svchostexe_svchost.exe下载什么_svchost.exe关闭会怎样(3)

图3

Svchost进程杀不掉怎么办？

如果有些Svchost进程，你在任务管理器中无法关闭之，可以使用ntsd命令来杀掉它，方法如下：

首先需要了解欲杀的Svchost进程，其PID是多少？在Windows XP下，按CtrlAltDel打开任务管理器，点击“进程选项卡”|“查看”|“选择列”，在弹出的窗口中（图4），勾选“PID（进程标识符）”，然后回到任务管理器中，即可看见PID了（例如要杀的Svchost进程，其PID是844）。

图4

接下来关闭该进程。点击“开始”|“程序”|“附件”|“命令提示符”，在命令提示符下，输入命令ntsd -c q -p 844即可杀掉Svchost进程（PID是844）。

小提示：除了System、SMSS.EXE和CSRSS.EXE这三个进程，ntsd命令可以杀掉任何一个系统进程。svchostexe从Windows 2000开始，微软就提供了ntsd工具，该命令执行后，可让你获得系统的debug权，因此能够用来关闭大部分的系统进程，如果你遇到无法关闭的进程，就可以使用该命令，其杀进程的命令式为：ntsd -c q –p XXX

以上XXX为欲杀进程的PID；

ntsd –p XXX 表示在调试器中打开某进程（PID为XXX）；

而-c q参数则表示退出调试器。由于调试器关闭之后，它打开的进程会随调试器一起退出，因此ntsd命令能够关闭进程。

【ezIT学院】一天，同学急急忙忙找到我说他的电脑不能用了，让我去看看。笔者记得他的机器刚攒没多久，难道是被商家骗了！我随即询问他，电脑到底出了什么问题？同学简单表述了故障现象：在没有操作电脑的情况下，CPU资源占用率100%，硬盘指示灯不连续的闪亮。哦！看来是中毒了，于是我拿着瑞星杀毒软件随他直奔宿舍。

启动电脑，现象依旧，笔者打开“任务管理器”，在“进程”选项内看到六个Svchost.exe进程同时存在且占用很大的内存容量，这乎很不正常！因为Svchost.exe是一个系统的核心进程，所以病毒也会千方百计的入侵Svchost.exe！

有了思路，问题就迎刃而解了。在“资源管理器”中以“Svchost.exe”为关键字进行搜索，结果显示在“C:\Documents and Settings\用户名\LocalSettings\Temp”和“C:\Windows\System32”目录下发现Svchost.exe。这就进一步证实了笔者的猜测，因为正常情况下“Svchost.exe”只在“C:\Windows\System32”目录下。

安装瑞星杀毒软件，运行后不久就有警报提示说有病毒，杀毒结束后，电脑又恢复了往日的活力。其实查看Svchost.exe进程是否中毒还有很多种方法。如微软为我们提供的查看正在运行在Svchost.exe列表中的服务的方法，在“运行”对话框中输入“cmd”命令，然后在命令行模式中输入“tasklist /svc”命令，系统会自动列出服务列表，你也就可以轻松判断是否中毒了。

在去年的这个时候“冲击波”病毒横行的时候有一种说法就是Svchost.exe都是病毒，一看到就要删除。这种说法让电脑用户人心惶惶，因为每个使用 Windows XP系统的用户在按照文章中介绍的检查有无Svchost.exe的方法都可以找到几个Svchost.exe进程。

真的是像网络上流传的那样Svchost.exe是病毒吗？

我们先看看微软是怎样描述Svchost.exe的。在微软知识库314056中对Svchost.exe有如下描述：Svchost.exe是从动态链接库 (DLL)中运行的服务的通用主机进程名称。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-45586-3.html