1、检查进程名称是否正确仔细查看svchost.exe进程的各个字母,是否正确,一些病毒会用一些类似的进程名来冒充,例如svohost.exe,svchcst.exe,srohost.exe等,如果不仔细观察,就不太容易发现。
2、检查进程所属位置是否正确打开任务管理器,然后选择可疑svchost.exe进程,点右键并选择打开位置,看此文件是否位于C:\Windows\System32目录中。如果不是,则是病毒的可能性很大。
3、32位的svchost.exe进程位置检查某些64位系统中会有svchost.exe*32进程,打开其文件位置,一般会在C:\Windows\SysWOW64文件夹中,这个文件夹通常是64位操作系统中用来存放32位Windows系统文件的地方。因此也是正常现象。
4、使用命令检查svchost.exe进程按快捷键win+R打开运行框,在运行框中输入CMD打开命令行窗口。在其窗口中输入“tasklist/svc”命令并回车,在显示的进程列表中如果在svchost.exe进程行显示“暂缺”,那中毒的可能性也很大,此时要记住此进程的PID号,然后在进程中检查此进程所在的位置,再结束此进程,然后删除病毒文件。
5、使用命令确定svchost.exe文件位置快捷键win+R打开运行栏,在输入框中输入wmic。在窗口中输入“process”就可以快速查看所有svchost.exe进程的路径,同时还可以看出哪些程序在使用这个进程,以此判断svchost.exe文件是否为病毒文件。