请教一下高手。。。。。

作者&投稿:令泽 (若有异议请与网页底部的电邮联系)
~ 有时在任务管理器中一旦看到有多个该进程,就以为自己的电脑中了病毒或木马,其实并非如此!正常情况下,Windows中可以有多个svchost.exe进程同时运行,例如Windows 2000至少有2个svchost进程,Windows XP中有4个以上,Windows 2003中则有更多,所以当你看到多个svchost进程时,未必就是病毒!
svchost.exe进程是干什么的?
svchost.exe文件存在于“%system root%\system32”(例如C:\Windows\system32)目录下,它是Windows NT核心的重要进程(Windows 9X没有该进程),专门为系统启动各种服务的。例如svchost.exe调用rpcss.dll文件,就会启动rpcss服务(remote procedure call)。

svchost.exe实际上是一个服务宿主,它本身并不能给用户提供任何服务,但是可以用来运行动态链接库DLL文件,从而启动对应的服务。svchost.exe进程可以同时启动多个服务。

svchost是如何启动系统服务的?

由于系统服务都是以动态链接库(DLL)形式实现的,它们把可执行程序指向svchost,因此svchost只要调用某个动态链接库,即可启动对应的服务。那么svchost启动某服务时,又是如何知道应该调用哪个动态链接库?由于系统服务在注册表中都设置了相关参数,因此svchost通过读取某服务在注册表中的信息,即可知道应该调用哪个动态链接库,从而启动该服务。

下面我们以svchost启动helpsvc(Help and Support)服务为例,介绍其启动服务的方法。在Windows XP中点击“开始” “运行”,输入“services.msc”命令,弹出服务对话框,然后双击打开“Help and Support”服务属性对话框,可以看到helpsvc服务的可执行文件的路径为“C:\WINDOWS\System32\svchost.exe -k netsvcs”,说明helpsvc服务是依靠SVCHOST调用“netsvcs”参数来实现的,而参数的内容则是存放在系统注册表中的。

在运行对话框中输入“regedit.exe”后回车,打开注册表编辑器,找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\helpsvc]项,找到类型为“REG_EXPAND_SZ”的键“magePath”,其键值为“%SystemRoot%\System32\svchost.exe -k netsvcs”(这就是在服务窗口中看到的服务启动命令),另外在“Parameters”子项中有个名为“ServiceDll”的键,其值为“%WINDIR%\PCHealth\HelpCtr\Binaries\pchsvc.dll”,其中“pchsvc.dll”就是helpsvc服务要使用的动态链接库文件。这样SVCHOST进程通过读取“helpsvc”服务注册表信息,就能启动该服务了。

svchost到底启动了哪些服务?

如果你想了解每个SVCHOST进程当前到底提供了哪些系统服务,可以在命令提示符下输入命令来查看。例如在Windows XP中,打开“命令提示符”,键入tasklist /svc命令查看;在Windows 2000中,则输入“Tlist -S”命令来查看。

如果你在Windows XP中,想得到所有进程的详细信息,可以打开“命令提示符”,键入tasklist /svc >abc.txt 命令,于是在当前目录中,将会生成一个abc.txt文件,其内容就是当前正在运行的所有进程情况,例如进程名、PID号、该进程启动了哪些服务。

如何发现svchost进程有问题?
由于svchost进程可以启动各种服务,因此病毒、木马也经常伪装成系统的DLL文件,使svchost调用它,从而进入内存中运行、感染和控制电脑。

建议你使用“Windows优化大师”进程管理器,查看所有svchost进程的执行文件路径,正常的svchost文件应该存在于“c:\Windows\system32”目录下,如果你发现其执行路径在其他目录下,就有可能染上了病毒或木马了,应该马上进行检测和处理。

svchost进程杀不掉怎么办?

如果有些svchost进程,你在任务管理器中无法关闭之,可以使用ntsd命令来杀掉它,方法如下:

首先需要了解欲杀的svchost进程,其PID是多少?在Windows XP下,按Ctrl+Alt+Del打开任务管理器,点击“进程选项卡” “查看” “选择列”,在弹出的窗口中,勾选“PID(进程标识符)”,然后回到任务管理器中,即可看见PID了(例如要杀的svchost进程,其PID是844)。

接下来关闭该进程。点击“开始” “程序” “附件” “命令提示符”,在命令提示符下,输入命令ntsd -c q -p 844即可杀掉svchost进程(PID是844)。

小提示:除了System、SMSS.EXE和CSRSS.EXE这三个进程,ntsd命令可以杀掉任何一个系统进程。从Windows 2000开始,微软就提供了ntsd工具,该命令执行后,可让你获得系统的debug权,因此能够用来关闭大部分的系统进程,如果你遇到无法关闭的进程,就可以使用该命令,其杀进程的命令格式为:ntsd -c q p XXX

以上XXX为欲杀进程的PID;

ntsd p XXX 表示在调试器中打开某进程(PID为XXX);

而-c q参数则表示退出调试器。由于调试器关闭之后,它打开的进程会随调试器一起退出,因此ntsd命令能够关闭进程。


哪位高手教下我怎么用万用表,我以前没有学过一点都不懂,麻烦大师教一下...
万用表使用前,把红表笔插入“十”插孔,黑表笔插入“一”插孔(或公用“插孔),然后将红、黑表笔短接,检查指针是否指在Ώ标尺度的零位上,如有偏移可以旋动调零电位器进行调整。(2)电阻的测量。在测量电阻值前,先将万用表的转换开关转到适当量程的欧姆档,再将表笔短接,进行0Ώ调整...

请问各位电话销售高手!!!教一下我应该怎么做```
心理准备,在你拨打每一通电话之前,都必须有这样一种认识,那就是你所拨打的这通电话很可能就是你这一生的转折点或者是你的现状的转折点。有了这种想法之后你才可能对待你所拨打的每一通电话有一个认真.负责.和坚持的态度,才使你的心态有一种必定成功的积极动力。 内容准备,在拨打电话之前,要先把你所要表达的...

哪位高手教一下狙击?我不太会用!!!
以前C\/S的一些小地图,狙击打的还可以的人,基本上都是不开镜的,因为图小,开镜速度慢,而且也打不准,所以狙击手经常用闪镜,练到熟练之后,手感好的时候真的很爽的。 其次,这视频到底有没有G,实在不好说,太模糊了,,闪镜在切枪的时候的确会有一瞬间出现准星的。 【闪镜速成方法】: 【...

该怎么哄女孩子开心,有没有高手教一下?
1.给女孩子买东西送礼物,注意送的东西一定要足够有信息,比如送彩妆,千万不要送死亡芭比粉色号,这样她会崩溃,要送那种显白的,特别特别显气质的彩妆,这就需要做足了功课。买护肤品要适应她的肤质等等,如果护肤品不会买,那可以买衣服,鞋子,这只需要知道号码鞋号,然后看着女朋友的风格买就行...

请教电脑高手一下 、把将键盘上的组合键和其用途说明下 、常用的到得...
windows常见组合键 F1 显示当前程序或者windows的帮助内容。F2 当你选中一个文件的话,这意味着“重命名”F3 当你在桌面上的时候是打开“查找:所有文件” 对话框 F10或ALT 激活当前程序的菜单栏 windows键或CTRL+ESC 打开开始菜单 CTRL+ALT+DELETE 在win9x中打开关闭程序对话框 DELETE 删除被选择...

请教一下健身高手如何让臀部和腹部健美
一、 揉擦腹部:练习者仰卧于床上,两手相叠,放在腹上,以顺时针,逆时针方向各按摩50圈;然后,两手分开放在腹上,上下往复按摩50次。要求不用意念,可以憋口气把腹部顶起来练习,早晚一组。 二、 体转:两腿分开直立与肩同宽,两手叉腰或下垂体部两侧,随身体摆动,身体向左右转体各50次。要求转体时两腿不动,转体幅度...

请高手教一下怎么把图片上传到百度,最好可以在图片搜得到的
1.建立自己百度空间的相册。2.上传照片到相册。3.点击相册里的照片,然后右键点击,有个“属性”,把属性复制到跟帖的图片链接里,就OK了。关于电脑的图片传到贴吧请参考:http:\/\/tieba.baidu.com\/f?kz=163509245 如何贴图 :http:\/\/www.baidu.com\/search\/post_img.html#n4 要在空间相册添加图片,...

请高手们教下怎样炒股,我是新手想了解一下,还请说清楚一点
9、你也可以成为股票操作高手 (日)立花义正 10、短线交易秘诀 (美)拉瑞。威谦姆斯 11、多空操作秘笈 (美)史丹•温斯坦 12、技术分析精论 (美)马丁。J。普林格 13、多空交易日志 (台湾)邱逸凯 14、股票技术分析新思维--来自大师的交易模式 (美) 瑞克•本塞诺 15、交易的艺术--左右脑并用的投资法 (...

请教一下各位高手! 我在婚纱影楼做会计,我是新手!在学校也没有学好,现...
1、收定金做:借:现金 800 贷:其他应付款-定金 800,在这里你把摘要写清楚,收的是谁的定金,最好有日期,如某某日收某某定金,这样以后查找的时候比较容易,还有一个做法,就是在其他应付款下边设明细或辅助核算明细,不过,我觉得因为你们收定金比较多,这么做不太实用;2、你说的这个情况,因为...

高手教一下,大型游机拳皇2002里的人物绝技怎么放
草剃京Kyo (→↘↓↙←)X2+AC 红丸Benimaru →↙↘←→+A,B,C,D 大门Daimon →↓↘←↓↙+BC Terry ↓↘→↓↘→+AC 安迪Andy ↓↘→↓↘→+AC ,看准时机B,C,D一起按会打出超裂破弹。东丈Joe ↓↘→↓↘→+BD 坂崎龙Ryo ↓↘→↓↘→+AC 罗伯特Robert ↓↘→↘↓↙←+BD ...

黔江区15564388153: 请教一下高手英语翻译....~~~~~ -
寇龙银得: I successfully devoloped the product "Ford -RSR", which was acknowledged as the "Beijing high-tech product in 2012" and one of representative products...

黔江区15564388153: 请教一下高手?? -
寇龙银得: 方法一: 启动安全模式打开我的电脑修改工具中的文件夹选项里的查看里的选项:隐藏受保护的操作系统文件(推荐)和显示所有文件和文件夹.前者的框不选后者选.这样你就可以在在每个盘下看大sys.exe删除就好了(进入安全模式是在开...

黔江区15564388153: 请教一下高手,刘的英文是LAW,那么常应该怎么写呢? -
寇龙银得:[答案] Law(或Lau)是“刘”的粤语发音的英文转写. “常”的粤语发音英文转写是 Cheung (或 Ch'eung). 如果不是广东人,没有必要用这种写法,直接用汉语拼音 Liu、Chang 即可.

黔江区15564388153: 请教一下各位高手
寇龙银得: 你好 可能不只是硬盘线的缘故, 1 可能硬盘里有病毒 2 还有系统的垃圾太多 建议你清理一下 3 就是硬盘线太松了希望这能帮到你啊

黔江区15564388153: 请教一下高手
寇龙银得:软驱没检测到吧..进去BIOS设置把软驱检测项关闭即可! 具体看这里吧: 启动时按“Delete”键进入BIOS: 1.关闭软驱 STANDARD CMOS → Drive A:None 2.告诉Windows 9X、Me无软驱 Advanced BIOS Features →Report No FDD For Win...

黔江区15564388153: 请教一下高手怎样用双手把身体撑起来身体与地面平行并且胳膊不能碰到?
寇龙银得: 这个动作是建立在你发达的手臂、腰腹肌肉,良好的肌肉协调性,和良好的平衡性的基础上的.所以不是一时半会能练出来的.不过,只要你肯坚持锻炼肌肉,锻炼平衡性,再多加练习这个动作(最好多练习一些街舞的基本动作,对提高你身体平衡性和肌肉协调性都有很大帮助),总有一天你会发现自己也能做出这个动作的...

黔江区15564388153: 请教一下高手有分送哦能不能帮我比较一下Intel(R)82845
寇龙银得: 楼上说得不全对的.我补充: GeForce 2 MX 200是独立显卡,但是一块很老的显卡了.这样的显卡市面上早就没有了,只能是在二手市场找去. 由于生产线的原因,TNT2...

黔江区15564388153: 请教一下高手电信联想手机被啃进水了只有插上充电器才可以开机怎么?
寇龙银得: 手机进水后,千万不要立即开机,因为水是导电的,弄不好会因短路故障,将主板烧掉或引起电池爆炸.解决方法:首先,打开后盖,将电池取出,用电吹风(低档、低温)对准装电池的部分,在距离5-15厘米的地方移动吹风,间歇吹风,尽量将所有水气都吹尽了,再在有风口的地方放置2小时,然后,再吹风,如此反复吹几遍,可尝试开机.如果还是不行,只能送修.象你这种情况,也可以尝试以上办法.祝你好运!

黔江区15564388153: 请教一下高手,刷灵巧的方法我想先刷个灵巧100的人出来,然后再
寇龙银得: 首先,我不推荐洗灵巧. 每多10灵巧对装备的攻防值多1%. 看做一些固定数值的装备比较好看出来,比如8A博盔 数浪上的博盔防数值是固定的65,,三精变做出的是将...

黔江区15564388153: 请问海盗王的航海怎样加点的啊??我是新手,不会啊!!请教一下高手
寇龙银得: 冒险(航海)分3类1:自我海洋称霸型: 需要加的技能程度:坚韧2 顺流6 贝壳装甲10 飓风4 海藻缠绕10 雷击8 雷幕10 加技能顺序:坚韧+1 雷击+1 坚韧+1 顺流+2 飓风+...

本站内容来自于网友发表,不代表本站立场,仅表示其个人看法,不对其真实性、正确性、有效性作任何的担保
相关事宜请发邮件给我们
© 星空见康网