宽带者/网络共享需要的服务!
svchost.exe
Remote Procedure Call (RPC)
系统核心服务!如果在Windows2000中禁止该服务，系统将无法启动 。
svchost.exe
Remote Registry Service
远程注册表运行/修改 。
svchost.exe
[编辑本段]注意点
svchost.exe
常被病毒冒充的进程名有：svch0st.exe、schvost.exe、scvhost.exe 。随着Windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由svchost.exe进程来启动 。而系统服务是以动态链接库(DLL)形式实现的，它们把可执行程序指向svchost，由svchost调用相应服务的动态链接库来启动服务 。我们可以打开“控制面板→“管理工具→服务，双击其中“ClipBook服务，在其属性面板中可以发现对应的可执行文件路径为“C:WINDOWSsystem32clipsrv.exe 。再双击“Alerter服务，可以发现其可执行文件路径为“C:WINDOWSsystem32svchost.exe -k LocalService，而“Server服务的可执行文件路径为“C:WINDOWSsystem32svchost.exe -k netsvcs 。正是通过这种调用，可以省下不少系统资源，因此系统中出现多个svchost.exe，其实只是系统的服务而已 。在Windows2000系统中一般存在2个svchost.exe进程，一个是RPCSS(RemoteProcedureCall)服务进程，另外一个则是由很多服务共享的一个svchost.exe;而在WindowsXP中，则一般有4个以上的svchost.exe服务进程 。如果svchost.exe进程的数量多于6个，就要小心了，很可能是病毒假冒的，检测方法也很简单，使用一些进程管理工具，例如Windows优化大师的进程管理功能，查看svchost.exe的可执行文件路径，如果在“C:WINDOWSsystem32目录外，那么就可以判定是病毒了 。
svchost.exe病毒清除办法
1、用unlocker删除类似于C:SysDayN6这样的文件夹：例如C:Syswm1i、C:SysAd5D等等，这些文件夹有个共同特点，就是名称为 Sys*** (***是三到五位的随机字母)，这样的文件夹有几个就删几个 。
2、开始——运行——输入“regedit——打开注册表，展开注册表到以下位置：
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun
删除右边所有用纯数字为名的键，如
<66>
<333>
<50>
<4>
3、重新启动计算机，病毒清除完毕 。
如何减少SVCHOST.EXE进程数
你可以把下面这段代码复制到一个空的记事本中，然后另存为“.bat格式的批处理文件，再运行这个批处理 。就可以关闭无用的系统服务了，你会发现少了很多SVCHOST.EXE 。
@echo off
REM 关闭“为 Internet 连接共享和 Windows 防火墙提供第三方协议插件的支持
sc config alg start= disabled
REM 关闭“Windows自动更新功能
sc config wuauserv start= disabled
REM 关闭“剪贴簿查看器
sc config clipsrv start= disabled
REM 关闭“Messenger
sc config Messenger start= disabled
REM 关闭“通过NetMeeting远程访问此计算机
sc config mnmsrvc start= disabled
REM 关闭“打印后台处理程序
sc config Spooler start= disabled
REM 关闭“远程修改注册表
sc config RemoteRegistry start= disabled
REM 关闭“监视系统安全设置和配置
sc config wscsvc start= disabled
REM 关闭“系统还原
sc config srservice start= disabled
REM 关闭“计划任务
sc config Schedule start= disabled
REM 关闭“TCP/IP NetBIOS Helper
sc config lmhosts start= disabled
REM 关闭“Telnet服务
sc config tlntsvr start= disabled
REM 关闭“防火墙服务
sc config sharedaccess start= disabled
REM 关闭“Computer Browser
sc config Browser start= disabled
REM 关闭“错误报警
sc config Alerter start= disabled
REM 关闭“错误报告
推荐阅读
- 进程文件 fetionfx.exe
- KHALMNPR - KHALMNPR.exe - 进程信息
- c:windowsfinish.exe进程
- kvcore.exe进程是什么
- 00thotkey.exe - 00thotkey - 进程信息
- vttimer.exe - vttimer - 进程信息
- webproxy.exe - webproxy - 进程信息
- vstskmgr.exe - vstskmgr - 进程信息
- vsserv.exe - vsserv - 进程信息
- viewmgr.exe - viewmgr - 进程信息