Prsion

有關 SVCHOST.EXE 發生錯誤(12月22日修正)
最近有些網友在上網時,上網上到一半(有時約10分鐘左右)會跳出：『svchost.exe應用程式錯誤 應用程式發生例外 不明的軟體例外錯誤(0xc0000409)於位置0x69a0a3c0』類似這樣的錯誤訊息視窗 對於該訊息視窗，若永不理會，則仍舊可以上網，但若點選「確定」或「取消」即無法正常上網（此時網路是沒有問題的）
這應該是微軟的漏洞所產生的,下載以下3個修補程式,安裝後,就可以了
1.KB921883-MS06-040
2.KB894391-MS05-012
3.KB958644-MS08-067
另外有關 SVCHOST.EXE 的說明:
當開啟Windows工作管理員時，常常會發現有很多個SVCHOST.EXE在執行，請問這個處理程序的用途是？若發現此程序占用了大量系統資源，又該如何處理？ 根據微軟中文知識庫編號314056的文件說明：「SVCHOST.EXE是從動態連結程式庫(DLL) 執行之服務的一般性主處理程序名稱」。當電腦啟動時，SVCHOST.EXE會檢查登錄中的服務部分，以建立一份它需要載入的服務清單。多個SVCHOST.EXE可以同時執行，且每一個 SVCHOST.EXE工作階段都可以包含一組服務。 由於這個程序是開啟Windows服務的重要檔案，因此之前也曾有疾風等多種病毒，會利用SVCHOST.EXE來達到入侵或破壞等目的。所以當發生占用系統資源的情形時，可先利用Process Explorer
這個工具，檢查哪一個DLL是讓SVCHOST.EXE占用大量處理器資源的元兇。
======================================================如果打開工作管理員
去看 svchost.exe ,發現大約有5-7個左右在執行.根據"服務
"裏的檔案路徑去觀察,不外是以下幾個項目(紅色字為常用)C:\WINDOWS\System32\svchost.exe -k LocalService => Local Service 大約4568k上下左右
C:\WINDOWS\system32\svchost -k DcomLaunch => System 大約 5948k 上下左右
C:\WINDOWS\System32\svchost.exe -k netsvcs => System 大約 27000-32000左右
C:\WINDOWS\System32\svchost.exe -k NetworkService => Network Service Dns clinet (3812K左右)
C:\WINDOWS\system32\svchost -k rpcss =>Network Service (4620K左右),
C:\WINDOWS\System32\svchost.exe -k imgsvc => System 5368左右
C:\WINDOWS\System32\svchost.exe -k HTTPFilter
所以如果在"服務"中的項目,它的執行路徑不是上述幾項的話,則需特別注意
=====================================================正常的 Svchost.exe 它的位置是放在%WINDIR%\SYSTEM32目錄底下
(所以在其它目錄下的svchost.exe 應該是病毒檔)
=====================================================
(%WINDIR% 指的是 WINDOWS的安裝目錄,可能是  C:\WINDOWS;C:\WINNT;D:\WINDOWS)
****工作管理員雖然只看到5-7個Svchost.exe在執行,其實真正執行的svchost.exe 有大約20個左右(其中在 System ,檔案大小在30mb左右,它包含了許多 netsvc 服務)


.msgcontent .wsharing ul li { text-indent: 0; }



分享

Facebook
Plurk
YAHOO!