工作管理員-處理程序裡有六個svchost.exe在執行

我使用的是XP SP2系統

我的Windows工作管理員的處理程序裡有六個svchost.exe在執行

使用結束處理程式關掉不久後又會出現

而且工作管理員裡還有一個lsasse.exe在執行也關不掉

之前電腦會自動60秒關機

現在電腦從pc-cillion改裝卡巴斯基

請問我的電腦是不是中毒了

該如何解決呢

謝謝

Update:

lsasse.exe是病毒嗎

之前電腦會60秒倒數關機

現在網路下載變好慢喔

2 Answers

Rating
  • 1 decade ago
    Favorite Answer

    網路上有一篇 『解開SVCHOST之謎! 』您可以參考看看,以下是部分內容

    解開SVCHOST之謎!

    大家對Windows操作系統一定不陌生,但你是否注意到系統中“SVCHOST.EXE”這個文件呢?細心的朋友會發現Windows中存在多個“SVCHOST”進程(通過“Ctrl+Alt+Del”鍵打開任務管理器,這里的“進程”標簽中就可看到了),為什麼會這樣呢?下面就來揭開它神祕的面紗。

      [發現]

    在基于NT內核的Windows操作系統家族中,不同版本的Windows系統,存在不同數量的“SVCHOST”進程,用戶使用“任務管理器”可查看其進程數目。一般來說,Win2000有兩個SVCHOST進程,WinXP中則有四個或四個以上的SVCHOST進程(以后看到系統中有多個這種進程,千萬別立即判定系統有病毒了喲),而Win2003 server中則更多。這些SVCHOST進程提供很多系統服務,如:RpcSs服務(Remote Procedure Call)、dmserver服務(Logical Disk Manager)、Dhcp服務(DHCP Client)等。

      如果要了解每個SVCHOST進程到底提供了多少系統服務,可以在Win2000的命令提示符窗口中輸入“Tlist -S”命令來查看,該命令是Win2000 Support Tools提供的。在WinXP則使用“tasklist /svc”命令。

    詳細請參閱 http://www.pczone.com.tw/vbb3/showthread.php?t=106...

    有關svchost.exe的討論

    2006-04-28 20:25:45 補充:

    lsass.exe (Local Security Authority Subsystem) 是windows本身的應用程式 路徑在 windowssystem32, 所以除非lsass.exe的路徑不在上述地方, 不然有lsass.exe是正常的, 當lsass服務受到影響時, 系統是會重開機是正常的 本來是系統安全監控(如user的帳號私密資訊)程式,有出現漏洞,即常為病毒所滲入......

    2006-04-28 20:26:11 補充:

    通常有的間諜、後門、執行,為了大量散播病毒檔案, 病毒掃描網路以便搜尋未修正的系統. 當它找到有弱點的系統時, 此惡意程式會傳送一個特定封包造成LSASS.EXE程式緩衝區溢位.因為此惡意程式會使LSASS.EXE緩衝區溢位, 造成該程式不斷要求Windows重新開機 Windows LSASS弱點相關的重大修正程式, 可在微軟網站下載該程式: (Microsoft 安全性公告 MS04-011) http://www.microsoft.com/taiwan/security/bulletins...

    2006-04-28 20:26:24 補充:

    另外您也可以參考這篇的說明http://h50178.www5.hp.com/support/DU537P/faqs/5853...

    Source(s): 網路
  • Anonymous
    1 decade ago

    那些是系統檔案

    不用關她

    關掉它幹麻?

    關了會當機

Still have questions? Get your answers by asking now.