冶木工坊家具怎么样:svchost出现未知错误,然后就音频播放就会出现问题,在网上搜好像是有了什么病毒。

来源:百度文库 编辑:杭州交通信息网 时间:2024/03/29 23:06:20
我的机器开机不一会儿就会弹出一个对话框,说:svchost出现未知错误,错误代号0xc0000409 ,然后就音频播放就会出现问题,在网上搜好像是有了什么病毒。请高手指导,应该怎么杀去?

不要帖什么是svchost,只给我说一下解决办法就行了,谢谢哈。
我的系统是xp sp2

链接里有解决方法:
http://post.baidu.com/f?z=101914156&ct=335544320&lm=0&sc=0&rn=50&tn=baiduPostBrowser&word=%B5%E7%C4%D4%B9%CA%D5%CF&pn=0

http://post.baidu.com/f?z=123281496&ct=335544320&lm=0&sc=0&rn=50&tn=baiduPostBrowser&word=generic&pn=0

http://post.baidu.com/f?kz=123447634

1.错误的解决方法描述
当我们按下Alt+Ctrl+Del打开任务管理器,发现进程中出现多个Svchost.exe,则表明系统中毒,我们首先将所有的Svchost结束掉,然后使用相关的杀毒工具查杀病毒。

注:
2003年的夏天,“冲击波”病毒横行的时候有一种说法就是Svchost.exe都是病毒,一看到就要删除。这种说法让电脑用户人心惶惶,因为每个使用 Windows XP系统的用户在按照文章中介绍的检查有无Svchost.exe的方法都可以找到几个Svchost.exe进程。

有关Svchost.exe详见:
http://forum.ikaka.com/topic.asp?board=3&artid=6087605

2.方案由来及后果
在很多人的印象中,每个应用程序一般只对应一个进程,如QQ对应QQ.EXE进程、记事本对应notepad.exe进程等。所以当看到系统有多个同样名字的进程时,总是会将其联想为病毒或者木马程序在作怪。如果不加思索,野蛮的将其中的某些Svchost.exe进程结束掉,会让系统的运行变得不稳定。

3.正确的解决办法
Windows 进程分为独立进程和共享进程两种,Svchost.exe属于后者。Windows XP为了节约系统资源,将很多个系统服务做为共享方式由Svchost.exe来启动。Svchost本身只是作为服务宿主,并不能实现任何服务功能, svchost通过调用相应服务的动态链接库(DLL)来启动该服务,而Windows将这些服务分为几个组,同组的服务共享一个Svchost进程,不同的组所指向的Svchost不同。通常情况下,Windows XP有4个由Svchost启动的服务组,也就是说Windows XP系统一般有4个Svchost.exe进程。当然某些应用程序或服务也有可能会调用Svchost,所以当你看到系统中有多余4个的 Svchost.exe进程,也不要盲目判断系统中了病毒。实际上Svchost.exe进程的个数跟是否中毒无直接关系。

小提示:
★ 笔者做了下面一个非常有趣的测试:打开任务管理器,切换到“进程”选项卡,首先手动结束掉由上到下的第三个Svchost.exe进程,结束完后系统会马上重新建立该进程,接下来我们手动结束掉由上到下的最后一个Svchost.exe进程,系统会出现一个类似中了冲击波病毒的对话窗口,并倒计时关机,这是由于该Svchost.exe进程引导RPC服务,终止该进程则导致RPC服务中断,系统自然会重新启动了。
★Windows 2000中一般有两个Svchost.exe进程,Windows Server 2003则非常多,一般有6个。

既然系统中Svchost.exe进程数与是否中毒无关,我们究竟如何区别正常的和病毒伪造的Svchost进程呢?
我们可以使用下面两种方法来鉴别:
方法一:
在系统所在分区进行搜索,如果发现多个Svchost.exe文件,则系统很有可能中毒。正常的Svchost.exe位于%windir%\\ system32目录下,如果发现其它目录中有Svchost.exe文件,你就要小心了。例如冲击波的变种Win32.Welchia.Worm会在% windir%\\system32\\wins目录种下Svchost.exe文件。
方法二:
察看Svchost.exe进程对应文件的路径。
Windows XP自带的任务管理器中无法察看,我们需要借助第三方工具,例如Windows优化大师自带的进程管理工具,运行它后定位到Svchost.exe进程,可以看到它对应的运行文件的真实路径。

小提示:
★不少木马程序会采用将自己伪装成跟常见进程相似的文件名或者相同的文件名但扩展名不相同,如果你在任务管理器中看到Scvhost.exe、Svch0st.exe等进程,肯定有木马已经植入你的系统。
★ 很多朋友在查看CPU占用率时,一个叫做“System Idle Process”的进程常常会显示为90-99%。不必担心,实际上恰恰相反的是这里的90-99%是CPU资源空闲了出来的资源。这里的数字越大表示 CPU可用资源越多,数字越小则表示CPU资源越紧张。

其它错误的说法和方案
1.在安装Windows XP后,删除C:\\Windows\\System32\\Dllcache下的所有文件,可以节约大概200MB的磁盘空间。
点评:该文件夹里保存的是系统备份的dll文件,Windows在安装驱动、软件、升级的时候可能会用到里面的文件,如果将其删除会给我们带来更大的不便。
2. 由于系统空间比较宝贵,很多朋友将软件安装在其它分区,但每次安装软件时提示的默认安装路径都是C:\\Program Files,我们可以打开注册表,定位到“[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\ CurrentVersion]”,将右边窗口中的ProgramFilesDir字符串值修改为我们想要的路径。
点评:这样设置确实让我们方便不少。但它带来很多弊端,比如打开Outlook Express时,会报告C盘磁盘已满或者内存不足的错误,并提示“MSOE.dll无法初始化”,另外还可以引起Media Player等系统程序的运行故障。
3.修改\\%Systemroot%\\System32\\Drivers\\Etc文件夹下的host.sam文件……
点评:很多朋友使用修改host文件的办法来屏蔽恶意网站,这点没错。不过很多人却没搞清楚到底哪个文件是“host文件”。在Windows 98下存在一个host.sam文件,该文件只是微软为我们修改host文件做的一个范例文件,如果我们修改host.sam文件根本达不到任何效果,真正的host文件是一个名为“host”没有扩展名的文件。而在Windows XP下,所谓“host.sam”文件根本不存在,我们修改host文件应该是用记事本打开\\%Systemroot%\\System32\\ Drivers\\Etc目录下的host文件(同样没有扩展名)。
4.要将jpg文件与版本的ACDSEE(4.0以下的版本)建立文件关联,只需要运行“regsvr32 /u shimgvw.dll”命令。
点评:这种办法的确可以让ACDSEE和jpg格式文件建立文件关联,但该命令卸载了Windows XP的图片预览功能,有点矫枉过正。正确的方法是:删除注册表中的“[HKEY_CLASSES_ROOT\\ SystemFileAssociations\\image]”项。
svchost.exe是系统正常的进程,除非svchost里面的o是0(零),那就绝对是病毒了 ,先看清楚.
svchost.exe是nt核心系统的非常重要的进程,对于2000、xp来说,不可或缺。很多病毒、木马也会调用它。所以,深入了解这个程序,是玩电脑的必修课之一。

大家对windows操作系统一定不陌生,但你是否注意到系统中“svchost.exe”这个文件呢?细心的朋友会发现windows中存在多个 “svchost”进程(通过“ctrl+alt+del”键打开任务管理器,这里的“进程”标签中就可看到了),为什么会这样呢?下面就来揭开它神秘的面纱。

发现

在基于nt内核的windows操作系统家族中,不同版本的windows系统,存在不同数量的“svchost”进程,用户使用“任务管理器”可查看其进程数目。一般来说,win2000有两个svchost进程,winxp中则有四个或四个以上的svchost进程(以后看到系统中有多个这种进程,千万别立即判定系统有病毒了哟),而win2003 server中则更多。这些svchost进程提供很多系统服务,如:rpcss服务(remote procedure call)、dmserver服务(logical disk manager)、dhcp服务(dhcp client)等。

如果要了解每个svchost进程到底提供了多少系统服务,可以在win2000的命令提示符窗口中输入“tlist -s”命令来查看,该命令是win2000 support tools提供的。在winxp则使用“tasklist /svc”命令。

svchost中可以包含多个服务

深入

windows系统进程分为独立进程和共享进程两种,“svchost.exe”文件存在于“%systemroot% system32”目录下,它属于共享进程。随着windows系统服务不断增多,为了节省系统资源,微软把很多服务做成共享方式,交由 svchost.exe进程来启动。但svchost进程只作为服务宿主,并不能实现任何服务功能,即它只能提供条件让其他服务在这里被启动,而它自己却不能给用户提供任何服务。那这些服务是如何实现的呢?

原来这些系统服务是以动态链接库(dll)形式实现的,它们把可执行程序指向 svchost,由svchost调用相应服务的动态链接库来启动服务。那svchost又怎么知道某个系统服务该调用哪个动态链接库呢?这是通过系统服务在注册表中设置的参数来实现。下面就以rpcss(remote procedure call)服务为例,进行讲解。

从启动参数中可见服务是靠svchost来启动的。

实例

以windows xp为例,点击“开始”/“运行”,输入“services.msc”命令,弹出服务对话框,然后打开“remote procedure call”属性对话框,可以看到rpcss服务的可执行文件的路径为“c:\windows\system32\svchost -k rpcss”,这说明rpcss服务是依靠svchost调用“rpcss”参数来实现的,而参数的内容则是存放在系统注册表中的。

在运行对话框中输入“regedit.exe”后回车,打开注册表编辑器,找到[hkey_local_machine systemcurrentcontrolsetservicesrpcss]项,找到类型为“reg_expand_sz”的键“magepath”,其键值为“%systemroot%system32svchost -k rpcss”(这就是在服务窗口中看到的服务启动命令),另外在“parameters”子项中有个名为“servicedll”的键,其值为“% systemroot%system32rpcss.dll”,其中“rpcss.dll”就是rpcss服务要使用的动态链接库文件。这样 svchost进程通过读取“rpcss”服务注册表信息,就能启动该服务了。

解惑

因为svchost进程启动各种服务,所以病毒、木马也想尽办法来利用它,企图利用它的特性来迷惑用户,达到感染、入侵、破坏的目的(如冲击波变种病毒“w32.welchia.worm”)。但windows系统存在多个svchost进程是很正常的,在受感染的机器中到底哪个是病毒进程呢?这里仅举一例来说明。

假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下,如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中,因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径,可以使用第三方进程管理软件,如“windows优化大师”进程管理器,通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径,一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。

由于篇幅的关系,不能对svchost全部功能进行详细介绍,这是一个windows中的一个特殊进程,有兴趣的可参考有关技术资料进一步去了解它。
仔细看看。受益匪浅
使用Windows 2000 / XP 的朋友,你们知道吗?在Windows XP有将近90个服务可以开启,而默认的将开启30多个服务,而事实上我们只需要6个就足够了,禁止所有的“不需要”的服务将节省12MB-70MB的内存,想让你的计算机飞速吗?
Services是微软从Windows2000开始引入的一个概念。它们是一种后台处理或者后台帮助程序,主要用来协助调整系统的某项或某些功能(比如网络、打印等),以便使系统更好用更稳定。不过由于默认安装完Windows2000/XP后,里面会开启很多服务,其实很多服务家庭用户根本用不着,开启了只会浪费内存和资源,影响启动和运行速度。尽管微软为每一个services都提供了详细的描述,但是大部分用户都不敢轻易更改这些服务。在这里,我们给大家详细的介绍Windows的Services,希望能够让大家从此清清楚楚Windows的Services服务,让服务实实在在为我们服务!
第一步:单击“运行”→“services.msc”打开Services管理器。或者单击“开始”→“设置”→“控制面板”→“管理工具”→“服务”也可以打开。
小提示:
虽然在Windows XP下面运行“Msconfig”也可以对services进行操作,但是会给你带来很多意想不到的麻烦,所以强烈建议不要使用Msconfig去禁止某个服务。
第二步:这时候映入眼帘的就是琳琅满目的服务们!每一个名称的后面紧跟着该服务的描述,双击任何一个服务,就会弹出一个该服务的属性窗口。
小提示:
在禁止某个服务以前,一定要看看该服务的具体服务范围和描述里面的具体内容。
第三步:在服务的属性窗口,在常规选项卡有关于该服务的详细名称、显示名称、调用的可执行文件名称和启动类型,在启动类型里面可以设置该服务在下一次启动计算机的时候启动与否。如果想停止某个服务,单击“停止”按钮即可。单击“启动”按钮可以开启该服务。调整完服务的开启状态后,重新启动计算机。
小提示:
每一次不要停止太多的服务,否则出现问题你将不知道是由于那个服务导致的问题,从而导致系统无法恢复。
第四步:如果你不确定停止某个服务是否安全,就采用手动或者使用Safe里面的配置。手动允许当系统需要某个服务的时侯由系统去开启该服务,而不是在启动的时候就开启,但是设置为手动的服务也不是所有的都能由系统开启,这时候,如果你需要某个服务,就把它设为自动吧。
小提示:
1.在设置过程中,如果你发现某个或者某些服务在自己的服务列表中没有,也不必恐慌,因为很有可能在预安装Windows的时候,这些服务并没有安装到你的计算机上,这种情况多发生在品牌机或者OEM的Windows产品中。
2.这里所有的Services都是Windows的标准服务,如果你发现有其他程序在服务里面运行,那么一定有其他程序在运行。
3.禁止所有的“不需要”的服务将节省12-70M的内存,这将根据你的系统而定。
第五步:记住先把你的重要资料保存好,跟我来做个实验。在Windows XP下,按下Ctrl+Alt+Del组合键,在弹出的任务管理器里面结束svchost.exe,那么就会弹出一个窗口,开始1分钟倒计时,1分钟后,系统自动重新启动。
小提示:
正因为svchost.exe的重要性,所以Windows 2000根本不允许你结束该任务!即使强制也结束不了。
第六步:究竟这么多的服务都是干什么的?那6个关键的服务是什么?那些需要开启那些可以停止呢?请看大屏幕,噢,不,(老想模仿王小丫!)请看下表。
附表一 显示的服务名称 这是什么东西? 调用的进程 你需要吗? 最安全设置
Alerter 当系统发生故障时向管理员发送错误警报。 services.exe ☆不需要 禁用
Application Layer Gateway Service 给与第三者网络共享/防火墙支持的服务,有些防火墙/网络共享软件需要。占用 1.5mb内存。 ★看情况,可选。 手动
Application Management 应用程序管理组件,负责msi文件格式的安装,但是实际上禁止了该服务并无大碍。 svchost.exe ★★需要 手动
Automatic Updates Windows的自动更新服务。 svchost.exe ★看情况,可选。 自动
Background Intelligent Transfer Service 实现http1.1服务器之间的信息传输,微软称支持windows更新时的断点续传。 svchost.exe ☆不需要 禁用
ClipBook 用与局域网电脑来共享 粘贴/剪贴的内容 clipsrv.exe ☆不需要 禁用
COM+ Event System 某些COM+软件需要,检查c:\program files\ComPlus Applications目录,如果里面没有文件就可以把这个服务关闭. svchost.exe ☆不需要 手动
COM+ System Application 同上 dllhost.exe ☆不需要 手动
Computer Browser 用来浏览局域网电脑的服务,但关了也不影响浏览! svchost.exe ★看情况,可选。 自动
Cryptographic Services Windows更新时用来确认windows文件指纹的,可以在更新的时后开启。 svchost.exe ★看情况,可选。 自动
DHCP Client 使用静态IP的用户需要,使用Modem的用户就关了它吧。 svchost.exe ★看情况,可选。 自动
Distributed Link Tracking Client 用于局域网更新连接信息,比如在电脑A有个文件,在电脑B做了个连接,如果文件移动了,这个服务将会更新信息。占用4兆内存。 svchost.exe ☆不需要 手动
Distributed Transaction Coordinator 分步传输协调。基本用处不大。 msdtc.exe ☆不需要 手动
DNS Client DNS解释器,可以把域名解释为IP地址 svchost.exe ☆不需要 自动
Error Reporting Service 错误报告器,把windows中错误报告给微软,你愿意吗? svchost.exe ☆☆☆永不! 禁用
Event Log 系统日志纪录服务,很有用于查找系统毛病。 services.exe ★★需要 自动
Fast User Switching Compatibility 多用户快速切换服务,你喜欢吗? svchost.exe ☆不需要 手动
Fax Service 传真服务。需要的话要单独安装。 fxssvc.exe ☆☆没有安装 没有安装
FTP Publishing Service 发布FTP服务,需要单独安装。 inetinfo.exe ☆☆没有安装 没有安装
Help and Support Windows的帮助。新手还是要靠他来指点的。 svchost.exe ☆不需要 禁用
Human Interface Device Access 支持“人体工学”的电脑配件,比如键盘上调音量的按钮等等。 svchost.exe ☆不需要 禁用
IIS Admin 本机IIS服务管理服务。需要单独安装。 inetinfo.exe ☆☆没有安装 没有安装
IMAPI CD-Burning COM Service XP的刻录光盘服务,有其他软件就停止它吧,毕竟占用1.6兆内存。 imapi.exe ★看情况,可选。 自动
Indexing Service 为本地硬盘或共享网络驱动器的文档内容和属性建立索引的索引服务,超级占用系统资源,建议禁止! cisvc.exe ☆☆☆永不! 禁用
Internet Connection Firewall/Internet Connection Sharing XP的防火墙/为多台电脑联网共享一个拨号网络访问Internet提供服务。 svchost.exe ★看情况,可选。 自动
IPSEC Services IP安全策略代理服务。大部分用户根本用不到! lsass.exe ☆不需要 禁用
Logical Disk Manager 磁盘管理服务。需要时系统会通知你开启。 svchost.exe ★看情况,可选。 手动
Logical Disk Manager Administrative Service 同上 dmadmin.exe ★看情况,可选。 手动
Message Queuing 消息队列。需要另外安装。 mqsvc.exe ☆☆没有安装 没有安装
Message Queuing Triggers 消息队列开关。需要另外安装。 mqtgsvc.exe ☆☆没有安装 没有安装
Messenger 这可不是MSN,而是发送和接受系统管理员或者Alerter服务发送的消息,不想被骚扰的话就关闭它。 services.exe ☆不需要 禁用
MS Software Shadow Copy Provider 备份服务。一些第三方软件比如Ghost、Imageing等可能需要该服务,使用的时候开启即可。 dllhost.exe ☆不需要 手动
Net Login 登录域控制器验证登录信息的服务。 lsass.exe ☆不需要 禁用
NetMeeting Remote Desktop Sharing 用NetMeeting实现远程桌面共享的服务。为了个人资料安全,还是关闭吧! mnmsrvc.exe ☆☆☆永不! 禁用
Network Connections 网络连接服务,管理网络和拨号网络,上网和局域网都需要这个服务。 svchost.exe ★★★必须! 手动
Network DDE 网络动态数据交换服务,和ClipBook一起用。 netdde.exe ☆不需要 禁用
Network DDE DSDM 同上 netdde.exe ☆不需要 禁用
Network Location Awareness (NLA) 如有网络共享或ICS/ICF可能需要.(服务器端)。 svchost.exe ★看情况,可选。 手动
NT LM Security Support Provider Telnet服务用的东西 lsass.exe ☆不需要 禁用
Performance Logs and Alerts 记录机器运行状况而且定时写入日志或发警告,但是内容过于专业,一般用户只能看天书。 smlogsvc.exe ☆☆☆永不! 禁用
Plug and Play 即插即用服务。 services.exe ★★★必须! 自动
Portable Media Serial Number Windows Media Player和Microsoft为保护数字媒体版权而搞的东西,还是小心一些吧! svchost.exe ☆☆☆永不! 禁用
Print Spooler 为打印机提供的服务,在打印的时候开一下即可。可节省3.8 MB内存 spoolsv.exe ★看情况,可选。 自动
Protected Storage 储存本地密码和网上服务密码的服务,包括填表时的“自动完成”功能。 lsass.exe ☆不需要 自动
QoS RSVP 服务质量资源预留协议。它为QoS应用程序预留了20%的带宽,对于用猫上网的用户来说,这20%的带宽可万万容不得如此铺张浪费的。 rsvp.exe ☆不需要 禁用
Remote Access Auto Connection Manager 宽带者/网络共享需要的服务! svchost.exe ★看情况,可选。 手动
Remote Access Connection Manager 同上 svchost.exe ★看情况,可选。 手动
Remote Desktop Help Session Manager 远程帮助服务。占用3.4 MB到4 MB内存。 sessmgr.exe ☆不需要 禁用
Remote Procedure Call (RPC) 系统核心服务!如果在Windows2000中禁止该服务,系统将无法启动。 svchost.exe ★★★必须! 自动
Remote Procedure Call (RPC) Locator 管理 RPC 数据库服务,占用1兆内存。 locator.exe ☆不需要 手动
Remote Registry Service 远程注册表运行/修改。你不感到恐怖吗? svchost.exe ☆☆☆永不! 禁用
Removable Storage 可移动存储(如磁带备份等)。 svchost.exe ☆不需要 手动
RIP Listener 需要单独安装。 svchost.exe ☆☆没有安装 没有安装
Routing and Remote Access 虚拟个人网络连接使用。没有的东西! svchost.exe ☆不需要 禁用
Secondary Logon 给与administrator 以外的用户分配指定操作权! svchost.exe ☆不需要 禁用
Security Accounts Manager 配合Protected Storage、 IIS Admin的服务。 lsass.exe ☆不需要 自动
Server 局域网文件/打印共享需要。 svchost.exe ★看情况,可选。 自动
Shell Hardware Detection 给有些配置自动启动,像内存棒、CD、DVD驱动等 svchost.exe ★看情况,可选。 自动
Simple Mail Transport Protocol (SMTP) 为本机建立跨网传输电子邮件服务,需要单独安装。 inetinfo.exe ☆☆没有安装 没有安装
Simple TCP/IP Services 需要单独安装。支持一些老的学校的UNIX网络服务。 tcpsvcs.exe ☆☆没有安装 没有安装
Smart Card Smart卡支持,占1.4兆内存 SCardSvr.exe ☆☆☆永不! 禁用
Smart Card Helper Smart卡帮助。 SCardSvr.exe ☆☆☆永不! 禁用
SNMP Service 简单网络管理协议,需要单独安装。 snmp.exe ☆☆没有安装 没有安装
SNMP Trap Service 同上。 snmptrap.exe ☆☆没有安装 没有安装
SSDP Discovery Service UPNP的硬件利用该服务。 svchost.exe ☆不需要 禁用
System Event Notification 记录用户登录/注销/重起/关机信息。 svchost.exe ☆不需要 自动
System Restore Service 系统还原服务,占用大量系统资源和内存。 svchost.exe ★看情况,可选。 禁用
Task Scheduler 计划任务。 svchost.exe ★看情况,可选。 自动
TCP/IP NetBIOS Helper Service 如果你的网络不用Netbios 或WINS,就可以关闭。 svchost.exe ☆不需要 禁用
TCP/IP Printer Server TCP/IP打印服务。需要单独安装。 tcpsvcs.exe ☆☆没有安装 没有安装
Telephony 拨号服务。 svchost.exe ★看情况,可选。 手动
Telnet 允许从远程计算机登录并使用命令行操作本地计算机,为了本机的安全,还是关闭为妙! tlntsvr.exe ☆☆☆永不! 禁用
Terminal Services 实现远程登录本地电脑,快速用户切换和远程桌面功能需要该服务支持。 svchost.exe ☆不需要 手动
Themes 桌面主题服务。 svchost.exe ☆不需要 自动
Uninterruptible Power Supply 停电保护设备用的,你有这个设备吗? ups.exe ☆不需要 禁用
Universal Plug and Play Device Host 同SSDP Discovery Service。 svchost.exe ☆不需要 禁用
Upload Manager 用来实现服务器和客户端输送文件的服务,简单文件传输不需要这个! svchost.exe ☆不需要 禁用
Volume Shadow Copy 同MS Software Shadow Copy Provider,一般用不着。 vssvc.exe ☆不需要 手动
WebClient 可能和以后的.Net技术有联系,安全起见,关掉! svchost.exe ☆☆☆永不! 禁用
Windows Audio 控制着你听到的声音。关了就没声音了! svchost.exe ★★★必须! 自动
Windows Image Acquisition (WIA) 支持一些扫描仪、数码相机等设备。 svchost.exe ☆不需要 手动
Windows Installer windows的MSI安装服务。 msiexec.exe ★★需要 手动
Windows Management Instrumentation Windows管理服务,必备! svchost.exe ★★★必须! 自动
Windows Management Instrumentation Driver Extension Windows管理服务扩展。 svchost.exe ★★需要 手动
Windows Time 网上时间校对。 svchost.exe ☆不需要 禁用
Wireless Zero Configuration 无线网络设置服务。 svchost.exe ★看情况,可选。 禁用
WMI Performance Adapter WMI的性能适配器,占用2.5 兆到6兆内存。 wmiapsrv.exe ☆不需要 禁用
Workstation 用来管理网络、支持联网和打印/文件共享的。 svchost.exe ★★★必须! 自动
World Wide Web Publishing Service 著名的本机WWW服务,需要单独安装。 inetinfo.exe ☆不需要 没有安装
说明:
显示的服务名称:在Services面板里面显示的名称。
这是什么东西?:具体解释每一个服务的含义。
调用的进程:在后台运行的进程名称,也就是当我们按Ctrl+Alt+Del键时,弹出的任务管理器里面显示的进程。
你需要吗?: 通过反复实验和错误诊断,根据该服务的有用程度做出的判断,或许不同的计算机稍微一些不同,但是这个足以作为一个参考。
最安全设置:最安全的配置,95%的计算机适用。如果你不敢随便对services进行修改,这个配置可以让你有一个很好的开始。
附表里面会给大家解答一些常见的进程和程序
1.这是一些常见的奇怪的服务,下表告诉你它们是什么。
显示的服务名称 调用的进程 你需要吗?它从哪里来的呢

好象是一个新漏洞,更新MS06-040安全更新.这次和以前冲击波振荡波狙击波都一样.源自漏洞攻击 ,请更新补丁
http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx

我也是这个问题
上网搜了很久都没解决
今天终于找到解决办法了
就是打个补丁就 OK了
下面是补丁地址
我到现在都没有出现那个东西了

http://download.microsoft.com/download/3/1/b/31be1ef4-18e0-44a1-bc80-1753b8b43528/WindowsXP-KB921883-x86-CHS.exe

内存错误 重装主板驱动!!