Svchost.exe 是 Windows 核心服務宿主進程，負責載入 DLL 形式的系統服務，正常運行不可或缺。若出現「Svchost.exe 應用程式錯誤」，可能為病毒偽裝、IE 元件註冊損壞、印表機驅動衝突、軟體相容性問題或 Ghost 系統不相容。以下完整分析與處理流程。

一、Svchost.exe 基本認知

• 路徑：%SystemRoot%\System32\svchost.exe（如 C:\Windows\System32\svchost.exe）。
• 功能：服務宿主，單一進程可載入多項服務；Win2000/XP 通常有多個 svchost.exe 同時運行。
• 無法在工作管理器中結束，結束會導致系統服務停擺。

圖示：任務管理器中多個 svchost.exe 進程

二、病毒偽裝辨識技巧

• 字元混淆：將小寫 o 改為數字 0 → svch0st.exe；或大小寫變形 SVCHOST.EXE、svchost.EXE。正規系統進程全為小寫。
• 路徑異常：非 System32 目錄下的 svchost.exe 極大機率為惡意程式。
• 啟動參數異常：正規 svchost.exe 命令列通常包含 -k 服務群組參數（如 netsvcs、DcomLaunch），無參數或參數異常需警惕。

三、五大常見錯誤成因

1. 病毒/木馬劫持：惡意程式注入 svchost 進程下載更多木馬、竊取資訊。建議使用更新版防毒軟體全盤掃描（文中提及金山衛士，現建議使用 Windows Defender、Malwarebytes、Kaspersky 等主流引擎）。



圖示：Svchost 錯誤對話框範例

2. IE 元件註冊表資訊損壞：重新註冊 IE 核心 DLL 可修復：
   for %f in (%windir%\system32\*.dll) do regsvr32 /s %f（或使用「IE 修復工具」）。
3. 印表機驅動安裝錯誤：重新安裝印表機官方驅動。
4. 特定軟體與 Svchost 衝突：卸載或更新該軟體至最新版。
5. Ghost/破解版系統相容性缺陷：封裝時驅動整合不當或關鍵服務被誤關閉，建議改用原版安裝或信譽良好的封裝版本。

四、病毒清除手動步驟（輔助防毒軟體）

1. 刪除可疑資料夾：C:\Sys*** 形式（如 C:\Syswm1i、C:\SysAd5D），名稱特徵為 Sys 開頭加 3-5 碼亂碼，有幾個刪幾個。
2. Win+R → regedit → 定位 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run → 刪除右側所有純數字命名的鍵值（如 66、333、50、4）。
3. 重開機，病毒主體清除完畢。

五、預防建議

• 保持系統與防毒軟體更新，啟用即時防護。
• 避免使用來源不明的 Ghost 系統，優先選用原版 ISO 手動安裝或官方 MSDN 映像。
• 定期檢查啟動項（autoruns.exe）、服務列表，發現異常立即處理。
• 重要資料定期離線備份，遭遇勒索軟體可快速恢復。