设为首页
收藏本站
开启辅助访问
切换到窄版
登录
立即注册
中问网首页
我的收藏
站长博客
搜索
搜索
本版
帖子
用户
第一问答网
»
论坛
›
中问网
›
问答
›
[vb]怎么编程结束非系统级的svchost.exe
返回列表
发新帖
[vb]怎么编程结束非系统级的svchost.exe
[复制链接]
11
|
1
|
2006-12-10 12:40:17
|
显示全部楼层
|
阅读模式
if(非系统级)结束;
回复
使用道具
举报
千问
|
2006-12-10 12:40:17
|
显示全部楼层
svchost.exe是nt核心系统的非常重要的进程,对于2000、xp来说,不可或缺。很多病毒、木马也会调用它。所以,深入了解这个程序,是玩电脑的必修课之一。 大家对windows操作系统一定不陌生,但你是否注意到系统中“svchost.exe”这个文件呢?细心的朋友会发现windows中存在多个 “svchost”进程(通过“ctrl+alt+del”键打开任务管理器,这里的“进程”标签中就可看到了),为什么会这样呢?下面就来揭开它神秘的面纱。 发现 在基于nt内核的windows操作系统家族中,不同版本的windows系统,存在不同数量的“svchost”进程,用户使用“任务管理器”可查看其进程数目。一般来说,win2000有两个svchost进程,winxp中则有四个或四个以上的svchost进程(以后看到系统中有多个这种进程,千万别立即判定系统有病毒了哟),而win2003 server中则更多。这些svchost进程提供很多系统服务,如:rpcss服务(remote procedure call)、dmserver服务(logical disk manager)、dhcp服务(dhcp client)等。 如果要了解每个svchost进程到底提供了多少系统服务,可以在win2000的命令提示符窗口中输入“tlist -s”命令来查看,该命令是win2000 support tools提供的。在winxp则使用“tasklist /svc”命令。 svchost中可以包含多个服务 深入 windows系统进程分为独立进程和共享进程两种,“svchost.exe”文件存在于“%systemroot% system32”目录下,它属于共享进程。随着windows系统服务不断增多,为了节省系统资源,微软把很多服务做成共享方式,交由 svchost.exe进程来启动。但svchost进程只作为服务宿主,并不能实现任何服务功能,即它只能提供条件让其他服务在这里被启动,而它自己却不能给用户提供任何服务。那这些服务是如何实现的呢? 原来这些系统服务是以动态链接库(dll)形式实现的,它们把可执行程序指向 svchost,由svchost调用相应服务的动态链接库来启动服务。那svchost又怎么知道某个系统服务该调用哪个动态链接库呢?这是通过系统服务在注册表中设置的参数来实现。下面就以rpcss(remote procedure call)服务为例,进行讲解。 从启动参数中可见服务是靠svchost来启动的。 实例 以windows xp为例,点击“开始”/“运行”,输入“services.msc”命令,弹出服务对话框,然后打开“remote procedure call”属性对话框,可以看到rpcss服务的可执行文件的路径为“c:\windows\system32\svchost -k rpcss”,这说明rpcss服务是依靠svchost调用“rpcss”参数来实现的,而参数的内容则是存放在系统注册表中的。 在运行对话框中输入“regedit.exe”后回车,打开注册表编辑器,找到[hkey_local_machine systemcurrentcontrolsetservicesrpcss]项,找到类型为“reg_expand_sz”的键“magepath”,其键值为“%systemroot%system32svchost -k rpcss”(这就是在服务窗口中看到的服务启动命令),另外在“parameters”子项中有个名为“servicedll”的键,其值为“% systemroot%system32rpcss.dll”,其中“rpcss.dll”就是rpcss服务要使用的动态链接库文件。这样 svchost进程通过读取“rpcss”服务注册表信息,就能启动该服务了。 解惑 因为svchost进程启动各种服务,所以病毒、木马也想尽办法来利用它,企图利用它的特性来迷惑用户,达到感染、入侵、破坏的目的(如冲击波变种病毒“w32.welchia.worm”)。但windows系统存在多个svchost进程是很正常的,在受感染的机器中到底哪个是病毒进程呢?这里仅举一例来说明。 假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下,如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中,因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径,可以使用第三方进程管理软件,如“windows优化大师”进程管理器,通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径,一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。同时按下Ctrl+Shift+delete三个键 打开windows任务管理器 选择里面的“进程”卡 查找sxs.exe进程和svohost.exe 右键选择“结束进程” 一定要结束所有的sxs.exe和svohost.exe 进程 点开始 运行 输入“regedit”然后进HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\NOHIDDEN ,把Checkedvalue删了,右键新建DWORD值,命名为Checkedvalue,然后双击它改“数值数据”为2,再把文件夹选项中一设置显示隐藏文件就大功告成了 用鼠标右键点C盘(不能双击!) 选择 “打开” 删除C盘下的 “autorun.inf”文件 和“sxs.exe”文件 用鼠标右键点D盘 选择 “打开” 删除D盘下的 “autorun.inf”文件 和“sxs.exe”文件(另外有个文件也是,是个.exe 同样删了它) …… 以此类推 删除所有盘上的 AUTORUN.INF文件 和“rose.exe”文件 最后,用“搜索”搜索你电脑上所有叫“svohost.exe”然后删了它 点开始 运行 输入“regedit”然后搜索HKEY_LOCAL_MACHINE里的“svohost.exe”删掉,就行了
回复
使用道具
举报
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖后跳转到最后一页
千问
主题
0
回帖
4882万
积分
论坛元老
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
积分
48824836
加好友
发消息
回复楼主
返回列表
问答
热门排行
1
医用护腰带哪种好?长期腰疼怎么办?
2
你好,我月经很少很少量也很少,就两天我
3
推荐石嘴山治愈尖锐湿疣大概多少费用?
4
推荐黔西羊羔疯病能治好吗?
5
测卵泡15号中午是19*15内膜9mm
6
起床猛腹痛会是胎盘早剥吗?
7
为什么我几天没有大便?
8
快被功血逼疯了,怎样才能治疗功血?
9
推荐黔西羊羔疯病如何治疗?
10
大拇指皮瓣后怎么恢复?
11
您好我的情况是以下!!!月经末是9/8
12
为什么我大便次数少?
13
为什么我便秘?
14
为什么我大便好几天一次?
15
冬天手裂裂口子涂什么护手霜用什么护手霜好
16
推荐黔西羊羔疯病治疗方法?
17
胆汁性腹膜炎怎么检查?
18
CKD1期局灶节段性肾小球硬化?
19
推荐黔西羊羔疯抽搐治疗?
20
推荐黔西羊羔疯的检查费用?
21
大拇指外翻怎么矫正?
22
推荐黔西羊羔疯到哪里治疗?
23
我是一名学生请问医生我头上好多头皮屑怎
24
子宫畸形对怀孕有什么影响?
25
说具体一点,内分泌失调要注意什么?
26
怀孕三个月,头晕一个多月了,量血压说是
27
你好,请问胳膊拉伤怎么办
28
脸上出油严重毛孔变得粗大有黑头和毛挤出
29
胆汁性肝硬化能治好吗?
30
推荐黔西羊羔疯的治疗价格?
31
三岁宝宝总是晚上早上干咳,有时候很频繁。
32
耳廓再造手术能报销吗?
33
医生你好!我今天刚查出有胆襄炎结石,肚子
34
什么原因导致的子宫内膜增厚?
35
大脑发育不良会自愈吗?
36
推荐焦作如何治疗羊癫疯?
37
我和老婆结婚之后,甚至影响了我们的感情,该怎么办
38
推荐黔西羊羔疯康复治疗?
39
儿童能喝矮地茶水吗?
40
你好,医生,图片的结果解尿支原体严重吗
41
子宫脱垂有什么症状吗?
42
推荐焦作羊癫疯去哪治疗?
43
月经推迟5天了,会是什么原因导致的呢
44
胰胆合流异常如何治疗?
45
双侧股骨头坏死4期,在2015年有积液
46
推荐石嘴山治疗外阴尖锐湿疣哪种方法好?
47
医生你好,我的左右耳,在小时候就有中耳
48
推荐石嘴山治疗外阴尖锐湿疣的药物?
49
推荐黔西羊羔疯哪里治疗好?
50
输卵管为什么会反复堵塞?
51
推荐石嘴山治疗女性尖锐湿疣要多少钱?
52
推荐石嘴山治疗女性尖锐湿疣要多少费用?
53
激素脸及特应性皮炎脸渗漏血水怎么办?
54
您好医生,这样的检查具体是什么情况,有没
55
推荐石嘴山治疗女性尖锐湿疣需要多少钱?
56
月经干净后,有一点点褐色东西,闻着味道
57
医生我的乳头周围有小颗粒的是正常的吗?
58
耳廓再造术多少钱?
59
皮肤瘙痒,尿的次数多,尿量多。脚很凉
60
手臂上长了小痘痘,不痛也不痒,估计都快
61
怀孕28周,感冒了昨天流鼻涕嗓子疼。今
62
大腿高位截肢能活多久?
63
感染性心内膜炎做手术需多少钱?
64
做精液常规检查需要预约吗?
65
大脑缺氧怎么调理?
66
什么是厌食症的前兆?
67
家人得了急性肝衰竭严重吗伴有乙肝?
68
喝蒲公英茶能治疗卵巢癌症吗?
69
恶性高血压吃什么药?
70
这伤愈合得怎样能洗澡吗一个月了
71
软骨肉瘤最好的治疗是什么?
72
这样的体检结果问题严重吗?怎么治?
73
老出汗,睡眠不好,是更年期综合征吗?
74
子宫内膜厚17mm,是不是不能怀孕,现
75
深呼吸时左右肺有疼,低热恶心,没有咳嗽
76
最近总是感觉有尿意后就赶紧往厕所跑,但
77
脂肪瘤一直长怎么办?
78
这种常规血检能查出乙肝吗?
79
灯笼草的功效与作用?
80
之前发烧退了,现在又37.2度,喉咙痛
81
查维生素缺乏挂哪科,费用大概多少?
82
你好,我吃结核药已经四个月了,老是觉得
83
请问!结肠息肉切除,已经9天了,可以喝
84
手指缝隙里得了湿疹,裂了一条缝隙,买了