很多用戶都遇見過機器突然變慢的情況，而且經過任務管理器查看，發現一個叫做”svchost.exe“的進程占用了大量的CPU和系統資源，而且這個進程似乎是一個很重要的系統進程，不能隨隨便便就kill掉，那么造成這種緩慢的原因會是什么呢？讓我們細細說來……

　　1、驅動沒有經過認證，造成CPU資源占用100％。大量的測試版的驅動在網上泛濫，造成了難以發現的故障原因。建議使用驅動精靈來安裝最佳驅動版本。

　　2、防殺毒軟件造成故障。由于新版的KV、金山、瑞星都加入了對網頁、插件、郵件的隨機監控，無疑增大了系統負擔。

　　3、病毒、木馬造成。大量的蠕蟲病毒在系統內部迅速復制，造成CPU占用資源率據高不下。解決辦法：使用最新的殺毒軟件在DOS模式下進行殺毒。經常性更新升級殺毒軟件和防火墻，加強防毒意識，掌握正確的防殺毒知識。

　　4、控制面板—管理工具—服務—RISINGREALTIMEMONITORSERVICE點鼠標右鍵，改為手動。

　　5、關閉瑞星軟件的“硬盤定時備份”項。卸載現有的瑞星程序，然后下載最新完整升級包，用WINRAR解開以后再安裝。

　　6、開始－＞運行－＞msconfig－＞啟動，關閉不必要的啟動項，重啟。

　　7、查看“svchost”進程是否為病毒冒充。

　　8、查看網絡連接。主要是網卡。

　　9、把網卡、顯卡、聲卡卸載，然后重新安裝一下驅動。

　　10、重裝系統、常用軟件、當然也要裝驅動，用幾天看一下。若不會出現這種問題，再裝上其他軟件，但是最好是一個軟件裝完，先用幾天。現會出現問題再接著裝。

　　關于“svchost“進程和病毒冒充

　　Svchost.exe是WindowsXP系統的一個核心進程。Svchost.exe不單單只出現在WindowsXP中，在使用NT內核的Windows系統中都會有Svchost.exe的存在。一般在Windows2000中Svchost.exe進程的數目為2個，而在WindowsXP中Svchost.exe進程的數目就上升到了4個及4個以上。而在最新的VIsta和Win7中，Svchost.exe的數量會變得更多，最多甚至可以達到17個。

　　如何才能辨別哪些是正常的Svchost.exe進程，而哪些是病毒進程呢？

　　Svchost.exe的鍵值是在“HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurrentVersionSvchost”，每個鍵值表示一個獨立的Svchost.exe組。

　　微軟還為我們提供了一種察看系統正在運行在Svchost.exe列表中的服務的方法。以WindowsXP為例：在“運行”中輸入：cmd，然后在命令行模式中輸入：tasklist/svc。系統列出服務列表。如果使用的是Windows2000系統則把前面的“tasklist/svc”命令替換為：“tlist-s”即可。

　　如果你懷疑計算機有可能被病毒感染，Svchost.exe的服務出現異常的話通過搜索Svchost.exe文件就可以發現異常情況。一般只會找到一個在：“C:WindowsSystem32”目錄下的Svchost.exe程序。如果你在其他目錄下發現Svchost.exe程序的話，那很可能就是中毒了。

　　還有一種確認Svchost.exe是否中毒的方法是在任務管理器中察看進程的執行路徑。但是由于在Windows系統自帶的任務管理器不能察看進程路徑，所以要使用第三方的進程察看工具。

　　上面簡單的介紹了Svchost.exe進程的相關情況。總而言之，Svchost.exe是一個系統的核心進程，并不是病毒進程。但由于Svchost.exe進程的特殊性，所以病毒也會千方百計的入侵Svchost.exe。通過察看Svchost.exe進程的執行路徑可以確認是否中毒。