精华内容
下载资源
问答
  • windows 下的 tasklist.exe

    千次阅读 2005-05-27 08:18:00
    windows XP 中有个tasklist.exe程序在CMD下运行tasklist /svc就可以看到每个进程中的服务,如System Idle Process 0 暂缺System 4 暂缺smss.exe 444 暂缺csrss.exe 508

    windows XP 中有个tasklist.exe程序

    在CMD下运行tasklist /svc就可以看到每个进程中的服务,如

    System Idle Process            0 暂缺
    System                         4 暂缺
    smss.exe                     444 暂缺
    csrss.exe                    508 暂缺
    winlogon.exe                 532 暂缺
    services.exe                 576 Eventlog, PlugPlay
    lsass.exe                    588 PolicyAgent, ProtectedStorage, SamSs
    svchost.exe                  748 DcomLaunch, TermService
    svchost.exe                  788 RpcSs
    svchost.exe                 1140 AudioSrv, Browser, CryptSvc, Dhcp, dmserver,
                                     EventSystem, FastUserSwitchingCompatibility,
                                     helpsvc, LanmanServer, lanmanworkstation,
                                     Netman, Nla, RasMan, Schedule, seclogon,
                                     SENS, SharedAccess, ShellHWDetection,
                                     TapiSrv, Themes, TrkWks, W32Time, winmgmt,
                                     wscsvc, wuauserv, WZCSVC
    svchost.exe                 1652 Dnscache
    svchost.exe                 1688 Alerter, LmHosts, WebClient
    explorer.exe                 316 暂缺
    RavMon.exe                   472 暂缺
    ThunderMini.exe              476 暂缺
    ctfmon.exe                   488 暂缺
    nvsvc32.exe                 1396 NVSvc
    RavMonD.exe                 1452 RsRavMon
    wdfmgr.exe                  1716 UMWdf
    alg.exe                     1236 ALG
    PortalClient.exe            1648 暂缺
    cmd.exe                     1928 暂缺
    conime.exe                  1840 暂缺
    wmiprvse.exe                1384 暂缺
    tasklist.exe                1264 暂缺

    一般svchost进程都是服务进程,如果有个svchost不带服务名,那么它就可疑了,应该查毒。

    发表于 2005年05月12日 5:47 PM
    展开全文
  • 解决explorer.exe 应用程序出错 问题
  • 别整那么多没用的,卸载这个 再重装即可

    别整那么多没用的,卸载这个

    再重装即可

    展开全文
  • 微软Svchost.exe应用程序

    千次阅读 2006-09-25 18:50:00
    Svchost.exe对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windows/system32文件夹下。在启动的时候,Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这...
    Service Host Process是一个标准的动态连接库主机处理服务。Svchost.exe对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windows/system32文件夹下。在启动的时候,Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。Windows 2000一般有2个Svchost进程,一个是RPCSS(Remote Procedure Call)服务进程,另外一个则是由很多服务共享的一个Svchost.exe;而在 windows XP中,则一般有4个以上的Svchost.exe服务进程;Windows 2003 server中则更多。Svchost.exe 是一个系统的核心进程,并不是病毒进程。但由于Svchost.exe进程的特殊性,所以病毒也会千方百计的入侵Svchost.exe。通过察看 Svchost.exe进程的执行路径可以确认是否中毒。如果你怀疑计算机有可能被病毒感染,Svchost.exe的服务出现异常的话通过搜索 Svchost.exe文件就可以发现异常情况。一般只会在C:/Windows/System32目录下找到一个Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话,那很可能就是中毒了。 
    

    既然Svchost.exe是Windows XP系统的一个核心进程。所以Svchost.exe不单单只出现在Windows XP中,在使用NT内核的Windows系统中都会有Svchost.exe的存在。一般在Windows 2000中Svchost.exe进程的数目为2个,而在Windows XP中Svchost.exe进程的数目就上升到了4个及4个以上。

    如何才能辨别哪些是正常的Svchost.exe进程,而哪些是病毒进程呢?

    Svchost.exe的键值是在“HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/Svchost”,每个键值表示一个独立的Svchost.exe组。

    微软还为我们提供了一种察看系统正在运行在Svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd,然后在命令行模式中输入:tasklist /svc。系统列出服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。

    如果你怀疑计算机有可能被病毒感染,Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。一般只会找到一个在:“C:/Windows/System32”目录下的Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话,那很可能就是中毒了。


    1.错误的解决方法描述
    当我们按下Alt+Ctrl+Del打开任务管理器,发现进程中出现多个Svchost.exe,则表明系统中毒,我们首先将所有的Svchost结束掉,然后使用相关的杀毒工具查杀病毒。

    注:
    2003年的夏天,“冲击波”病毒横行的时候有一种说法就是Svchost.exe都是病毒,一看到就要删除。这种说法让电脑用户人心惶惶,因为每个使用 Windows XP系统的用户在按照文章中介绍的检查有无Svchost.exe的方法都可以找到几个Svchost.exe进程。

    有关Svchost.exe详见:
    http://forum.ikaka.com/topic.asp?board=3&artid=6087605

    2.方案由来及后果
    在很多人的印象中,每个应用程序一般只对应一个进程,如QQ对应QQ.EXE进程、记事本对应notepad.exe进程等。所以当看到系统有多个同样名字的进程时,总是会将其联想为病毒或者木马程序在作怪。如果不加思索,野蛮的将其中的某些Svchost.exe进程结束掉,会让系统的运行变得不稳定。

    3.正确的解决办法
    Windows 进程分为独立进程和共享进程两种,Svchost.exe属于后者。Windows XP为了节约系统资源,将很多个系统服务做为共享方式由Svchost.exe来启动。Svchost本身只是作为服务宿主,并不能实现任何服务功能, svchost通过调用相应服务的动态链接库(DLL)来启动该服务,而Windows将这些服务分为几个组,同组的服务共享一个Svchost进程,不同的组所指向的Svchost不同。通常情况下,Windows XP有4个由Svchost启动的服务组,也就是说Windows XP系统一般有4个Svchost.exe进程。当然某些应用程序或服务也有可能会调用Svchost,所以当你看到系统中有多余4个的 Svchost.exe进程,也不要盲目判断系统中了病毒。实际上Svchost.exe进程的个数跟是否中毒无直接关系。

    小提示:
    ★ 笔者做了下面一个非常有趣的测试:打开任务管理器,切换到“进程”选项卡,首先手动结束掉由上到下的第三个Svchost.exe进程,结束完后系统会马上重新建立该进程,接下来我们手动结束掉由上到下的最后一个Svchost.exe进程,系统会出现一个类似中了冲击波病毒的对话窗口,并倒计时关机,这是由于该Svchost.exe进程引导RPC服务,终止该进程则导致RPC服务中断,系统自然会重新启动了。
    ★Windows 2000中一般有两个Svchost.exe进程,Windows Server 2003则非常多,一般有6个。

    既然系统中Svchost.exe进程数与是否中毒无关,我们究竟如何区别正常的和病毒伪造的Svchost进程呢?
    我们可以使用下面两种方法来鉴别:
    方法一:
    在系统所在分区进行搜索,如果发现多个Svchost.exe文件,则系统很有可能中毒。正常的Svchost.exe位于%windir%// system32目录下,如果发现其它目录中有Svchost.exe文件,你就要小心了。例如冲击波的变种Win32.Welchia.Worm会在% windir%//system32//wins目录种下Svchost.exe文件。
    方法二:
    察看Svchost.exe进程对应文件的路径。
    Windows XP自带的任务管理器中无法察看,我们需要借助第三方工具,例如Windows优化大师自带的进程管理工具,运行它后定位到Svchost.exe进程,可以看到它对应的运行文件的真实路径。

    小提示:
    ★不少木马程序会采用将自己伪装成跟常见进程相似的文件名或者相同的文件名但扩展名不相同,如果你在任务管理器中看到Scvhost.exe、Svch0st.exe等进程,肯定有木马已经植入你的系统。
    ★ 很多朋友在查看CPU占用率时,一个叫做“System Idle Process”的进程常常会显示为90-99%。不必担心,实际上恰恰相反的是这里的90-99%是CPU资源空闲了出来的资源。这里的数字越大表示 CPU可用资源越多,数字越小则表示CPU资源越紧张。

    其它错误的说法和方案
    1.在安装Windows XP后,删除C://Windows//System32//Dllcache下的所有文件,可以节约大概200MB的磁盘空间。
    点评:该文件夹里保存的是系统备份的dll文件,Windows在安装驱动、软件、升级的时候可能会用到里面的文件,如果将其删除会给我们带来更大的不便。
    2. 由于系统空间比较宝贵,很多朋友将软件安装在其它分区,但每次安装软件时提示的默认安装路径都是C://Program Files,我们可以打开注册表,定位到“[HKEY_LOCAL_MACHINE//SOFTWARE//Microsoft//Windows// CurrentVersion]”,将右边窗口中的ProgramFilesDir字符串值修改为我们想要的路径。
    点评:这样设置确实让我们方便不少。但它带来很多弊端,比如打开Outlook Express时,会报告C盘磁盘已满或者内存不足的错误,并提示“MSOE.dll无法初始化”,另外还可以引起Media Player等系统程序的运行故障。
    3.修改//%Systemroot%//System32//Drivers//Etc文件夹下的host.sam文件……
    点评:很多朋友使用修改host文件的办法来屏蔽恶意网站,这点没错。不过很多人却没搞清楚到底哪个文件是“host文件”。在Windows 98下存在一个host.sam文件,该文件只是微软为我们修改host文件做的一个范例文件,如果我们修改host.sam文件根本达不到任何效果,真正的host文件是一个名为“host”没有扩展名的文件。而在Windows XP下,所谓“host.sam”文件根本不存在,我们修改host文件应该是用记事本打开//%Systemroot%//System32// Drivers//Etc目录下的host文件(同样没有扩展名)。
    4.要将jpg文件与版本的ACDSEE(4.0以下的版本)建立文件关联,只需要运行“regsvr32 /u shimgvw.dll”命令。
    点评:这种办法的确可以让ACDSEE和jpg格式文件建立文件关联,但该命令卸载了Windows XP的图片预览功能,有点矫枉过正。正确的方法是:删除注册表中的“[HKEY_CLASSES_ROOT// SystemFileAssociations//image]”项。
     
    展开全文
  • 失效 ,目标程序没有执行,但是tasklist /fo csv |findstr /i "*.exe"后, %errorlevel%总是等于0,代码如下 tasklist /fo csv |findstr /i %_task% echo errorlevel%errorlevel% if %errorlevel% EQU 0 ( ...

       在bat中的复合语句中 tasklist /fo csv |findstr /i  "*.exe".失效 , 目标程序没有执行, 但是 tasklist /fo csv |findstr /i  "*.exe"后, %errorlevel%总是等于0, 代码如下

    tasklist /fo csv |findstr /i %_task% 
    echo errorlevel%errorlevel%
    if %errorlevel% EQU  0 (
      tasklist /fo csv |findstr /i  %_autoUpdate%
      if %errorlevel% EQU 0 (
          echo "%_autoUpdate% running!"
      )^
      else (
          if !_autoUpdateStartTimer! EQU 0 (
                 call  %_autoUpdateScript%  %_autoUpdatePath%
                 call:GetTimeSeconds %time%
                 set  _autoUpdateStartTimer=%_timeTemp%
          )^
          else (
                 echo _autoUpdateStartTimer is already has a value!
          )
      ) 
      echo start autoUpdate
    )^
    else (
        echo some test
    )

    第二个tasklist语句得到的errorlevel总是不对的,_autoUpdate是bat中定义的程序的名称, 明明没有运行,但是第二个errorlevel还是为0 (错误地判断%_autoUpdate%运行了),解决办法:tasklist 语句最好不要嵌套 , 把第二个tasklist放在bat函数中,如下

    tasklist /fo csv |findstr /i %_task% 
    echo errorlevel%errorlevel%
    if %errorlevel% EQU  0 (
      call:StartAutoUpdate
      echo start autoUpdate
    )^
    else (
        echo some test
    )
    
    :StartAutoUpdate
      tasklist /fo csv |findstr /i  %_autoUpdate%
      if %errorlevel% EQU 0 (
          echo "%_autoUpdate% running!"
      )^
      else (
          if !_autoUpdateStartTimer! EQU 0 (
                 call  %_autoUpdateScript%  %_autoUpdatePath%
                 call:GetTimeSeconds %time%
                 set  _autoUpdateStartTimer=%_timeTemp%
          )^
          else (
                 echo _autoUpdateStartTimer is already has a value!
          )
      ) 
    goto:eof

    这样就不会出现前面的错误了。 

     

    展开全文
  • 问题描述:执行Android应用程序时报错错误信息如下:The connection to adb is down, and a severe error has occured.You must restart adb and Eclipse.Please ensure that adb is correctly located at 'D:\adt-...
  • 问题描述:执行Android应用程序时报错错误信息如下:The connection to adb is down, and a severe error has occured.You must restart adb and Eclipse.Please ensure that adb is correctly located at ‘D:\adt-...
  • 调试的时候出现一下错误: The connection to adb is down, and a servera error has occured.You must restart adb and ...Please ensure that adb is correctly located at 'D:......\platform-tools\adb.exe'...
  • Svchost.exe病毒

    2008-04-05 11:36:00
    而是启动了另外一个名称同样是Svchost.exe的病毒进程,由于这个假冒的病毒进程并没有加载系统服务,它和真正的Svchost.exe进程是不同的,只需在命令行窗口中运行一下“Tasklist/svc”,如果看到哪个Svchost....
  • Svchost.exe是病毒的两种情况

    万次阅读 2007-04-13 09:59:00
    1.利用假冒Svchost.exe名称的病毒程序 这种方式运行的病毒并没有直接利用真正的Svchost.exe进程,而是启动了另外一个名称同样是Svchost.exe的病毒进程,由于这个假冒的病毒进程并没有加载系统服务,它和真正的...
  • Windows Update诊断和修复修复工具 ... Svchost.exe占用CPU100%的原因与解决方法 微软官方对Windows XP中的 Svchost.exe的说明: ...Svchost.exe 是从动态链接库 (DLL) 中运行的服务的...
  • 在运行里输入cmd,打开命令行工具,使用netstat -aon|findstr 5037查看adb.exe的5037端口是否被占用。   我们可以看到5037被进程为6720的进程所占用,然后用命令tasklist /fi "PID eq 6720"的...
  • SVCHOST.exe

    2008-11-25 11:38:11
    svchost.exe是nt核心系统的非常重要的进程,对于2000、xp来说,不可或缺。很多病毒、***也会调用它。所以,深入了解这个程序,是玩电脑的必修课之一。 大家对windows操作系统一定不陌生,但你是否注意到系统中...
  • svchost是什么360流量系列软件最新版本下载Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对系统的正常运行...svchost.exe病毒利用之后,系统常会弹出svchost.exe错误,当然 svchost.e...
  • Windows 2000 中的 Svchost.exe 说明Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。Svchost.exe 文件位于 %SystemRoot%/System32 文件夹中。启动时,Svchost.exe 将检查注册表的服务部分,以...
  • 经常遇到adb.exe的问题,按照要求重启adb和eclipse也无法解决问题,之前为了避免豌豆荚、酷狗kadb.exe和QQ占用adb,费了好大力气,收效很差。目前自动在电脑上安装的软件非常多,例如各种手机助手,最近不知道怎么搞...
  • 前言:apache虽然能运行,但是看见error.log中有httpd.exe: Could not reliably determine the server's fully qualified domain name, using 192.168. x. x for ServerName这个错误,想看看是否有其他占用了80端口...
  • 前言:apache虽然能运行,但是看见error.log中有httpd.exe: Could not reliably determine the server's fully qualified domain name, using 192.168. x. x for ServerName这个错误,想看看是否有其他占用了80端口...
  • 为什么iexplore.exe在打开网页时CPU使用会100%? 悬赏分:50 - 解决时间:2006-2-6 04:25 如题。我每次打开网页时,在任务管理器里面会有一个iexplore.exe进程,这时
  • Tasklist/Taskkill命令返回错误:无效类或找不到(WMI损坏) 现象描述: 1.电脑上任务管理器可以正常使用 2.taskkill /?命令可以正常运行 3.使用tasklist命令时会出错的,错误是“错误:无效类” 4.使用taskkill进程...
  • 前两天电脑经常开机后CPU占用率就90%多,卡的玩儿不了游戏,最后确定是其中的一个svchost.exe搞的鬼,看来跟本地服务有关,没办法,又得忙活一下了。因为我一直对Windows中的服务的概念理解的不是十分透彻,可能是...
  • 前言:apache虽然能运行,但是看见error.log中有httpd.exe: Could not reliably determine the server's fully qualified domain name, using 192.168. x. x for ServerName这个错误,想看看是否有其他占用了80端口 ...
  • 在win.ini文件中,在[WINDOWS]下面,“run=”和“load=”是可能加载“***”程序的途径,必须仔细留心...当然你也得看清楚,因为好多“***”,如“AOL Trojan***”,它把自身伪装成command.exe文件,如果不注意可能...
  • 一个有用的“无敌”命令 NTSD.EXE

    千次阅读 2006-09-26 12:51:00
    在使用Windows操作系统时,很多朋友经常会问我一个... 现在介绍一个命令,这个命令我想大部分人不知道的,包括绝大多数计算机系毕业的朋友们, ntsd.exe 这个命令Win2k以上操作系统自带的一个调试程序,它除了System、
  • 一般是由于adb默认的”5037“被其他应用占用导致的(手机助手或者360居多) 在EventLog中会有如下提示 下面本人提供两种解决方法: 一通过查找占用进程进行强制关闭 1 运行CMD  2输入netstat -ano |find "5037...
  • Svchost.exe占用CPU100%全面解析与进程说明 在win.ini文件中,在[WINDOWS]下面,“run=”和“load=”是可能加载“***”程序的途径,必须仔细留心它们。一般情况下,它们的等号后面什么都没有,如果发现后面跟有路径...

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 4,398
精华内容 1,759
关键字:

tasklist.exe应用程序错误