SVCHOST.exe在SYSTEM下有几个?

svchost.exe是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是：Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对系统的正常运行是非常重要，而且是不能被结束的。
　　svchost.exe可以几个同时存在，windows 2000一般有2个svchost进程，一个是RPCSS（Remote Procedure Call）服务进程，另外一个则是由很多服务共享的一个svchost.exe。而在windows XP中，则一般有4个以上的svchost.exe服务进程，在XP之后的系统中则更多（WIN7一般是6个，但所有系统中数目都不是绝对的，有时候多一点少一点也是正常现象，是不是病毒也不能杞人忧天，需要用合理的方法来判断），可以看出把更多的系统内置服务以共享进程方式由svchost启动是ms的一个趋势。这样做在一定程度上减少了系统资源的消耗，不过也带来一定的不稳定因素，因为任何一个共享进程的服务因为错误退出进程就会导致整个进程中的所有服务都退出。该进程无法用任务管理器终止，如果用工具强制终止会立刻得到提示并自动关机（如果没有，说明该进程有问题，但不要轻易尝试终止这个进程！）。
　　另外，有很多的windows7（64位）系统中，系统盘下的SysWOW64文件夹（位于Windows文件夹内）内存在一个svchost.exe，即使有也不必惊慌，没有任何证据表明这是一个可疑的文件，大多安全工具都没有指出它有问题，而且它拥有完整的信息（版本号、公司等等），这应该是一个系统进程，因此不必担心。

system32文件夹里只有一个svchost.exe,你看到的另一个应该是svchosts.exe,很象,但不它多了一个S.正常情况下应该是删除不掉的.可以进入安全模式下删除或者是使用文件粉碎机删除.
如果任务管理器里面有四至五个svchost.exe进程,是正常的.这个进程是启动系统服务用的.可以使用金山系统清理专家的进程管理器看一看,这个svchost.exe是不是在system32文件夹里,如果不在,那就是病毒.

盘里只有一个 两个的话其中必有一毒
XP的话进程里有几个也是正常的
关键你要查看进程用户名以你用户名运行的就是病毒