svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进差数信程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。
如何才能辨别哪些是正常的svchost.exe进程，而哪些是病毒进程呢？
svchost.exe的键值是在“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost”，每个键值表示一个独立的svchost.exe组。
微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。以Windows XP为例：在“运行”中输入：cmd，然后在命令行模式中输入：tasklist /svc。系统列出服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为：“tlist -s”即可。
关于svchost 病毒
如果你怀疑计算机有可能被病毒感染，svchost.exe的服务出现异常的话通过搜索svchost.exe文件就可以发现异常情况。一般只会找到一个在：“C:\Windows\System32”目录下的svchost.exe程序。如果你在其他目录下发现svchost.exe程序的话，那很可能就是中病毒了。
还有一种确认svchost.exe是否中病毒的方法是在任务管理器中察看进程的执行路径虚轮。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。
上面简单的介绍了svchost.exe进程的相关情况。总而言之，Svchost.exe是一个系统的核心进程，并不是病毒进程。但由于 svchost.exe进程的特殊性，所以病毒也会千毕卜方百计的入侵Svchost.exe。通过察看svchost.exe进程的执行路径可以确认是否中病毒。
当windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病闷咐毒存在于“c:\windows\system32wins”目录中，因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感蚂姿纯染了病毒。windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“windows优化大师”进程管理器，通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理~~~
希望对您有用`你应该知道怎么处理了吧~还可以去其它正常系统里找下c:\windows\system32目录下的册念svchost里面正常的数据~把它覆盖过来就好了
正常的svchost文件存在于“c:\windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了告孝派。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中，因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“windows优化大师”进程管理器，通过这些工具就可慎升很袜贺容易地查看到所有的svchost进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理~~~
希望对您有用`你应该知道怎么处理了吧~还可以去其它正常系统里找下c:\windows\system32目录下的svchost里面正常的数据~把它覆盖过来就好了
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024