Svchost?

Hej
Någon som vet vad programmet SvcHost är? Om jag tar upp aktivitetshanteraren o trycker Processer så står det Sjukt många SvcHost.exe. Är detta nåt virus eller något man inte vill ha?

För om jag tar avsluta aktivitet på de flesta av dem så startas datorn om.
Någon som vet? förutom google då

Det är inget virus, utan windows process, så länge du inte märker att de tar upp konstiga mängder minne eller cpu behöver du inte bry dig om dom.

kontrollera att alla svchost.exe som körs ligger i windows\system32
körs den från någon annan plats så är det en trojan

svchost är ett nödvändigt program som alla andra program (typ) använder sig av
därför kommer du nästan alltid ha minst ett, ofta flera svchost uppe

det besvärliga är att även vissa trojaner och virus osv maskerar sig som svchost

Ett allmänt namn för processer som utgår från DLL-filer, har jag för mig. Vilket av någon anledning gör det svårt för användaren att se vad processen eg. är. Rätta mig gärna om jag har fel.

Oavsett, använd: http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx

Markerar du en svchost.exe kan du då få en hyfsad idé om vad det rör sig om. Dessutom, som redan sagts,

hm okej men hur vet jag det?

och hur funkar det där Process Explorer?


http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx

Jag brukar ha som standard 5 svchost som oftast är i närheten av varandra i listan

Men ibland dyker en 6:e svchost upp som är högre upp på listan? Givetvist tar jag bort den

Men vad kan det bero på?

svchost.exe agerar hem åt alla services som körs i windows, de körs av systemet och startas innan någon användare loggat in.

För att se vilka services som är igång på datorn kolla på control panel - administrative tools - services.

Att det är fler services startade än det finns svchosts.exe startade beror på att varje svchost kör flera services samtidigt.

I process explorer så håller du musen över svchost processen så ser du vilka program/tjänster som körs genom den. Sen gäller det förstås att veta vilka av dem som är godartade

Ett tips för att slippa att nåt fulprogram försöker infiltrera svchost är att köra som begränsad användare. När man väl provat det (om man nu har ens lite intresse av att vara lite säkrare) så ser man att det är inte så besvärligt som alla besservissrar säger. Sen om man lägger till Software Restriction Policy (lite mer meck i början) så är det snudd på att man kan skippa antivirus. Personligen använder jag inte AV, men det kanske är lite för avancerat för en novis.

Lästips för den intresserade:
http://www.mechbgon.com/build/Limited.html
http://www.mechbgon.com/srp/

om man öppnar aktivitetshanteraren och kollar på svchost och ser att det står "lokal tjänst" under användarnamn spalten, är den ok då ?

ja!