任务管理器

Svchost.exe 文件对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名svchost 。Svhost.exe 程序位于系统目录中。在启动的时候，Svchost.exe 检查注册表中的位置来构建需要加载的服务列表。这就会使多个 Svchost.exe 在同一时间运行，Windows 2000 一般有 2 个 Svchost.exe 进程，一个是 RPCSS (Remote Procedure Call) 服务进程，另外一个则是由很多服务共享的一个 Svchost.exe；而在 Windows XP 中，则一般有 4 个以上的 Svchost.exe 服务进程；Windows 2003 中则更多。但要注意，若发现 Svchost.exe 进程的路径不在 System32 文件夹中，或其所属用户名为普通登陆名(即非系统进程或服务进程)，则其极可能是是病毒程序。

说明见楼上，如果有10来个，需要注意，其中肯定有木马和病毒svchost 。一般有4-6个是正常的。

建议不要盲目终止进程，可以用杀软进行全盘杀毒，当然也可以用冰刃（我共享资料有，不过在操作不熟悉时请慎用，毕竟，功能越强大，对系统的破坏性也就更大）分析进程，把可疑项目结合杀软进行清除svchost 。