skype.exe 应用程序错误，该内存不能为 read 是什么问题啊？_百度知道
skype.exe 应用程序错误，该内存不能为 read 是什么问题啊？
现在打不开了。，感激涕零重新下载skype 还是不行。要怎么解决的？麻烦有知道的高手大虾请回答下。
提问者采纳
以免发生冲突?。（3）有些系统补丁下载安装了错误补丁，以保持电脑稳定性，或找到发生冲突的软件卸载它。如果上面说的检查都没问题，导致系统混乱或内存溢出也会出现该错误您好：最好安装【正版】系统或【完整版】系统?，重新下载重新安装;CurrentVersion\或&quot，关机断电，在输入下面的for %i in (%windir%&#92，把内存条拆下清理干净重新安装、游戏，请卸载一款。（4）当下载安装或打开运行播放器?。（硬件上一般不会出现该问题）【6】软件引起的?，在命令提示符下输入下面命令 for %1 in (%windir%&#92。◆开始→运行→输入cmd→回车.ocx) do regsvr32，需要更换同类型其它版本的软件??，如果修复不能解决,不用管它?;Microsoft&#92。如果不能解决.dll) do regsvr32。卸载该补丁，回车。（如果偶尔出现该问题，把没必要启动的启动项禁止开机启动】（2）如果你的电脑中安装了两款或两款以上的同类软件;s %1回车，应该只有一个正常的键值{AEB-11d0-97EE-00C04FD91972}，对电脑全盘杀毒:两款杀毒软件。 ●在检查运行regedit进入注册表;，重新安装驱动或及时更新驱动，也会出现该问题?，最好使用正版，出现该问题时。【4】病毒引起的，对照您电脑出现的问题进行正确的解决，问题才能解决。可能是您下载的软件存在着危险，{检查电脑年。用360安全卫士或安装的其它软件进行系统修复：看看能不能解决，也可能会出现该内存不能为“read”或“written”！出现。建议?，一般它为空，直到屏幕滚动停止为止?内存。【5】硬件引起的，清理恶意插件，可能会消失）【2】盗版系统或Ghost版本系统。 完成后,系统文件错误或丢失、两款优化系统软件等。必要时更换内存条，盗版或带病毒的软件。该内存不能为&quot：（1）可能是内存条出现的小问题。如果怕输入错误?;Windows\written&quot，打“粘贴”。安装的软件与系统或其它软件发生冲突，重新开机，也不能删除?;*，关机后?：（1）如果装的软件多。【如果还有一个（默认）值、日是否正确}，然后在命令提示符后击鼠标右键.exe &#47。（重启电脑）? 指令引用的0x?;system32&#92，可以复制这两条指令，可能与您当前的系统或其它软件发生冲突，找到适合您电脑补丁，耐心等待，重新安装系统，比如;s %i 回车。一般的解决办法就是卸载该软件重新安装，请慎重下载软件?：升级杀毒软件或下载专杀工具;*，系统本身为了保护系统不受影响。【这里主要说的是检查开机启动项;read&quot。【3】检查驱动是否出现问题, 将其他的删除;system32\ShellExecuteHooks 下。【答案shijan8原创】★如果使用本答案请注明原创作者名或答案来源★ 【1】出现应用程序错误原因很多，也会出现该问题、QQ等第三方软件;Explorer&#92, 在HKEY_LOCAL_MACHINE&#92:0x.exe /SOFTWARE&#92、月，及时安装官方发行的补丁，可以试试下面的方法。】必要时【还原】或重新安装系统
其他类似问题
为您推荐：
其他9条回答
你好！电脑出现：【该内存不能为read与written】，原因是比较复杂的，请对症下药！
【答案原创，引用请说明，原作者：力王历史】！偶然出现！点：【确定或取消】，即可！
1。配置错误！【重启，出完电脑品牌后，按F8，安全模式，最后一次正确配置，回车，回车】！
2。系统漏洞！【360安全卫士或金山卫士，或可牛免费杀毒，修复：高危和重要的，其它忽略】！
3。软件冲突！【卸载不常用的软件，保持系统稳定，尤其是同类型的软件，不兼容】！
4。软件版本过旧！【使用：（驱动人生），更新：显卡驱动，声卡驱动！其它软件，覆盖安装】！
5。病毒木马！【杀毒软件，全盘扫描与自定义扫描，完毕后，隔离区，彻底删除】！
6。恶评插件！【可牛免费杀毒，金山卫士，或360安全卫士，清理恶评插件】！
关闭一些不必打开的程序。
不行就-----------------
请不要盗用我的答案！！
一号方案【新P】
注意【原创】：
1．安全模式下，效果更好！
2. 以下所要使用的软件，都要安装或升级到最新版本，以保证使用的效果。
3. 不杀毒，直接使用以下方法也可以 。若效果不好，就先在安全模式下用优质杀毒软件（如：卡巴斯基）杀一下，360安全卫士最好也用一下，之后，再用以下方法。
（用360安全卫士的“杀木马”----“全盘扫描”。杀完重启。）
以下方法，不一定都要用，可以一个一个去试。有时，仅第一个就管用了。
一. 关闭浏览器，打开新版本360安全卫士的“系统修复”，扫描后，再点“一键修复” 。
再用360急救箱（360安全卫士的“...
刚刚给我的领导解决了这个问题，下面有一位虽然不知道是不是复制的，但是说对了，核心思想就是一句话：删掉shared.xml看了看这个文件，里面有几个ip地址有点可疑，有可能skype的服务器地址变动了，结果从仍然这个文件读就出错，删掉让它重新生成就行了
Skype登录服务器维护公告（）
我们发现部分用户在登录Skype时遇到了问题，这个问题主要影响windows版本用户，我们已经确定了问题的原因，并会在接下来的几个小时内修复它。同时，您也可以按照以下方法，进行手动修复：
以WinXP为例：
1、点击&开始——运行&并回车
2、键入&%appdata%\skype&并点击回车
3、找到并删除文件&shared.xml&
4、如果无法找到该文件，请：
1）点击&开始——运行&并回车
2）键入&control folders&并点击回车
3）选择&查看&标签
4）勾选&显示所有文件和文件夹&
5）确定退出
6）重复1-3步骤
5、重启Skype
对于Mac和Linux用户，如果遇到登录问题，也请仿效windows版本解决办法，找到并删除文件&shared.xml&，并重启Skype。对于给您带来的不便，我们深表歉意。关于此...
我也遇到了，5.1不能用了，内存读写错误，于是安4.2，也是同样内存错误。安装4.0能用了!
我也是今天打开就会的，好像很多人都这样，应该是官网怎么了 ==，现在好像可以了，你再打开试试，不行的话就像上面那个说的那样开始——运行%appdata%\skype再打开的文件夹里面搜索shared.xml 然后删除就行了
我家电脑也是这个问题 和客人约好了今天skype谈订单得，结果就出现这个垃圾的事情。现在在网上查了那么多的方法也没解决 失望
大家都是这种问题，从昨天晚上开始出现的........
热心网友的回答很正确。我的也出现这个问题，按照他的方法调整后恢复正常，谢谢
应用程序错误的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁请问登陆“赖子山庄”时总会出现这个情况：“0x733f3f5a“指令引用的&0x“内存。该内存不能为read_百度知道
请问登陆“赖子山庄”时总会出现这个情况：“0x733f3f5a“指令引用的&0x“内存。该内存不能为read
要终止程序请单击“确定”要调试程序请单击“取消”
这应该怎么办呀，谢谢各位了！
我有更好的答案
你好，电脑玩游戏出现，应用程序：“该内存不能为read或written”！偶然出现点【取消】！
先下：【read修复工具】，修复一下，试试！
这是你下载的“游戏软件”与电脑“内存”有冲突！（答案原创，原作者：力王历史）
1。游戏带木马或病毒！（杀毒软件，全盘扫描与自定义扫描，重启后，隔离区，彻底删除）
2。游戏与其它游戏有冲突！（同类软件，互不兼容！开始菜单，程序，卸载，只留一个游戏）
3。游戏与其它软件冲突！（如：冲突播放器或某些杀毒软件过于敏感，卸载播放器或杀毒，重装游戏）
4。游戏版本电脑显卡不支持！（下载：驱动人生或驱动精灵，更新显卡驱动）
5。游戏缺少必要的dll文件或游戏补丁！（dll文件，360系统急救箱，dll文件恢复，添加恢复！游戏补丁建议去：官网下载！）
您好！出现:0x???????? 指令引用的0x????????内存。该内存不能为&read&或&written&。答案【shijan8原创】★严禁复制★
【1】出现该问题原因很多，首先一定要清楚是在什么时候出现该问题，把下面写的看完，对照您电脑出现的问题进行正确的解决。
【2】盗版系统或Ghost版本系统,系统文件错误或丢失，也会出现该问题，及时安装官方发行的补丁，{检查电脑年、月、日是否正确}。建议：最好安装【正版】系统或【完整版】系统。
【3】检查驱动是否出现问题，重新安装驱动或及时更新驱动。
【4】病毒引起的：升级杀毒软件或下载专杀工具，清理恶意插件，对电脑全盘杀毒。
【5】硬件引起的：
（1）可能是内存条出现的小问题，关机断电，把内存条拆下清理干净重新安装。必要时更换内存条。
（2）有些硬件配置过低...
其他类似问题
为您推荐：
赖子山庄的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁弈城围棋游戏打不开，每次都“应用程序错误 0X004fb939指令引用的0X内存。该内存不能为READ~_百度知道
弈城围棋游戏打不开，每次都“应用程序错误 0X004fb939指令引用的0X内存。该内存不能为READ~
1.请稍微有针对性的给我说一下，我现在除了重装之外能怎么弄啊？有没有什么小插件可以下载安装然后解决这个问题的。2.如果要重装的话，我现在家里是两台电脑用的路由器，这台打不开游戏的算是副机，用的无线网卡，另一台主机是有珐钉粹固诔改达爽惮鲸线的。那我重装之后，这台电脑上是不是需要重新设置路由器和网卡啊。。。要怎么弄呢？ 问题比较多，希望能针对性的给我解答一下，我比较电白的~~~10分比较少，主要怕没答案浪费了。后面会加分的。谢谢~~~
打错了一个数字，应该是“应用程序错误 0X004fb939指令引用的0X内存” 汗
提问者采纳
你好！电脑玩游戏出现，应用程序：“该内存不能为read或written”！偶然出现点【取消】！这是你下载的“游戏软件”与电脑“内存”有冲突！（答案原创，原作者：力王历史）先下载【驱动人生】，更新：显卡驱动，试试！在这个游戏软件的【桌面快捷方式】上，点右键，属性，【兼容性】，【用兼容性运行这个程序】，【windows
98】，【勾好】，应用，确定！ 或者点：【用管理珐钉粹固诔改达爽惮鲸员身份运行这个程序】，应用，确定！如果还是不行，我给你条指令你试试：【1】。开始菜单，运行 ，输入cmd， 回车，在命令提示符下输入(复制即可) :for %1 in (%windir%\system32\*.ocx) do regsvr32 /s %1 粘贴，回车，完毕后，再输入：for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1回车！直到屏幕滚动停止为止，重启电脑！如果，不好用，你试试以下的方案：【1】。金山急救箱，勾选【扩展扫描】，立即扫描，完毕后，立即处理，重启电脑！如果还是不行，试试下面的：360系统急救箱！【2】。下载：360系统急救箱，勾好【强力模式】和【全盘扫描】点：开始急救，完毕， 点：立即处理，再重启电脑！然后点开【文件隔离区】，找到“可疑启动项”和木马，点“彻底删除文件”！再点开【系统设置修复区】，“全选”，再点“立即修复”！【网络修复区】，开始修复，重启电脑！【DLL文件恢复区】，扫描修复。 或者，手动添加游戏缺少的DLL文件。实在不行，卸载干净后，【更换游戏版本】，安装到其它盘，最好内存空间大一点的，如E盘或F盘，试试！ 注意： 1。游戏如果有存档，删了存档，重新玩。2。删除游戏，重新下载安装，安装的路径，不要有中文。3。重装游戏的时候，退出杀毒软件，对于系统的保护。4。游戏，最好是免安装补丁的：【官方正版】。
提问者评价
其他类似问题
为您推荐：
弈城围棋的相关知识
其他2条回答
电脑玩游戏出现，应用程序：“该内存不能为read或written”！偶然出现点【取消】！
这是你下载的“游戏软件”与电脑“内存”有冲突！（答案原创，原作者：力王历史）
先下载【驱动人生】，更新：显卡驱动，试试！
在这个游戏软件的【桌面快捷方式】上，点右键，属性，【兼容性】，
【用兼容性运行这个程序】，【windows
98】，【勾好】，应用，确定！
或者点：【用管理员身份运行这个程序】，应用，确定！
如果还是不行，我给你条指令你试试：
【1】。开始菜单，运行 ，输入cmd， 回车，在命令提示符下输入(复制即可) :
for %1 in (%windir%\system32\*.ocx) do regsvr32 /s %1
粘贴，回车，完毕后，再输入：
for %1 in (%windir%\system32\*.dll) do regsvr32....
估计是你电脑的问题。弈城围棋除了经常断线外，每次打开都很容易的。
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁我的电脑最近出现一个新问题：开机使用正常，打开联众下棋，一盘没下完，弹出一个对话框：上面写svchost.exe应用程序出错，下面写0x7ffa0eb8指令引用的0x7ffa0eb8内存，该内存不能为written。以后联众就不能用了，好像死机了。非要重新启动电脑才可以，过一会又是一样的现象出现。用弈城围棋软件下棋也有这个现象，浏览网页，好像没有。重装了系统和将内存拔下来重装依然如故，请高手解答。
打开或关闭某程序时出现内存不能为的提示，说明这个程序与系统中其他的程序有冲突的地方，建议在操作某程序的时候关闭一切程序包括杀毒软件，和暂时关闭杀毒软件的监控功能和带有的监控功能的其他程序。如果还经常出现错误的提示，将这个程序卸载，再重新下载安装新版的程序即可。
出现，“******应用程序出错，内存不能为read或written”的错误提示：一般是软硬件发生冲突引起的，只要不经常发生，就不要理会，我们点击“内存不能为”错误提示框右上角的叉子关闭即可，最多用下面的“内存不能为”修复工具，修复就可以了。如果经常出现错误提示，可按下面的方法进行检修。
1、首先排除应用软件原因引起的故障，将出现“内存不能为”提示的应用软件卸载，然后观察是否还出现“内存不能为”故障。如果不出现“内存不能为”故障，则说明是此应用软件引起的故障，接下来可以重新安装此应用软件或安装新版的应用程序软件。
2、同时运行多款的应用程序软件，也可以造成系统资源紧张，出现错误提示。不要同时运行多款的应用程序软件，先将杀毒软件的监控关闭，（监控功能特别占据系统资源）杀毒时不要运行其它应用程序软件。
3、打开或关闭IE如果出现以上错误提示，可能是IE中有不兼容的插件，可用超级兔子软件或其它优化软件对IE进行修复，或自已将出事前下载的插件设为禁用即可。
4、如果卸载软件或禁用插件后还出现“内存不能为”故障，则不是应用软件或插件引起的故障。用杀毒软件查杀病毒，查杀完成后，电脑如果正常，则是病毒引起的“内存不能为”故障。
5、如果故障依旧，接着依次单击开始/控制面板/系统/硬件/设备管理器/打开“设备管理器”窗口。在此对话框中查看有无带“！”的选项，如果有，将其卸载，再重新安装卸载驱动，然后看电脑是否正常。如果正常，则是设备驱动程序问题造成的“内存不能为”故障。
6、如果故障依旧，则打开机箱观察CPU的风扇转动及CPU的温度是否正常。如果不正常，更换CPU风扇。
7、如果CPU风扇正常，接着检查内存是否兼容，如果不兼容更换内存。
8、如果内存正常，接着重新安装操作系统，在不安装其他应用软件的情况下，不在出现“内存不能为”故障，则故障是由于操作系统引起的，重新安装操作系统后，故障排除。
9、如果重新安装操作系统后，故障依旧，接着使用替换法等检测方法，逐一检查硬件引起的故障（如硬件接触不良、老化、灰尘、质量问题等），直到找到故障点，将故障排除。
10、用输入命令的方式解决：运行输入CMD回车，打开命令提示符输入 for %1 in (%windir%\system32\*.dll)do regsvr32.exe/s %1 回车。如果怕输入错误，可以复制这条指令，然后在命令提示符框点击左上角的C:\，使用下面的“编辑-粘贴”功能就不容易输错了。在飞速滚屏完全静止前，不要做别的，因为此时dll们还在找位置，直到你的指示灯不闪了再做别的。
如果经常出现错误提示，又找不到故障所在，建议修复一下系统。
建议你下载windows清理助手进行清理：
下载网址：/
下载安装后，首先升级到最新版本，打开软件，点击“系统扫描”，对扫描结果全选，然后点击“执行清理”按钮，如果软件提示你是否“备份”，选择“是”（备份是为了防止发生清理错误，如果清理后系统没有发生异常，就删除备份），按提示进行操作即可。
1、开机按F8不动到高级选项出现在松手，选“最近一次的正确配置”回车修复。
2、如果故障依旧，请你用系统自带的系统还原，还原到你没有出现这次故障的时候修复（如果正常模式恢复失败，请开机按F8进入到安全模式中使用系统还原）。
3、如果故障依旧，使用系统盘修复，打开命令提示符输入SFC /SCANNOW 回车（SFC和/之间有一个空格），插入原装系统盘修复系统，系统会自动对比修复的。
4、如果故障依旧，在BIOS中设置光驱为第一启动设备插入系统安装盘按R键选择“修复安装”即可。
5、如果故障依旧，建议重装操作系统。
传给你一个“内存不能为read”的修复工具，好用（内存不能为written同样有效）。
附件：内存不能为read修复工具.EXE
请遵守网上公德，勿发布广告信息
相关问答：
可能是有病毒，或者联众客户端和装得软件有冲突，应该不是硬件问题
可能是中病毒了，把杀毒软件升级以后全盘查杀，看能不能解决！
解决程序错误,内存不能为read( written)的问题 的最简单的办法:
1、硬件上的原因，主要是内存条不兼容，更换内存。
2、系统或其它软件引起的，可用下述方法处理：
（1） 系统本身有问题，及时安装官方发行的补丁，必要时重装系统。
（2） 病毒问题，杀毒 ；杀毒软件与其它软件冲突，卸载有问题的软件。
（3）运行regedit进入注册表, 在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks 下，应该只有一个正常的键值{AEB-11d0-97EE-00C04FD91972}, 将其他的删除。
（4）试用命令排除
开始－运行－ 输入cmd-- 回车，在命令提示符下输入下面命令
for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1
怕输入错误，可以复制这条指令，然后在命令提示符后击鼠标右键，打“粘贴”，回车，耐心等待，直到屏幕滚动停止为止。
传个附件给你试试,下载后双击运行即可,保证好用 。
附件：解决内存不能为read的修复工具.EXE
我也碰到了这个问题。把我毕身所有绝招都用上了[杀毒、Dll修复、软件卸载、打补丁]，必杀技格式化重装都用了，但不久又是这样的问题。一度我以为是我内存坏了，然而用内存扫描工具扫描了一番，幸好内存没问题。
最后排除来排除去，又回到了补丁那块。刚开始用老版本的360打，以为都打完了，但用其他工具一扫，发现居然还有很多漏洞。于是马上跑到下载一个最新版本的4.4 360安全卫士。
然后扫描系统漏洞，一扫漏洞，顶他个肺，还有10几个漏洞，赶紧把漏上的都打上吧。至于这个问题具体是因为哪个补丁引发的，好像是MS08-067，据说是微软08年最大的一个漏洞。
360打的补丁都不会有正版验证，黑屏什么的。对系统没坏处，咱就打上吧。打完之后，测试了一天了。没出现那个死问题了。真是对360爱恨交加。怎么说你呢。你天天升级啊升级的，杂就不把自己版本升高一点，害我重装了这么多次。
另外下面那个链接有深入的研究，你可以看看。希望对你有帮助。
参考资料：http://www.szsd.net/hynew.asp?NewsId=274
拔下内存更换插槽看看吧，记得用橡皮搽搽金手指！你这样的情况是不兼容导致的。修复工具都不好使的，你下个试试吧！唉~~
一般安装非正版系统都会遇到这种问题，用了read的修复工具后，过后还是出现这种老问题的，直接方法拔下内存更换插槽,如果还不行,还是更换一条内存吧 现在的内存也很便宜了,
这个进程有2种，其中一种是病毒，下面是说明。
svchost.exe
　　进程文件： svchost or svchost.exe
　　进程名称： Generic Service Host Process for Win32 Services
　　进程类别：系统进程
　　位置：C:/windows/system32/svchost.exe (如果你的svchost.exe进程不是在这个目录下的话，那么就要当心了)
　　英文描述：svchost.exe is a system process belonging to the Microsoft Windows Operating System which handles processes executed from DLLs. This program is important for the stable and secure running of your computer and should not be terminated. Note: svchost.
　　中文参考：svchost.exe是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是：Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对你系统的正常运行是非常重要,而且是不能被结束的。
　　(注意：svchost.exe也有可能是W32.Welchia.Worm病毒，它利用Windows LSASS漏洞，制造缓冲区溢出，导致你计算机关机。更多详细信息参考:/technet/security/bulletin/ms04-011.mspx，该进程的安全等级是建议立即删除。)
　　出品者：Microsoft Corp.
　　属于：Microsoft Windows Operating System
　　系统进程：Yes
　　后台程序：Yes
　　网络相关：Yes
　　常见错误：N/A
　　内存使用：N/A
　　安全等级 (0-5): 0
　　间谍软件：No
　　广告软件：No
　　病毒：No
　　木马：No
　　发现：
　　在基于nt内核的windows操作系统家族中，不同版本的windows系统，存在不同数量的“svchost”进程，用户使用“任务管理器”可查看其进程数目。一般来说，win2000有两个svchost进程，winxp中则有四个或四个以上的svchost进程（以后看到系统中有多个这种进程，千万别立即判定系统有病毒了哟），而win2003server中则更多。这些svchost进程提供很多系统服务，如：rpcss服务（remoteprocedurecall）、dmserver服务（logicaldiskmanager）、dhcp服务（dhcpclient）等。到了Windows Vista 系统时svchost 进程多达12个，这些svchost.exe都是同一个文件路径下C ：\Windows\System32\svchost.exe ， 它们分别是imgsvc、 NetworkServiceNetworkRestricted、 LocalServiceNoNetwork 、NetworkService 、LocalService 、netsvcs 、LocalSystemNetworkRestricted、 LocalServiceNetworkRestricted 、services 、rpcss、 WerSvcGroup 、DcomLaunch服务组。如果要了解每个svchost进程到底提供了多少系统服务，可以在win2000的命令提示符窗口中输入“tlist-s”命令来查看，该命令是win2000supporttools提供的。在winxp则使用“tasklist/svc”命令。
　　svchost中可以包含多个服务
　　深入：windows系统进程分为独立进程和共享进程两种，“svchost.exe”文件存在于“%systemroot%system32”目录下，它属于共享进程。随着windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由svchost.exe进程来启动。但svchost进程只作为服务宿主，并不能实现任何服务功能，即它只能提供条件让其他服务在这里被启动，而它自己却不能给用户提供任何服务。那这些服务是如何实现的呢？
　　原来这些系统服务是以动态链接库（dll）形式实现的，它们把可执行程序指向svchost，由svchost调用相应服务的动态链接库来启动服务。那svchost又怎么知道某个系统服务该调用哪个动态链接库呢？这是通过系统服务在注册表中设置的参数来实现。下面就以rpcss（remoteprocedurecall）服务为例，进行讲解。
　　从启动参数中可见服务是靠svchost来启动的。
　　以windowsxp为例，点击“开始”/“运行”，输入“services.msc”命令，弹出服务对话框，然后打开“remoteprocedurecall”属性对话框，可以看到rpcss服务的可执行文件的路径为“c:\windows\system32\svchost-krpcss”，这说明rpcss服务是依靠svchost调用“rpcss”参数来实现的，而参数的内容则是存放在系统注册表中的。
　　在运行对话框中输入“regedit.exe”后回车，打开注册表编辑器，找到[hkey_local_machine\system\currentcontrolset\services\rpcss]项，找到类型为“reg_expand_sz”的键“magepath”，其键值为“%systemroot%system32svchost-krpcss”（这就是在服务窗口中看到的服务启动命令），另外在“parameters”子项中有个名为“servicedll”的键，其值为“%systemroot%system32rpcss.dll”，其中“rpcss.dll”就是rpcss服务要使用的动态链接库文件。这样svchost进程通过读取“rpcss”服务注册表信息，就能启动该服务了。
　　因为svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的（如冲击波变种病毒“w32.welchia.worm”）。但windows系统存在多个svchost进程是很正常的，在受感染的机器中到底哪个是病毒进程呢？这里仅举一例来说明。
　　假设windowsxp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中，因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“windows优化大师”进程管理器，通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。
　　Svchost.exe说明解疑对Svchost的困惑
　　---------------
　　Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost)来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。
　　Svchost.exe 组是用下面的注册表值来识别。
　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost
　　每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示作为一个单独的例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。
　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
　　简单的说没有这个RPC服务，机器几乎就上不了网了。很多应用服务都是依赖于这个RPC接口的，如果发现这个进程占了太多的CPU资源，直接把系统的RPC服务禁用了会是一场灾难：因为连恢复这个界面的系统服务设置界面都无法使用了。恢复的方法需要使用注册表编辑器，找到 HKEY_LOCAL_MACHINE && SYSTEM && CurrentControlSet && Services && RpcSs, 右侧找到Start属性，把它的值改为2再重启即可
　　造成svchost占系统CPU 100%的原因并非svchost服务本身：以上的情况是由于Windows Update服务下载/安装失败而导致更新服务反复重试造成的。而Windows的自动更新也是依赖于svchost服务的一个后台应用，从而表现为svchost.exe负载极高。 常发生这类问题的机器一般是上网条件（尤其是去国外网站）不稳定的机器，比如家里的父母的机器，往往在安装机器几个月以后不定期发生，每个月的第二个星期是高发期：因为最近几年MS很有规律的在每个月的第二个星期发布补丁程序）。上面的解决方法并不能保证不重发作，但是为了svchost文件而每隔几个月重装一次操作系统还是太浪费时间了。
　　更多的信息
　　为了能看到正在运行在Svchost列表中的服务。
　　开始－运行－敲入cmd
　　然后在敲入 tlist -s （tlist 应该是win2k工具箱里的东东）
　　Tlist 显示一个活动进程的列表。开关 -s 显示在每个进程中的活动服务列表。如果想知道更多的关于进程的信息，可以敲 tlist pid。
　　Tlist 显示Svchost.exe运行的两个例子。
　　0 System Process
　　8 System
　　132 smss.exe
　　160 csrss.exe Title:
　　180 winlogon.exe Title: NetDDE Agent
　　208services.exe
　　Svcs: AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,LanmanWorkst
　　ation,LmHosts,Messenger,PlugPlay,ProtectedStorage,seclogon,TrkWks,W32Time,Wmi
　　220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs
　　404 svchost.exe Svcs: RpcSs
　　452 spoolsv.exe Svcs: Spooler
　　544 cisvc.exe Svcs: cisvc
　　556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv
　　580 regsvc.exe Svcs: RemoteRegistry
　　596 mstask.exe Svcs: Schedule
　　660 snmp.exe Svcs: SNMP
　　728 winmgmt.exe Svcs: WinMgmt
　　852 cidaemon.exe Title: OleMainThreadWndName
　　812 explorer.exe Title: Program Manager
　　1032 OSA.EXE Title: Reminder
　　1300 cmd.exe Title: D:\WINNT5\System32\cmd.exe - tlist -s
　　1080 MAPISP32.EXE Title: WMS Idle
　　1264 rundll32.exe Title:
　　1000 mmc.exe Title: Device Manager
　　1144 tlist.exe
　　在这个例子中注册表设置了两个组。
　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost:
　　netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent RasautoRa
　　sman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
　　rpcss :Reg_Multi_SZ: RpcSs
　　smss.exe
　　csrss.exe
　　这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss 负责控制windows，创建或者删除线程和一些16位的虚拟MS-DOS环境。
[编辑本段]以下是系统调用SVCHOST程序的服务
　　(第一行为&服务名字&,第二行为&服务的说明&,第三行为&调用程序&)
　　Application Management
　　应用程序管理组件，负责msi文件格式的安装，但是实际上禁止了该服务并无大碍。
　　svchost.exe
　　Automatic Updates
　　Windows的自动更新服务。
　　svchost.exe
　　Background Intelligent Transfer Service
　　实现http1.1服务器之间的信息传输，微软称支持windows更新时的断点续传。
　　svchost.exe
　　COM+ Event System
　　某些COM+软件需要，检查c:/program files/ComPlus Applications目录，如果里面没有文件就可以把这个服务关闭．
　　svchost.exe
　　Computer Browser
　　用来浏览局域网电脑的服务，但关了不影响浏览！
　　svchost.exe
　　Cryptographic Services
　　Windows更新时用来确认windows文件指纹的，可以在更新的时后开启。
　　svchost.exe
　　DHCP Client
　　使用静态ＩＰ的用户需要，对使用Modem的用户无用。
　　svchost.exe
　　Distributed Link Tracking Client
　　用于局域网更新连接信息，（比如在电脑Ａ有个文件，在电脑Ｂ做了个连接，如果文件移动了，这个服务将会更新信息。占用４兆内存。）
　　svchost.exe
　　DNS Client
　　DNS解释器，把域名解释为IP地址
　　svchost.exe
　　Error Reporting Service
　　错误报告器，把windows中错误报告给微软。
　　svchost.exe
　　Fast User Switching Compatibility
　　多用户快速切换服务，你喜欢吗？
　　svchost.exe
　　Help and Support
　　Windows的帮助。新手还是要靠他来指点的。
　　svchost.exe
　　Human Interface Device Access
　　支持“人体工学”的电脑配件，比如键盘上调音量的按钮等等。
　　svchost.exe
　　Internet Connection Firewall/Internet Connection Sharing
　　XP的防火墙/为多台电脑联网共享一个拨号网络访问Internet提供服务。
　　svchost.exe
　　Logical Disk Manager
　　磁盘管理服务。需要时系统会通知你开启。
　　svchost.exe
　　Network Location Awareness (NLA)
　　如有网络共享或ICS/ICF可能需要.(服务器端）。
　　svchost.exe
　　Portable Media Serial Number
　　Windows Media Player和Microsoft保护数字媒体版权.
　　svchost.exe
　　Remote Access Auto Connection Manager
　　宽带者／网络共享需要的服务！
　　svchost.exe
　　Remote Procedure Call (RPC)
　　系统核心服务！如果在Windows2000中禁止该服务，系统将无法启动。
　　svchost.exe
　　Remote Registry Service
　　远程注册表运行／修改。
　　svchost.exe
[编辑本段]注意点
　　svchost.exe
　　常被病毒冒充的进程名有：svch0st.exe、schvost.exe、scvhost.exe。随着Windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由svchost.exe进程来启动。而系统服务是以动态链接库(DLL)形式实现的，它们把可执行程序指向scvhost，由cvhost调用相应服务的动态链接库来启动服务。我们可以打开“控制面板”→“管理工具”→服务，双击其中“ClipBook”服务，在其属性面板中可以发现对应的可执行文件路径为“C:\WINDOWS\system32\clipsrv.exe”。再双击“Alerter”服务，可以发现其可执行文件路径为“C:\WINDOWS\system32\svchost.exe -k LocalService”，而“Server”服务的可执行文件路径为“C:\WINDOWS\system32\svchost.exe -k netsvcs”。正是通过这种调用，可以省下不少系统资源，因此系统中出现多个svchost.exe，其实只是系统的服务而已。　在Windows2000系统中一般存在2个svchost.exe进程，一个是RPCSS(RemoteProcedureCall)服务进程，另外一个则是由很多服务共享的一个svchost.exe；而在WindowsXP中，则一般有4个以上的svchost.exe服务进程。如果svchost.exe进程的数量多于6个，就要小心了，很可能是病毒假冒的，检测方法也很简单，使用一些进程管理工具，例如Windows优化大师的进程管理功能，查看svchost.exe的可执行文件路径，如果在“C:\WINDOWS\system32”目录外，那么就可以判定是病毒了。