关于svchost.exe进程占用内存大，win7系统，电脑小白。_笔记本吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：967,858贴子：
关于svchost.exe进程占用内存大，win7系统，电脑小白。收藏
笔记本本电脑一直作为WIFI热点用的，也就是开机之后什么也没干，也就运行了一下WIFI开启。之后就合上盖子，电源管理是接通电源后合上盖子不采取任何操作。硬盘也从不关闭。但笔记本过一段时间之后提示内存不足，之前没有运行任何程序。打开任务管理器发现svchost.exe此进程占用内存最多，达2303多M！我本的内存一共才4G！小白不懂，求问怎么回事？
开机服务有N卡的控制程序和升级服务，三星本的自带程序，adobe的更新服务，启动项有触控板，音频管理，再就是自建的一个启动WIFI热点。就这些。附任务管理器截图一张。
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或查看: 673|回复: 6
svchost.exe进程占用我13M内存
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 8, 升到下一级还需要 42 点。
该用户从未签到
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
才可以下载或查看，没有帐号？
如题，从一开机就这样。
现在进程里有共有12个svchost。其中最坑爹的就是那个占用了13M的，其次还有3个占用了2M左右的。
求大神指路如何解决，我比较菜，最好有什么工具之类的。或者详细说明解决办法，拜托各位。
另外我在论坛里搜索过了，都比较无力的啊。
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 8, 升到下一级还需要 42 点。
该用户从未签到
第一时间关注毒霸动向： |
在线等，如有需要再详细说明的，可以加我的QQ，或者我在截图都行。
阅读权限255
在线时间 小时
当前用户组为 工作人员当前积分为 11377, 该用户为特殊用户。
该用户从未签到
第一时间关注毒霸动向： |
楼主，svchost是正常的系统进程，
可以大家打开毒霸百宝箱进程管理器，看看SVCHOST进程有没有危险模块，截图发上来
或是加爱毒霸病毒救援官方群&&
话说，我写错了，不是13M，而是130M……………………………………&
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 8, 升到下一级还需要 42 点。
该用户从未签到
第一时间关注毒霸动向： |
mzb 发表于
楼主，svchost是正常的系统进程，
可以大家打开毒霸百宝箱进程管理器，看看SVCHOST进程有没有危险模块， ...
话说，我写错了，不是13M，而是130M……………………………………
正常情况。&
阅读权限255
在线时间 小时
当前用户组为 工作人员当前积分为 11377, 该用户为特殊用户。
该用户从未签到
第一时间关注毒霸动向： |
huli194 发表于
话说，我写错了，不是13M，而是130M……………………………………
正常情况。电脑有异常，可以用毒霸百宝箱-电脑医生搜索解决方案修复。
阅读权限130
在线时间 小时
当前用户组为 LV.12上尉当前积分为 4188, 升到下一级还需要 412 点。
该用户从未签到
第一时间关注毒霸动向： |
应该是运行的程序比较多或是开机时间长了。
阅读权限130
在线时间 小时
当前用户组为 LV.12上尉当前积分为 4188, 升到下一级还需要 412 点。
该用户从未签到
第一时间关注毒霸动向： |
如果排除病毒因素，应该是运行的程序比较多或是开机时间长了。
精品推荐 /1
猎豹移动手机义诊给大家免费诊断手机故障，解答关于手机的各种问题，9月12日广州大学城等你来！
Powered by也许你感兴趣
1. 2. 3. 4. 5. 6. 7. 8. 9. 10.svchost.exe应用程序出错,该内存不能为written,关闭没有声音,提示没有活...-五星文库
免费文档下载
svchost.exe应用程序出错,该内存不能为written,关闭没有声音,提示没有活...
导读：svchost.exe应用程序出错,该内存不能为written，关闭没有声音，提示没有活...，开机提示Svchost.exe错误，内存0x不能为write，点击确定或取消后会出现系统无声音，双击喇叭提示没有活动混音器设备可用，结束该进程导致没有声音的情况，之前也写过一篇文章：解决&没有音频设备&问题，没有小喇叭，主要就是WindowsAudio服务没有启动svchost.exe应用程序出错,该内存不能为written，关闭没有声音，提示没有活...有客户打电话说，开机提示Svchost.exe错误，内存0x不能为write，点击确定或取消后会出现系统无声音，双击喇叭提示没有活动混音器设备可用。之前遇到svchost.exe占用CPU100%，结束该进程导致没有声音的情况，参阅/yxx163/blog/item/387c46ac4b5f41.html，主要就是清空C:\WINDOWS\SoftwareDistribution 目录下所有的文件重启机器即可之前也写过一篇文章：解决&没有音频设备&问题，找不到音频设备，audiosrv.dll丢失，没有声音，没有小喇叭，主要就是Windows Audio服务没有启动/yxx163/blog/item/39cda34723e8cb.html按照原有的思路，先清空因自动更新时非正常退出，导致文件残留引起的故障。再看windows audio服务，确实没有启动。两个方法都做了以后，重新启动，依然看到SVCHOST出错，依然没有活动混音器设备可用。查杀病毒，清理恶意软件、木马等，无效；重新安装声卡驱动，无效。上网百度Google了很久，很多都说Svchost出错是中毒症状，杀毒无用的话建议重装系统。什么安装补丁等等，这些建议一点建设性都没有。重装系统多麻烦啊，还是决定研究下其他解决方法。可以肯定机器是没有中毒的，卡巴和安全卫士都是最新升级的。而且进程里面没有异常。再上网查找了Svchost宿主进程的作用，发现其实svchost是windows重要的进程来的，很多动态链接库dll服务都是依赖于svchost宿主存在的。一般xp下面有4到5个svchost，开机之后所有自动加载的service都会运行在svchost上。而具体什么服务加载可以用cmd命令行tasklist /svc查看。其中的一个svchost加载了很多服务，有AudioSrv声音服务等等。在开机Svchost.exe出错之后，发现会没声音，估计就是这个svchost进程死掉的原因。在svchost出错后点取消，再用tasklist /svc会发现其他四个svchost进程都在，就是唯独这个加载很多服务的svchost不存在（其实可以用360安全卫士的进程查看可以知道是“C:\WINDOWS\system32\svchost.exe -k netsvcs”出错，netsvcs是很多网络服务所运行的dll，方法就是在svchost出错的时候不要急着去点取消，先查看进程，然后点取消后再次查看，就可以知道哪些svchost进程出错死掉了）发现问题所在了。离解决问题就不远了。 到控制面板&管理工具&服务 里面，会发现有不少服务是没启动的，有如我上面提到的AudioSrv声音服务等等、启动类型是“自动”，但是状态那里确是空白也就是启动失败。（当然你可以用控制面板&管理工具&事件查看器看知道哪些服务出错，可以禁用出错的服务。）然后自己一个个把启动类型是“自动”的服务启动开来，（右键点击选启动），再成功启动N个服务后，发现有个叫IPv6 Helper Service的服务要很久，而且启动失败提示svchost.exe错误。 终于找到罪魁祸首了，就是这个所谓的IPv6 Helper Service的服务导致宿主svchost出错。IPv6还没网络支持呢，等普及开来再开这个服务也不迟，索性设置成手动启动（设禁止也OK的拉），重启电脑，一切就正常拉，之前我在路由上老见到端口映射有我机器的svchost.exe，还以为是病毒，其实就是这个IPv6的服务在路由上端口映射了。后来查了下才发现原来IPv6 helper service启动的时候会连接检测网络，这段时间里面电脑是被冻结的。不过在装XP的时候是默认关闭IPv6的，不过在有些软件安装后可以会激活自动开启IPv6.虽然这台机器不是因为IPv6 helper service出错引起故障，但我用事件查看器查看了出错的服务，将它禁用。将所有“自动”的服务启用。问题解决。 包含总结汇报、考试资料、外语学习、旅游景点、办公文档、文档下载、教学研究、出国留学、党团工作以及svchost.exe应用程序出错,该内存不能为written,关闭没有声音,提示没有活...等内容。
相关内容搜索Svchost.exe占用内存过大解决
Svchost.exe病毒的简单处理　　
　　1.当发现Svchost.exe不在%systemroot%\System32目录中的，可以安全删除，同时在注册表中查找对应的注册项删除掉。&或用tasklist/svc命令查看svchost.exe
右边的服务是不是“暂缺”，是的话为中毒了。
　　2.Svchost.exe在%systemroot%\System32目录，说明Svchost.exe是被病毒感染了，可以用杀毒软件清除。&
　　注：清除和删除要分清楚，清除是清除病毒，删除则是删文件
　　svchost.exe到底启动了那些服务？&
　　如果你想了解每个SVCHOST进程当前到底提供了哪些系统服务，可以在命令提示符下输入命令来查看。例如在Windows
XP中，打开“命令提示符”，键入tasklist /svc命令查看；在Windows 2000中，则输入“Tlist
-S”命令来查看。如果&
　　如果你在Windows XP中，想得到所有进程的详细信息，可以打开“命令提示符”，键入　tasklist
/svc&abc.txt
命令，于是在当前目录中，将会生成一个abc.txt文件，其内容就是当前正在运行的所有进程情况，例如进程名、PID号、该进程启动了哪些服务。&
　　Svchost.exe病毒的清除方法：
　　1、用unlocker删除类似于C:\SysDayN6这样的文件夹：例如C:\Syswm1i、C:\SysAd5D等等，这些文件夹有个共同特点，就是名称为
Sys*** （***是三到五位的随机字母），这样的文件夹有几个就删几个。&
　　2、开始——运行——输入“regedit”——打开注册表，展开注册表到以下位置：&
　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run&
　　删除右边所有用纯数字为名的键，如&
　　&66&&C:\SysDayN6\svchost.exe&&
　　&333&&C:\Syswm1i\svchost.exe&&
　　&50&&C:\SysAd5D\svchost.exe&&
　　&4&&C:\SysWsj7\svchost.exe&&
　　3、重新启动计算机，病毒清除完毕。&[1]
假设你已经使用了杀毒软件排除了病毒和已经使用反间谍软件排除了恶意软件的影响：
清空C:\WINDOWS\SoftwareDistribution 目录下所有的文件重启机器即可。
（C:\WINDOWS\SoftwareDistribution是Windows update服务的临时文件存放目录）
如果机器提示文件正在使用（"Automatic Updates"服务正在运行）无法删除相应目录：
则先打开控制面板==&管理工具==&服务，找到"Automatic
Updates"，设置成手动启动，
重启后再删除 C:\WINDOWS\SoftwareDistribution。问题就解决了。
然后再打开控制面板==&管理工具==&服务，找到"Automatic
Updates"，恢复成自动启动重启。
引起进程飙满的原因是由于Windows
Update服务下载/安装失败而导致更新服务反复重试造成的。而Windows的自动更新也是依赖于svchost服务的一个后台应用，从而表现为svchost.exe负载极高。另外正版XP此发病率极高~！看来正版也不是那么好用地~!
关闭svchost.exe任务总结
服务使用情况可以察看或操作的为以下五处
运行regedit
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
可以看到所有服务的英文名简称，与任务管理器里的映像名称一致
&&2)&&&HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\SvcHost
右边的窗口可以看到所有分了类的svchost的服务，所有的svchost.exe允许的服务都列在分类中，如果用tasklist发现有不属于的服务则很可能是木马。所有服务如果全部打开肯定达到或者超过8个svchost.exe，所以即使有这么多svchost.exe也不一定代表中招。
运行services.msc
看到的都是所有可用服务的详细英文名，表面上是看不出哪些属于svchost.exe的。
3、当前运行的服务
运行cmd进入命令行
输入tasklist /svc (win2000输入tlist -s)
查看所有当前进程所对应的服务的详细信息。
4、当前运行服务
运行taskmgr或者ctrl+alt+del
可以查看服务映像名，PID以及占用cpu和内存
5、启动服务
运行msconfig 服务选项卡，可以更改下一次启动的服务
4查看svchost.exe服务如下，一个svchost多余两个服务则用途略去，按照我后面写的方法自己去查吧
图像名&&&&&&&&&&&&
服务&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&用户名&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
svchost.exe&&&&&&&&&&&
DcomLaunch,
TermService&&&&&&SYSTEM
svchost.exe&&&&&&&&&&&&&&&&
RpcSs&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&NETWORK
SERVICE&&&&
提供终结点映射程序(endpoint mapper)以及其它 RPC服务
svchost.exe&&&&&&&&&&&&&&&&&AudioSrv,
Dhcp等一堆&&&&&SYSTEM
svchost.exe&&&&&&&&&&&&&&&&
Dnscache&&&&&&&&&&&&&&&&&&&&&&&&&&&&&NETWORK
SERVICE&&&&
为此计算机解析和缓冲域名系统 (DNS)
名称svchost.exe&&&&&&&&&&&&&&&&&RemoteRegistry&&&&&&&&&&&&&&&&&&&&&&LOCAL
SERVICE&&&&&&&
使远程用户能修改此计算机上的注册表设置
svchost.exe&&&&&&&&&&&&&&&&
LmHosts, SSDPSRV,
WebClient&&&&LOCAL
svchost.exe&&&&&&&&&&&&&&&&
usnsvc&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&SYSTEM&&&&&&&&&&&&&&&&&&Messenger
上安装的启用共享情况的服务svchost.exe&&&&&&&&&&&&&&&&
stisvc&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&SYSTEM&&&&&&&&&&&&&&&&&&为扫描仪和照相机提供图像捕获。
以上所有svchost服务都能在注册表(2)里找到分类。
如果有svchost.exe对应的服务暂缺那一定是感染了木马程序，根据PID在任务管理器中停止。然后到启动服务里查看有没有需要在下一次开机时关闭的恶意服务。
同时在windows目录下搜索svchost.exe，正常情况下只有system32和system32\dllcache里有svchost.exe，如果其它文件夹比如system32\wins下的话那一定是木马程序了。不过这种情况下一般用kaspersky扫描critical
areas能够扫描出来的。
强烈建议关闭RemoteRegistry服务，以免被操作注册表。usnsvc也没啥用。stisvc如果不使用扫描仪也可以关闭，这样任务管理器中应该只有4个svchost.exe。如果LmHosts,
SSDPSRV, WebClient&对应的打开就是5个。
关闭服务方法
关闭时首先打开注册表进入HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services位置，找到相应的服务映像名，比如stisvc，在右边的窗口里点击Description可以了解该服务的用途，点击DisplayName可以了解该映像名对应的完整服务名称即Windows Image Acquisition
运行services.msc，找到该Windows Image Acquisition (WIA)加以禁用和关闭。
运行msconfig找到Windows Image Acquisition (WIA)取消钩选。
搜索注册表的目的就是为了将在任务管理器和tasklist出来的服务映像名和在services管理器里的完整服务名对应起来，便于定位和操作。
svchost以外的服务也可以根据这个方法进行操作。
附用到的命令：
services.msc
&——打开服务管理器（或在控制面板--》性能维护--》管理工具--》服务）
tasklist/svc —— 查看进程对应的服务
运行】regedit ——查看注册表
运行】msconfig——修改启动项或启动服务
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。