拦截的是系统dns服务进行dns查询而访问的问题网址。 微步查了下相关样本，发现是常见的多特流氓服务启动项，火绒很常不杀。 可以用 360急救箱 查杀，或者试下softcnkiller 。 svchost 查看选择列勾选路径（win7），或右击名称栏目选择列勾选路径。
如果無法確定 svchost.exe 是否為病毒偽裝，最好不要隨意刪除，以免造成系統運作不正常，甚至於導致無法開機。 因為 svchost.exe 對電腦系統運作十分重要，而包含 svchost Win 2000/XP svchost 及以上的 NT 作業系統均採用這個方式運作，因此病毒是不會輕易放過它的。 2003年及2008年的疾風病毒就是衝著微軟的作業系統安全漏洞而來。 因此老舊電腦要避免這個現象，最簡單的方式就是關閉自動更新，改用手動更新。
svchost: svchost.exe软件特性
之後確認服務已在目前的「硬體設定檔」中被啟用，若設定檔中沒有顯示已啟用服務，則按下「啟用」按鈕。 完成後進入「一般」標籤，檢查「啟動類型」是否為「自動」，並按下「啟動」按鈕。 上述說明，說明了這些程序是開機後系統必須啟動的程序，每個 svchost.exe 會調用相關的 dll 檔來啟動相關的服務。 說穿了，這些程序是正常的，關閉這些程序電腦可能會導致不正常運作，甚至造成當機。 病毒木马原因导致的 ，因为svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，使svchost成为病毒的傀儡进程，进行病毒下载操作，从而下载大量木马，盗取用户信息。 大哉問：「到底什是 svchost.exe 、為什麼在工具管理員中有好幾組 svchost.exe 、為什麼 svchost.exe 耗掉系統資源，讓 CPU 的使用率高居不下、svchost.exe 是病毒嗎？」。
按（Ctrl+Alt+Del）进入——任务管理器里。 查看svchost.exe进程CPU资源是否占用50%—100%。 你可以把下面这段代码复制到一个空的记事本中，然后另存为“.bat”格式的批处理文件，再运行这个批处理。 就可以关闭无用的系统服务了，你会发现少了很多SVCHOST.EXE。 Svchost.exe出错，很多是因为系统中了流氓软件，如果不了解系统，不知道svchost.exe在电脑中的存放位置，那么建议使用修复工具对系统进行最全面的扫描和修复。
svchost: 方法1：關閉Superfetch服務
因此在更新到最新版Windows 10后，在任务管理器中可以看到80至90个svchost.exe进程，这是正常现象。 Svchost.exe的進程按邏輯組進行組織。 這些邏輯組通常按所需的帳戶分組，即系統、本機服務、網路服務，服務編譯為.dll。 由於它是一項服務，因此即使沒有任何使用者登入或系統關閉，它也會在後臺執行，直到需要它為止。 首先在「開始」工具列按下「執行」，並輸入「services.msc」後按「確定」，再點選「服務（本機）」的「Automatic Updates」。 選擇「登入」標籤，確定登入身分為「本機系統帳戶」，且取消勾選「允許服務與桌面互動」對話框。
所以當發生占用系統資源的情形時，可先利用Process Explorer這個工具，檢查哪一個DLL是讓SVCHOST.EXE占用大量處理器資源的元兇。 一般而言若不是電腦中毒，則很有可能會發現是MSI.DLL或是NT.DLL造成的。 就是這個更新動作於執行時讓 CPU 狂飆而高居不下。 若是碰到 CPU 或記憶體等級較低的老舊電腦時，就會耗用掉全部資源，造成電腦卡住假死。
svchost: svchost.exe下载修复
每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示作为一个单独的例子。 每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。 每个Svchost组都包含一个或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。 也許有些網友曾碰過電腦莫名其妙的都會被 svchost.exe 佔用掉所有的 CPU svchost 資源。 一看到這個情況，會以為是中毒了，於是在 CPU 使用率總是停在100%的狀態下，花了半天的時間才把兩台電腦做掃毒、掃木馬以及Windows Update。 結果當然，好幾個小時換來的代價就是，連個子兒都沒掃到，神秘的svchost.exe仍舊霸道地侵佔電腦的CPU。
點擊“ 處理程序”選項卡，向下拉找到打開“ Windows處理程序”。 某些软件与Svchost.exe发生冲突导致的，解决方法就是卸载该软件或者升级该软件到最新版本。 Csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。
根據微軟中文知識庫編號314056的文件說明：「SVCHOST.EXE是從動態連結程式庫 執行之服務的一般性主處理程序名稱」。 當電腦啟動時，SVCHOST.EXE會檢查登錄中的服務部分，以建立一份它需要載入的服務清單。 多個SVCHOST.EXE可以同時執行，且每一個 SVCHOST.EXE工作階段都可以包含一組服務。 ① 按一下螢幕左下角的搜索框，輸入“命令提示字元”；找到命令提示字元後，按右鍵選擇“以系統管理員身份執行”。 在進入修復svchost.exe錯誤前，需確保svchost.exe是不是受到了病毒的侵入，在某些情況下可能是病毒。
之后按路径排列，找appdata路径下的exe，类似随机名的，文件夹名跟进程名相同的。 这样做在一定程度上减少了系统资源的消耗，不过也带来一定的不稳定因素，因为任何一个共享进程的服务因为错误退出进程就会导致整个进程中的所有服务都退出。 Svchost.exe是微软Windows操作系统中的系统文件，微软官方对它的解释是：svchost.exe 是从动态链接库 中运行的服务的通用主机进程名称。 这个程序对系统的正常运行是非常重要，而且是不能被结束的。
svchost: svchost.exeって何?停止させても大丈夫?重いCPU使用率を軽くする方法
由於這是一個系統進程，帶有病毒的程式喜歡使用名稱svchost保持隱藏狀態。 如果該檔案位於Windows / system32中，則基本上可確認不是病毒，但還是建議您先使用殺毒軟體進行掃描檢測。 开始—控制面板—打印机和传真—MicrosoftXXXXX微软虚拟打印机（系统默认有个打印机）—打开打印机—删除取消所有正在打印中的文档，或者右键删除系统默认打印机程序，就可以解决CPU占用100%。 5.大多数网民喜欢使用ghost系统，破解版系统，但是使用这些系统可能存在不兼容因素 ，很容易导致发生的错误 ，最好解决方法就是安装使用正版操作系统。 因为svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的（如冲击波变种病毒“w32.welchia.worm”）。 但windows系统存在多个svchost进程是很正常的，在受感染的机器中到底哪个是病毒进程，这里仅举一例来说明。
- Csrss 负责控制windows，创建或者删除线程和一些16位的虚拟MS-DOS环境。
- 查看选择列勾选路径（win7），或右击名称栏目选择列勾选路径。
- 因此老舊電腦要避免這個現象，最簡單的方式就是關閉自動更新，改用手動更新。
- 按（Ctrl+Alt+Del）进入——任务管理器里。
- 如果您發現該進程不是Windows進程（如Windows Update或Windows防火牆等），則只需終止該進程並卸載該程式即可。
Svchost.exe是Windows電腦上的一個不斷執行的進程。 Svchost意思是“服務主機”，可理解為將Windows系統中執行各種功能的單獨服務集合起來的“主體”。 很多應用程式是可以獨立執行檔案執行，例如.EXE，但是大多數服務都是以DLL的形式實現的，這些DLL無法獨立執行。 所以，svchost是負責載入這些服務並自行執行它們。 例如，Windows Update 服務是掛載在svchost.exe 進程下的服務。 Svchost.exe 的一個實例可能有單個服務或多個服務。
svchost: svchost.exe启动服务
再不然就將自動更新時間排程改到電腦非尖峰使用時間，並保持開機連線狀態。 如果想知道更多的关于进程的信息，可以敲 tlist pid。 svchost 如果您發現該進程不是Windows進程（如Windows Update或Windows防火牆等），則只需終止該進程並卸載該程式即可。 不過，通常出現這種狀況大多都是Windows進程的問題。 ① 按CTRL + SHIFT + ESC打開工作管理員。
Windows系统进程分为独立进程和共享进程两种，“svchost.exe”文件存在于“%systemroot%system32”目录下，它属于共享进程。 随着windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由svchost.exe进程来启动。 但svchost进程只作为服务宿主，并不能实现任何服务功能，即它只能提供条件让其他服务在这里被启动，而它自己却不能给用户提供任何服务。
svchost: svchost.exeが重いときの対処手順
Csrss 负责控制windows，创建或者删除线程和一些16位的虚拟MS-DOS环境。 在正常的 Win2000 中有兩個 svchost 程序， svchost XP 中則有四個或四個以上的 svchost 程序 ，Win7 更多達十二個。
- 但windows系统存在多个svchost进程是很正常的，在受感染的机器中到底哪个是病毒进程，这里仅举一例来说明。
- 就可以关闭无用的系统服务了，你会发现少了很多SVCHOST.EXE。
- 所以當發生占用系統資源的情形時，可先利用Process Explorer這個工具，檢查哪一個DLL是讓SVCHOST.EXE占用大量處理器資源的元兇。
- Svchost.exe是Windows電腦上的一個不斷執行的進程。
- 如果該檔案位於Windows / system32中，則基本上可確認不是病毒，但還是建議您先使用殺毒軟體進行掃描檢測。
如果svchost.exe 位于在”My Files” 下的子目录下，那么威胁的危险度是56%。 另外，在64位Windows系统中，系统盘下的SysWOW64文件夹（位于Windows文件夹内）内也存在一个svchost.exe文件，它是svchost.exe的32位版本，用于在64位Windows系统中运行32位服务。 svchost 在64位Windows操作系统中，大多数位于System32文件夹中的系统文件在SysWOW64文件夹中都拥有1个对应的32位版本，因此无需担心。 近年来，由于计算机性能普遍提高，为了提高系统安全性和稳定性，在最新版本的Windows 10操作系统中，系统不再使多个服务共享1个svchost.exe进程，而会为每个服务都分配一个独立的svchost.exe进程。
svchost: svchost.exeとは
造成svchost占系统CPU 100%的原因并非svchost服务本身：以上的情况是由于Windows Update服务下载/安装失败而导致更新服务反复重试造成的。 而Windows的自动更新也是依赖于svchost服务的一个后台应用，从而表现为svchost.exe负载极高。 常发生这类问题的机器一般是上网条件（尤其是去国外网站）不稳定的机器，比如家里的父母的机器，往往在安装机器几个月以后不定期发生，每个月的第二个星期是高发期。 （因为最近几年MS很有规律的在每个月的第二个星期发布补丁程序）上面的解决方法并不能保证不重发作，但是为了svchost文件而每隔几个月重装一次操作系统还是太浪费时间了。 如果svchost.exe 位于在Windows 的临时目录下，那么威胁的危险度是52%。 文件大小是 字节 （占总出现比率20% ）， 字节，27652 字节，46154 字节， 字节。
这些系统服务是以动态链接库（dll）形式实现的，它们把可执行程序指向svchost，由svchost调用相应服务的动态链接库来启动服务。 Svchost通过系统服务在注册表中设置的参数知道系统服务该调用哪个动态链接库。 下面就以rpcss（remoteprocedurecall）服务为例，进行讲解。
许多服务通过注入到该程序中启动，所以会有多个该文件的进程。 這個錯誤提示大多是出現在Windows 8和Windows 10作業系統中。 如果您的電腦因svchost.exe服務主機：本機系統（網路受限）問題而變得卡頓、崩潰時，您可參照下面的幾個解決辦法進行修復。 “服務主機：本機系統（網路受限）”出現的原因主要是服務主機是包含了許多Windows服務和子服務，當某個/多個服務正在執行時，那麼就可能會佔用了電腦大量的CPU、RAM和其他資源。 但是，當磁片使用率達到90%或更高時，那麼就需要進行修復，因為使用率過高可能會損壞電腦。 由於這個程序是開啟Windows服務的重要檔案，因此之前也曾有疾風等多種病毒，會利用SVCHOST.EXE來達到入侵或破壞等目的。
svchost: svchost.exe基础特征
由香港SEO公司 Featured 提供SEO服務
