Svchost.exe с чем его едят

Недавно знакомый пожаловался что в списке процессов у него запущено несколько Svchost.exe, и на кой хрен они нужны и зачем изрядно грузит систему он не знает.
Меня когда то тоже волновал сей вопрос (в акурат после перехода с 98й винды на 2000ю)
А дело в общем то житейское svchost выполняет сервисы из различных DLL.

Подхватить вируса который будет маскироваться под Svchost.exe не проблемма.
Другое дело его распознать

запусти для начала Resource Kit Support Tools. Этот набор инструментов входит в полную поставку win, его всегда можно поставить с виндового диска. При помощи команды tlist –s ты получишь список всех процессов и комментарии, что конкретно обрабатывается в данный момент. Заметишь незнакомый объект, появится повод просканировать винт антивирусом. Описания всех возможных паразитов можно почитать на www.symantec.com/search.

(я например вообще не пускаю Svchost.exe в инет, фаервол спрашивает мол- "что пускаем эту сволочь в сеть?" а я командую "ни хрена, обойдутся". И вроде всё нормально)

Цитата: Сообщение от NetTiger (я например вообще не пускаю Svchost.exe в инет, фаервол спрашивает мол- "что пускаем эту сволочь в сеть?" а я командую "ни хрена, обойдутся". И вроде всё нормально)

я тоже не пускаю, я вообще ничего не пускаю в интернет, только самое не обходимое.

[Dutch]

Цитата: Сообщение от NetTiger (я например вообще не пускаю Svchost.exe в инет, фаервол спрашивает мол- "что пускаем эту сволочь в сеть?" а я командую "ни хрена, обойдутся". И вроде всё нормально)

Svchost.exe-вообще то это ситемный процесс как вы уже заметили, а вот распознать какая сцука лезет под его видом действительно сложно, но запретить ему у меня не получается, ваще нет инета если запрещаю

вообще нет инета говориш чтото странно я его непускаю у меня всё работает фаирволл стоит zonealiam pro последний

Люди - такая же проблема с svchost.exe!!!
Описываю ситуацию: в диспетчер задач захожу часто - просто так для порядку, скажем так, но в последнее время я не узнаю свою машину. Оперативка скачет зигзагообразно с 1% прыгает до 100%, причём я не даю нагрузки - не открываю приложения, например кроме winamp. А стоит что то открыть так график со 100%до 1% и не опускается. Такая загруженность компа и оперативки меня очень пугает!!!
Интернета дома нет, стоит Dr.паучок 4.32b - он молчит. Windows XP c sp2,нормально так настроенная. Сносить, НУ ОЧЕНЬ НЕ ХОЧЕТСЯ, да и времени нет..
Может была у кого-нибудь такая ситуация? Подскажите пожалуйста что можно сделать.
КСТАТИ, раньше я не замечала, что в процессах присутствуют несколько svchost.exe, а теперь на постой штуки 4 точно...

4 штуки svchost.exe - это нормально

Цитата: Сообщение от Baby© 4 штуки svchost.exe - это нормально

но с памятью то что?

[мультяша]

http://support.microsoft.com/default...=kb;RU;314056- описание
Список сервисов (служб), за которые отвечает svchost.exe
--------------------------------------------------------------------------------
Не секрет, что многие вирусные и троянские программы прячутся, маскируя свои действия в системе под действия нормальных системных процессов.

Для того чтобы различать "мух от котлет", необходимо знать, для какой цели запускается в системе тот или иной системный процесс и самое главное - обоснованно ли он загружается в память и производит какие-либо действия.

Начнём с "наболевшего" - SVCHOST.EXE

Очень часто у пользователей WindowsXP возникает вопрос - что это за программа svchost.exe, наблюдаемая ими в списке запущенных процессов? Первоначально вызывает недоумение - почему она загружена 2-3-4-5-... раз?, нужное подчеркнуть...

При более детальном изучении списка процессов видно, что процесс svchost.exe запущен несколько раз, с разными PID (идентификатор процесса) и разными объёмами оперативной памяти, выделяемыми системой под каждый процесс.

На самом деле - это никакой не вирус и не троян - SVCHOST.EXE (Generic Host Process for Win32 Services) вполне «законна». Это приём извлечения и запуска разнообразных системных сервисов из различных DLL. Каждый раз при запуске определённой службы вызывается svchost.exe с различными параметрами, что и позволяет управлять запуском различных служб унифицированным методом.

Управлять загрузкой сервисов можно через вкладку Панель Управления - Администрирование - Сервисы.

Вот список сервисов (служб), запускаемых с помощью svchost.exe:

Русское название сужбы Английское название сужбы Описание
Оповещатель Alerter Посылает выбранным пользователям и компьютерам административные оповещения
Управление приложениями Application Management Обеспечивает службы установки программного обеспечения, такие, как назначение, публикация и удаление
Система событий COM+ COM+ Event System Поддержка службы уведомления о системных событиях (SENS), обеспечивающей автоматическое распространение событий подписавшимся компонентам COM
Обозреватель компьютеров Computer Browser Обслуживает список компьютеров в сети и выдает его программам по запросу
Сервер Server Обеспечивает поддержку общего доступа к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение
DHCP-клиент DHCP Client Управляет конфигурацией сети посредством регистрации и обновления IP-адресов и DNS-имен
Клиент отслеживания изменившихся связей Distributed Link Tracking Client Поддерживает связи NTFS-файлов, перемещаемых в пределах компьютера или между компьютерами в домене
DNS-клиент DNS Client Разрешает для данного компьютера DNS-имена в адреса и помещает их в кэш
Диспетчер логических дисков Logical Disk Manager Обнаружение и наблюдение за новыми жесткими дисками и передача информации о томах жестких дисков службе управления диспетчера логических дисков
Служба сообщений Messenger Посылает и получает сообщения, переданные администраторами или службой оповещений
Диспетчер авто-подключений удаленного доступа Remote Access Auto Connection Manager Создает подключение к удаленной сети, когда программа обращается к удаленному DNS- или NetBIOS- имени или адресу
Удаленный вызов процедур (RPC) Remote Procedure Call (RPC) Обеспечивает сопоставление конечных точек и иных служб RPC
Диспетчер подключений удаленного доступа Remote Access Connection Manager Создает сетевое подключение
Удаленный реестр Remote Registry Service Позволяет удаленным пользователям изменять параметры реестра на этом компьютере
Удаленный реестр Remote Registry Service Позволяет удаленным пользователям изменять параметры реестра на этом компьютере
Съемные ЗУ Removable Storage Обеспечивает корректное распознавание и подключение съемных ОЗУ
Маршрутизация и удаленный доступ Routing & Remote Access Предлагает услуги маршрутизации организациям в локальной и глобальной сетях
Уведомление о системных событиях System Event Notification Протоколирует системные события, такие как регистрация в Windows, в сети и изменения в подаче электропитания
Планировщик заданий Task Scheduler Позволяет настраивать расписание автоматического выполнения задач на этом компьютере
Телефония Telephony Обеспечивает поддержку Telephony API (TAPI) для программ, управляющих телефонным оборудованием и голосовыми IP-подключениями на этом компьютере, а также через ЛВС - на серверах, где запущена соответствующая служба
Служба времени Windows Windows Time Управляет синхронизацией даты и времени на всех клиентах и серверах в сети
Автор: Дмитрий Дробот

по поводу памяти - надо отследить какие приложения вызывают такие скачи - кто кушает

[мультяша]

Не путайте svchost.exe с SCVHOST.EXE - 2-ой точно вирус

[WIZARD MAN]

Третий день подряд включая комп вижу Сбойное окошко с завершением программы. В журнале появляется запись:

Тип события: Ошибка
Источник события: Application Error
Категория события: (100)
Код события: 1004
Дата: 25.03.2005
Время: ......
Пользователь: Н/Д
Компьютер: *******
Описание:
Ошибка приложения svchost.exe, версия 0.0.0.0, модуль unknown, версия 0.0.0.0, адрес 0x00000000.
Данные:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 73 76 63 ure svc
0018: 68 6f 73 74 2e 65 78 65 host.exe
0020: 20 30 2e 30 2e 30 2e 30 0.0.0.0
0028: 20 69 6e 20 75 6e 6b 6e in unkn
0030: 6f 77 6e 20 30 2e 30 2e own 0.0.
0038: 30 2e 30 20 61 74 20 6f 0.0 at o
0040: 66 66 73 65 74 20 30 30 ffset 00
0048: 30 30 30 30 30 30 000000

Чё за дрянь?

у меня после установления связи с и-нетом(через гпрс, если важно) один из svchost подпрыгивает в загрузке проца до 99% и пока его не прибъёшь - ничего не работает. то есть не качается, ну и тормозит, естессно.
Прибивание проходит безболезненно абсолютно. после всё работает.
иногда свчост грузится не сразу, а, скажем, после запуска миранды или dowload mastera. чё копать - уже не знаю.
стоит Outpost. XP SP2. все апдейты последние.
так же(загрузка проца) происходит при запуске O&O Defrag, выработал мои действия - закрыть дефраг, прибить свчост и перезапустить дефраг. если прибиваем свчост не закрывая дефраг - дефраг больше не работает до перезагрузки. дело в дефраге? ну он висит резидентиком в памяти всегда, но не думаю, что это он.
систему переставлял 2 раза, с нуля. сначала глюков нет, потом внезапно появляются.... может у кого было подобное? на кого грешить ещё? на какую прогу посмотреть?

В DOSe задаешь "tasklist /svc" и смотришь где проблема

Короче говоря svchost.exe системный процесс, который вызывается, каждый раз, когда нужно установить соединнение с удаленным компьютером. Если он валится с ошибкой, то 100% у вас вирус, ну или антивирус :-(

у меня один знакомый по дурости запретил svchost выход в сеть и потом жаловался "чего то у меня ничего не работает"