svchost.exe是什么东西？有什么用？

svchost
-
svchost.exe
-
进程信息
进程文件：
svchost
或者
svchost.exe
进程名称：
Microsoft
Service
Host
Process
描述：
svchost.exe是一个属于微软Windows操作系统的系统程序，用于执行DLL文件。这个程序对你系统的正常运行是非常重要的。
注意：svchost.exe也有可能是W32.Welchia.Worm病毒，它利用Windows
LSASS漏洞，制造缓冲区溢出，导致你计算机关机。更多详细信息参考:http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx，该进程的安全等级是建议立即删除。
你的电脑中有4个svchost.exe进程（这是正常的，XP安装完就只有4个，随着使用时间，以后会增多），结束进程结束不了（都能结束，但是结束其中的某个svchost.exe进程会提示系统还有60秒关闭，所以你要是不能结束的话，就是中毒了）。最近电脑突然明显变慢，在任务管理器中发现。以前好像没有（也可能是你以前没有注意）。但是系统变慢的原因很多，不一定就是病毒。
建议你还是杀杀毒，这样才能放心使用么

svchost是系统进程，路径一定要是在windows\system32文件夹下面的svchost.exe请注意该进程有4-5个，视不同的系统而定。
由于SVCHOST.EXE是加载系统服务的宿主进程，所以您如果发现某SVCHOST.EXE进程占用的系统资源较多，即表明通过这个SVCHOST.EXE进程加载的系统服务占用的系统资源较多。您首先需要确定通过这个SVCHOST.EXE进程加载的系统服务具体是什么，然后根据计算机的实际情况决定是否关闭相应的系统服务、以释放服务占用的系统资源，这样SVCHOST.EXE即可释放相应的系统资源。特别提醒：虽然大多数系统服务只有在遇到故障时才会占用较高的系统资源，但某些特殊的服务即使是正常工作状态也将消耗较多系统资源。例如Automatic
Updates自动更新服务，当自动更新在后台搜索可用的系统更新程序时必将占用较高的资源，这是设计使然而不是故障。判断一个SVCHOST.EXE加载了哪些系统服务有两种方法方法一：在Windows任务管理器的“进程”选项卡中查看占用资源较高的SVCHOST.EXE进程对应的PID，将PID记下。（如果在任务管理器中看不到“PID”，请在菜单中选择“查看”－“列设置”，选中“PID”复选框。）以管理员权限运行命令提示符（CMD.EXE），在命令提示符中执行：TASKLIST
–SVC

Service Host Process是一个标准的动态连接库主机处理服务。Svchost.exe对那些从动态连接库（DLL）中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windows\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。Windows 2000一般有2个Svchost进程，一个是RPCSS（Remote Procedure Call）服务进程，另外一个则是由很多服务共享的一个Svchost.exe；而在 windows XP中，则一般有4个以上的Svchost.exe服务进程；Windows 2003 server中则更多。Svchost.exe 是一个系统的核心进程，并不是病毒进程。但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。通过察看 Svchost.exe进程的执行路径可以确认是否中毒。如果你怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索 Svchost.exe文件就可以发现异常情况。一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。

一般SVCHOST.exe占CPU 80%以上(指很长一段时间,持续的),就不排除有病毒!

建议:瑞星2007测试版+超级兔子+木马杀客

瑞星2007测试版(免费公测的):http://post.baidu.com/f?kz=126862664

超级兔子下载地址(最近刚刚免费):http://www.hao123.com/soft/tuzi/default.htm
木马杀客:http://post.baidu.com/f?kw=%C4%BE%C2%ED%C9%B1%BF%CD

注:杀毒时,请尽量在安全模式下进行!

(在安全模式下,SVCHOST.EXE不会占用80%以上的CPU)

Service Host Process 是一个标准的动态连接库主机处理服务。Svchost.exe 文件对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。Svhost.exe 程序位于系统目录中。在启动的时候，Svchost.exe 检查注册表中的位置来构建需要加载的服务列表。这就会使多个 Svchost.exe 在同一时间运行，Windows 2000 一般有 2 个 Svchost.exe 进程，一个是 RPCSS (Remote Procedure Call) 服务进程，另外一个则是由很多服务共享的一个 Svchost.exe；而在 Windows XP 中，则一般有 4 个以上的 Svchost.exe 服务进程；Windows 2003 中则更多。