就是中毒了。
Svchost病毒清除辦法
1、用unlocker删除類似于C:SysDayN6這樣的文件夾:例如C:Syswm1i、C:SysAd5D等等,這些文件夾有個共同特點,就是名稱為 Sys*** (***是三到五位的随機字母),這樣的文件夾有幾個就删幾個。
2、開始——運行——輸入“regedit”——打開注冊表,展開注冊表到以下位置: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun 删除右邊所有用純數字為名的鍵,如 <66> <333> <50> <4>
3、重新啟動計算機,病毒清除完畢。