svchost.exe 一問

2007-05-06 8:58 pm
我部機有5個svchost.exe 大寫,係咁食我d cpu.....我想問有咩辦法可2回復正常??

回答 (3)

2007-05-13 8:41 pm
✔ 最佳答案
是中毒
Trojan-PSW之類的木馬
svchost.exe-應用程式錯誤 『應用程式發生例外
不明的軟體例外錯誤( 0xc0000409)於位置0x69a0a3c0』

有人說這是微軟的漏洞!有人說是疾風病毒!
有人說大陸駭客集體攻擊事件..
內容:
KB921883:Windows XP 安全性更新
現在已經證實 Server 服務有一個安全性問題,
攻擊者可能利用此問題侵入 Windows 電腦並取得該電腦的控制權。
請下載此更新檔
檔案名稱: WindowsXP-KB921883-x 86-CHT.exe
版本: 921883
安全佈告欄: MS06-040
Knowledge Base (KB) Article: KB921883

下載網址:
http://www.microsoft .com/downloads/detai ls.aspx?FamilyID=299 6b9b6-03ff-4636-861a -46b3eac7a305&Di splayLang=zh-tw
然後把登錄機碼刪除:
1.開始→執行→輸入regedit (開啟登錄編輯程式)

2.找到機碼
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

右邊的Userinit的資料
C:\WINDOWS\system32\userinit.exe
把後面的刪除只留下C:\WINDOWS\system32\userinit.exe
2007-05-06 10:06 pm
svchost.exe 吃掉所有 CPU 資源的原因很多,不過我的狀況都是在執行 Windwos Update 時發生的(或是自動更新服務 Automatic Updates 執行時)。因此解決方法主要就是把 Windows 的自動更新重設一次,步驟如下:
一、首先檢查系統服務的狀態。
1. 點「開始」–>「執行」,輸入「services.msc」後按「確定」。
2. 在服務「Automatic Updates」上點二下。
3. 點選「登入」頁籤,確定登入身分為「本機系統帳戶」且「允許服務與桌面互動」“沒有”被選取。
4. 確認服務已在目前的「硬體設定檔」中被啟用,如果沒有,按下「啟用」按鈕。
5. 點選「一般」頁籤,確定「啟動類型」為「自動」,然後按下「啟動」按鈕以啟動服務。
6. 對「Background Intelligent Transfer Service (BITS) 」服務重覆 2 ~ 5 的步驟。
二、接著重新註冊 Windwos Update 的元件。
1. 點選「開始」–>「執行」。
2. 輸入「REGSVR32 WUAPI.DLL」後按 Enter。
3. 當看到 “DllRegisterServer 在 WUAPI.DLL 成功” 的訊息後按下「確定」。
4. 重覆上述步驟重新註冊下列元件
REGSVR32 WUAUENG.DLL
REGSVR32 WUAUENG1.DLL
REGSVR32 ATL.DLL
REGSVR32 WUCLTUI.DLL
REGSVR32 WUPS.DLL
REGSVR32 WUPS2.DLL
REGSVR32 WUWEB.DLL
三、最後清除可能已損壞了的 Windows Update 暫存目錄。
1. 點「開始」–>「執行」,輸入「cmd」後按「確定」。
2. 在命令提示字元中鍵入以下指令。(若出現錯誤訊息請先重開機後再報執行一次)
net stop WuAuServ
2. 點「開始」–>「執行」,輸入「%windir%」後按「確定」。
3. 找到「SoftwareDistribution」並更名為「SDold」。
4. 點「開始」–>「執行」,輸入「cmd」後按「確定」,並在在命令提示字元中鍵入以下指令。
net start WuAuServ
四、大功告成!
2007-05-06 9:00 pm
唔知道_______________________
參考: 132456789


收錄日期: 2021-04-27 14:27:32
原文連結 [永久失效]:
https://hk.answers.yahoo.com/question/index?qid=20070506000051KK01958

檢視 Wayback Machine 備份