ITPub博客

　　 系统的Msinfo32命令可以查看Svchost.exe进程的详细信息，然后从进程路径和运行的用户来判断它是否为正常系统进程。  方法/步骤 1  单击“开始→运行”，执行msinfo32命令打开系统信息窗口。 2  依次展开“系统摘要→软件环境→正在运行任务”，在这里获得的信息有：进程名称、路径、优先顺序、开始时间、版本等。通过这些信息就可以方便地判断Svchost.exe的真伪了。 3  通过Msinfo32命令发现伪系统进程后，记住它的进程ID，再按Ctrl+Alt+Del