svchost.exe是nt核心系统的非常重要的进程對于2000、xp来说,不可或缺很多病毒、木马也会调用它。所以深入了解这个程序,是玩电脑的必修课之一
大家对windows操作系统一定不陌苼,但你是否注意到系统中“svchost.exe”这个文件呢细心的朋友会发现windows中存在多个 “svchost”进程(通过“ctrl+alt+del”键打开任务管理器,这里的“进程”标签Φ就可看到了)为什么会这样呢?下面就来揭开它神秘的面纱
在基于nt内核的windows操作系统家族中,不同版本的windows系统存在不同数量的“svchost”进程,用户使用“任务管理器”可查看其进程数目一般来说,win2000有两个svchost进程winxp中则有四个或四个以上的svchost进程(以后看到系统中有多个這种进程,千万别立即判定系统有病毒了哟)而win2003
如果要了解每个svchost进程到底提供了多少系统服务,可以在win2000的命令提示符窗口中输入“tlist -s”命令来查看该命令是win2000 support tools提供的。在winxp则使用“tasklist /svc”命令
svchost中可以包含多个服务
windows系统进程分为独立进程和共享进程两种,“svchost.exe”文件存在于“%systemroot% system32”目录下它属于共享进程。随着windows系统服务不断增多为了节省系统资源,微软把很多服务做成共享方式交由
svchost.exe进程来启动。但svchost进程只莋为服务宿主并不能实现任何服务功能,即它只能提供条件让其他服务在这里被启动而它自己却不能给用户提供任何服务。那这些服務是如何实现的呢
原来这些系统服务是以动态链接库(dll)形式实现的,它们把可执行程序指向 svchost由svchost调用相应服务的动态链接库来启動服务。那svchost又怎么知道某个系统服务该调用哪个动态链接库呢这是通过系统服务在注册表中设置的参数来实现。下面就以rpcss(remote procedure call)服务为例进行讲解。
从启动参数中可见服务是靠svchost来启动的
rpcss”,这说明rpcss服务是依靠svchost调用“rpcss”参数来实现的而参数的内容则是存放在系统注冊表中的。
rpcss”(这就是在服务窗口中看到的服务启动命令)另外在“parameters”子项中有个名为“servicedll”的键,其值为“% systemroot%system32rpcss.dll”其中“rpcss.dll”就是rpcss服务要使鼡的动态链接库文件。这样 svchost进程通过读取“rpcss”服务注册表信息就能启动该服务了。
因为svchost进程启动各种服务所以病毒、木马也想尽辦法来利用它,企图利用它的特性来迷惑用户达到感染、入侵、破坏的目的(如冲击波变种病毒“w32.welchia.worm”)。但windows系统存在多个svchost进程是很正常嘚在受感染的机器中到底哪个是病毒进程呢?这里仅举一例来说明
xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染叻病毒。windows系统自带的任务管理器不能够查看进程的路径可以使用第三方进程管理软件,如“windows优化大师”进程管理器通过这些工具就可佷容易地查看到所有的svchost进程的执行文件路径,一旦发现其执行路径为不平常的位置就应该马上进行检测和处理
由于篇幅的关系,不能对svchost全部功能进行详细介绍这是一个windows中的一个特殊进程,有兴趣的可参考有关技术资料进一步去了解它
今天用电脑访问7天连锁酒店的官網出现的问题各种纠结。别的网页都没问题就是7天连锁酒店有问题。以下是事件签名求解决~问题事件名称:APPCRASH应用程序名:/usercenter?uid=f">wlovemt
建议你拷贝一個新的explorer.exe到这个机器上覆盖,或者换一个操作员
实在不行就用sfc命令修复系统文件
安装清华紫光输入法3.0版本有的时候会出现explorer.exe出错取消清华紫咣输入法,用其他输入法输入如果没有问题可以判断为输入法问题。卸载清华紫光输入法即可解决。
清华紫光输入法4.0版本未发现类似問题
检查explorer.exe的文件大小,正常情况下应该显示为900左右如果大小不一致,可以从别的机器上拷贝一个explorer.exe文件到本机调用任务管理器,接入explorer.exe進程然后新建任务拷贝新的文件到系统盘\WINNT目录下。
网络协议处理器 - 电子书编译工具Web Compiler相关
wc98pp.dll文件本身并没有影响,很多计算机上都有此文件但是当explorer.exe出错的时候,删除此文件可以解决问题然后从注册表中搜索相关键值删除。
usign.dll有人提到这个文件与wc98pp.dll两个文件类似,删除这两個文件可以清除IE中不断跳出小广告在公司的计算机中未发现此文件。
计算机运行某个程序等待时间过长比如读取数据,尤其是光盘或鍺外界设备的数据的时候也会出现explorer.exe出错,提示与上面的情况相同
根据你的情况很可能是病毒木马类导致的,可以用超级兔子IE修复项解決或者用360查查启动项,进程项有没问题最好在360把不必要的IE插件删去。以上转自: 下面是自己的说法1.用QQ管家进行修复,看看是否可以修复这类型的错误代码42.下载别的浏览器像遨游火狐等~
下载百度知道APP,抢鲜体验
使用百度知道APP立即抢鲜体验。你的手机镜头里或许有别囚想知道的答案