Board logo

标题: [求助] svchost.exe进程占cpu经常90% [打印本页]
作者: 冷月无痕    时间: 2008-10-17 08:22     标题: svchost.exe进程占cpu经常90%

svchost.exe进程占cpu经常90%以上, 玩什么都卡  ..谁解决下...在网上搜的都不好用.. 杀毒也杀不了...
作者: j317453328    时间: 2008-10-17 08:33

既然楼主已经试了网上的大部分方法都不好用
那就只有最简单的一种方法了，重装系统……
其实重装系统比修改什么东西来的都方便
作者: dongjingle    时间: 2008-10-17 09:45

这个进程是程序里的，所以就不是病毒了，这个进程是XP的升级时候必须驱动的一个进程，具体怎么说来的我也想不起来了，可以百度下。
如果想把这个进程的使用率弄小的话，就是重做系统，然后不升级XP，然后再到计算机管理的里的服务里把升级的选成不启动。
作者: wolf625cn    时间: 2008-10-17 12:55

svchost.exe  正常是操作系统进程  但是 你不运行东西  直接看任务管理器  看看里面有几个svchost.exe  貌似正常只有6个还是7个 忘记了 反正我开机里面只6个  多了很多的话一般就是毒了
作者: sunboyjason    时间: 2008-10-17 13:21

兄弟中了病毒了，我也碰到过，到网上搜索一下解决的办法。
作者: rikey    时间: 2008-10-17 13:27

很多病毒是隐藏在这些进程中的，所以最简单的就是重装一个系统，一般这些杀毒软件都没办法的。
作者: allist    时间: 2008-10-17 14:50

当初我也遇到这种情况了，按网上的法子试了都不管用

其实发生什么事情，还是直接GHOST比较省事，又省心
作者: Mr_Fucker    时间: 2008-10-17 18:06

icesword看一下他的真实进程是什么，如果正常，去事件查看器看看有什么一直出现的错误
作者: sonic    时间: 2008-10-17 22:24

LZ仔细检查一下进程的名字，我记得碰到过一个病毒，文件名跟这个进程名非常相象。好像是一个木马程序。试试360安全卫士可以杀掉
作者: imakeit    时间: 2008-10-17 22:46

俺曾在很多地方找了些东西，收藏了下来，看到有一篇，貌似可能会对楼主有帮助，不妨看看撒（俺说的主要是染上病毒的可能性）：

“任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多，哪些是正常的系统进程，哪些是木马的进程，而经常被病毒木马假冒的系统进程在系统中又扮演着什么角色呢？请看本文。

　　当我们确认系统中存在病毒，但是通过“任务管理器”查看系统中的进程时又找不出异样的进程，这说明病毒采用了一些隐藏措施，总结出来有三法

　　1.以假乱真

　　系统中的正常进程有：svchost.exe、explorer.exe、iexplore.exe、winlogon.exe等，可能你发现过系统中存在这样的进程：svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe。对比一下，发现区别了么？这是病毒经常使用的伎俩，目的就是迷惑用户的眼睛。通常它们会将系统中正常进程名的o改为0，l改为i，i改为j，然后成为自己的进程名，仅仅一字之差，意义却完全不同。又或者多一个字母或少一个字母，例如explorer.exe和iexplore.exe本来就容易搞混，再出现个iexplorer.exe就更加混乱了。如果用户不仔细，一般就忽略了，病毒的进程就逃过了一劫。

　　2.偷梁换柱

　　如果用户比较心细，那么上面这招就没用了，病毒会被就地正法。于是乎，病毒也学聪明了，懂得了偷梁换柱这一招。如果一个进程的名字为svchost.exe，和正常的系统进程名分毫不差。那么这个进程是不是就安全了呢？非也，其实它只是利用了“任务管理器”无法查看进程对应可执行文件这一缺陷。我们知道svchost.exe进程对应的可执行文件位于“C:\WINDOWS\system32”目录下（Windows2000则是C:\WINNT\system32目录），如果病毒将自身复制到“C:\WINDOWS\”中，并改名为svchost.exe，运行后，我们在“任务管理器”中看到的也是svchost.exe，和正常的系统进程无异。你能辨别出其中哪一个是病毒的进程吗？

　　3.借尸还魂

　　除了上文中的两种方法外，病毒还有一招终极大法——借尸还魂。所谓的借尸还魂就是病毒采用了进程插入技术，将病毒运行所需的dll文件插入正常的系统进程中，表面上看无任何可疑情况，实质上系统进程已经被病毒控制了，除非我们借助专业的进程检测工具，否则要想发现隐藏在其中的病毒是很困难的。

　　上文中提到了很多系统进程，这些系统进程到底有何作用，其运行原理又是什么？下面我们将对这些系统进程进行逐一讲解，相信在熟知这些系统进程后，就能成功破解病毒的“以假乱真”和“偷梁换柱”了。

　　常被病毒冒充的进程名有：svch0st.exe、schvost.exe、scvhost.exe。随着Windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由svchost.exe进程来启动。而系统服务是以动态链接库(DLL)形式实现的，它们把可执行程序指向scvhost，由cvhost调用相应服务的动态链接库来启动服务。我们可以打开“控制面板”→“管理工具”→服务，双击其中“ClipBook”服务，在其属性面板中可以发现对应的可执行文件路径为“C:\WINDOWS\system32\clipsrv.exe”。再双击“Alerter”服务，可以发现其可执行文件路径为“C:\WINDOWS\system32\svchost.exe-kLocalService”，而“Server”服务的可执行文件路径为“C:\WINDOWS\system32\svchost.exe-knetsvcs”。正是通过这种调用，可以省下不少系统资源，因此系统中出现多个svchost.exe，其实只是系统的服务而已。

　　在Windows2000系统中一般存在2个svchost.exe进程，一个是RPCSS(RemoteProcedureCall)服务进程，另外一个则是由很多服务共享的一个svchost.exe；而在WindowsXP中，则一般有4个以上的svchost.exe服务进程。如果svchost.exe进程的数量多于5个，就要小心了，很可能是病毒假冒的，检测方法也很简单，使用一些进程管理工具，例如Windows优化大师的进程管理功能，查看svchost.exe的可执行文件路径，如果在“C:\WINDOWS\system32”目录外，那么就可以判定是病毒了。

  （以下与svchost.exe无关了，就略掉了）”

楼主看看咯，如果不是的话，那么就只有重装的说了。
顺便说一句，俺机子染了个杀不掉的毒，最后没办法，今天就重装了，雨林木风的XP，呵呵。
作者: 哎嗯哟    时间: 2008-10-18 02:41

应该是中毒了,有一个该进程是负责上网的....当他被大量占用时,就说明后台有数据在传递,有必要杀毒了
作者: mm33in    时间: 2008-10-18 09:18

估計樓主應該 是中招了，那個進程是系統進程，就算在自動更新，也不會長時間的佔用到90%，有GHOST就GHOST吧，沒有的話就得啟在安全模式下殺下毒
作者: $原罪$    时间: 2008-10-18 20:13

现象：

机器启动运行几分钟后 svchost.exe就会占系统cpu资源的100%
拔掉网线就好了，重连上网后一会儿：svchost.exe又占cpu资源的99%；
解决：

假设你已经使用了免费杀毒软件排除了病毒和已经使用防间谍软件排除了恶意软件的影响：
想办法清空C:\WINDOWS\SoftwareDistribution 目录下所有的文件重启机器即可。（C:\WINDOWS\SoftwareDistribution是Windows update服务的临时文件存放目录）

如果机器提示文件正在使用（"Automatic Updates"服务正在运行）无法删除相应目录：

则想办法打开控制面板==>管理工具==>服务，找到"Automatic Updates"，设置成手动启动，
重启后再删除 C:\WINDOWS\SoftwareDistribution。问题就解决了。
然后再打开控制面板==>管理工具==>服务，找到"Automatic Updates"，恢复成自动启动重启。
注意：重启后最好在上网条件比较好的地方让系统顺利完成一次系统自动更新。


原因分析：

先说说什么是svchost.exe：简单的说没有这个RPC服务，机器几乎就上不了网了。很多应用服务都是依赖于这个RPC接口的，如果发现这个进程占了太多的CPU资源，直接把系统的RPC服务禁用了会是一场灾难：因为连恢复这个界面的系统服务设置界面都无法使用了。恢复的方法需要使用注册表编辑器，找到 HKEY_LOCAL_MACHINE >> SYSTEM >> CurrentControlSet >> Services >> RpcSs, 右侧找到Start属性，把它的值改为2再重启即可

造成svchost占系统CPU 100%的原因并非svchost服务本身：以上的情况是由于Windows Update服务下载/安装失败而导致更新服务反复重试造成的。而Windows的自动更新也是依赖于svchost服务的一个后台应用，从而表现为svchost.exe负载极高。 常发生这类问题的机器一般是上网条件（尤其是去国外网站）不稳定的机器，比如家里的父母的机器，往往在安装机器几个月以后不定期发生，每个月的第二个星期是高发期：因为最近几年MS很有规律的在每个月的第二个星期发布补丁程序）。上面的解决方法并不能保证不重发作，但是为了svchost文件而每隔几个月重装一次操作系统还是太浪费时间了。

教训：spoolsv.exe和svchost.exe的问题都是应用遇到失败/例外情况后自动重试造成的，本想为用户节省时间的设计，但是重试的频度过高反而导致了和病毒一样的效果。
作者: xhzhanghe    时间: 2008-10-18 22:01

应该是病毒，或者是恶评软件的问题，svchost.exe有可能是一个病毒模仿的这个进程



欢迎光临 SiS001! Board - [第一会所 关闭注册] (http://67.220.91.19/forum/) Powered by Discuz! 7.2