Svchost.exe
Cerrado
capitan fanegas
Mensajes enviados
3
Fecha de inscripción
domingo, 28 de febrero de 2010
Estatus
Miembro
Última intervención
domingo, 28 de febrero de 2010
-
28 feb 2010 a las 19:07
horus19 - 12 mar 2010 a las 05:54
horus19 - 12 mar 2010 a las 05:54
Consulta también:
- Svchost. exe
- Svchost.exe windows 7 - Guide
- Svchost.exe (rpcss-p) - Guide
- Svchost.exe (localsystemnetworkrestricted) - Foro de Virus / Seguridad
- SVCHOST.EXE ✓ - Foro Windows XP
- Para que sirve svchost ??? - Foro de Windows
5 respuestas
hola,
Algunos malware se camuflan como SVCHOST.exe, sobre todo si se encuentran en la carpeta c:\windows o c:\windows\system32. Por lo tanto comprueba si el proceso SVCHOST.exe en tu PC es un virus.
o es un mal funcionamiento de tu pc, te recomiendo que compruebes la seguridad de tu equipo con el administrador de atreas ....
informate mas https://www.elarchivo.es/proceso/svchost.exe.html
att alexa
Algunos malware se camuflan como SVCHOST.exe, sobre todo si se encuentran en la carpeta c:\windows o c:\windows\system32. Por lo tanto comprueba si el proceso SVCHOST.exe en tu PC es un virus.
o es un mal funcionamiento de tu pc, te recomiendo que compruebes la seguridad de tu equipo con el administrador de atreas ....
informate mas https://www.elarchivo.es/proceso/svchost.exe.html
att alexa
Krüger_
Mensajes enviados
408
Fecha de inscripción
sábado, 2 de enero de 2010
Estatus
Miembro
Última intervención
martes, 21 de septiembre de 2010
732
28 feb 2010 a las 19:20
28 feb 2010 a las 19:20
Supongo que mas de uno se preguntó de donde salió el archivo svchost.exe y porque se está ejecutando tantas veces y consumiendo tantos recursos.
Bueno, para que tengan una idea clara, vamos a decir que básicamente es el encargado en Windows XP de ejecutar los servicios que corren desde una DLL (dynamic-link libraries).
Mas Información
El archivo Svchost.exe se encuentra en la carpeta %SystemRoot%\System32.
Cuando se inicia Windows, Svchost.exe chequea el registro para poder armar la lista de servicios que necesita cargar.
Cada instancia de Svchost.exe puede ejecutar uno o mas servicios, todo depende de la manera en que se inicie.
Los grupos de servicios se encuentran en la siguiente rama del registro:
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost
Cada valor dentro de esta rama, representa un grupo y será visualizado como una instancia de Svchost, cuando veamos la lista de procesos.
Mas de cerca
Para poder ver la lista de servicios que se están ejecutando a través de Svchost, nos dirigimos a la consola ( Inicio / Ejecutar / cmd [Enter]) y escribimos:
C:\>tasklist /svc
El comando tasklist lo que hace es mostrar la lista de procesos activos, el parametro /SVC nos muestra la lista de servicios activos en cada proceso.
Este es un ejemplo, sacado de mi máquina.
Image Name PID Services
========================= ====== =============================================
System Idle Process 0 N/A
System 4 N/A
smss.exe 456 N/A
csrss.exe 512 N/A
winlogon.exe 536 N/A
services.exe 580 Eventlog, PlugPlay
lsass.exe 592 ProtectedStorage, SamSs
svchost.exe 760 RpcSs
svchost.exe 852 AudioSrv, CryptSvc, Dhcp, dmserver,
EventSystem, lanmanworkstation, Netman, Nla,
RasMan, SENS, ShellHWDetection, TapiSrv,
winmgmt
svchost.exe 924 Dnscache
spoolsv.exe 964 Spooler
EXPLORER.EXE 1192 N/A
tca.exe 1464 N/A
avgcc32.exe 1472 N/A
MsgPlus.exe 1480 N/A
TCLOCK.EXE 1524 N/A
zapro.exe 1544 N/A
avgserv.exe 1756 AvgServ
vsmon.exe 1788 vsmon
wmiapsrv.exe 1900 WmiApSrv
Far.exe 504 N/A
regedit.exe 596 N/A
cmd.exe 1496 N/A
tasklist.exe 1324 N/A
Para tener en cuenta
Al margen de que varios virus y/o troyanos infectan este archivo haciéndonos creer que es uno de ellos, debemos tener presente que otros, si llegar a infectarlo intentan engañarnos utilizando un nombre parecido.
scvhost.exe Lo instala el virus W32/Agobot-S. Se trata de un gusano y troyano backdoor de IRC que se copia asi mismo aprovechando los recursos compartidos con passwords débiles. E intenta propagarse utilizando las vulnerabilidades del RPC Locator y DCOM RPC.
svchosts.exe Lo instala el virus Sdbot-N. Es un troyano backdoor que permite a un usuario remoto controlar nuestra máquina a través del IRC. Se ejecuta en background, y trata de conectarse a un canal específico de un servidor de IRC y luego queda a la escucha de ciertos comandos para llevar a cabo sus correspondientes acciones.
svshost.exe Lo instala el virus Worm.P2P.Spybot.gen
Bueno, para que tengan una idea clara, vamos a decir que básicamente es el encargado en Windows XP de ejecutar los servicios que corren desde una DLL (dynamic-link libraries).
Mas Información
El archivo Svchost.exe se encuentra en la carpeta %SystemRoot%\System32.
Cuando se inicia Windows, Svchost.exe chequea el registro para poder armar la lista de servicios que necesita cargar.
Cada instancia de Svchost.exe puede ejecutar uno o mas servicios, todo depende de la manera en que se inicie.
Los grupos de servicios se encuentran en la siguiente rama del registro:
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost
Cada valor dentro de esta rama, representa un grupo y será visualizado como una instancia de Svchost, cuando veamos la lista de procesos.
Mas de cerca
Para poder ver la lista de servicios que se están ejecutando a través de Svchost, nos dirigimos a la consola ( Inicio / Ejecutar / cmd [Enter]) y escribimos:
C:\>tasklist /svc
El comando tasklist lo que hace es mostrar la lista de procesos activos, el parametro /SVC nos muestra la lista de servicios activos en cada proceso.
Este es un ejemplo, sacado de mi máquina.
Image Name PID Services
========================= ====== =============================================
System Idle Process 0 N/A
System 4 N/A
smss.exe 456 N/A
csrss.exe 512 N/A
winlogon.exe 536 N/A
services.exe 580 Eventlog, PlugPlay
lsass.exe 592 ProtectedStorage, SamSs
svchost.exe 760 RpcSs
svchost.exe 852 AudioSrv, CryptSvc, Dhcp, dmserver,
EventSystem, lanmanworkstation, Netman, Nla,
RasMan, SENS, ShellHWDetection, TapiSrv,
winmgmt
svchost.exe 924 Dnscache
spoolsv.exe 964 Spooler
EXPLORER.EXE 1192 N/A
tca.exe 1464 N/A
avgcc32.exe 1472 N/A
MsgPlus.exe 1480 N/A
TCLOCK.EXE 1524 N/A
zapro.exe 1544 N/A
avgserv.exe 1756 AvgServ
vsmon.exe 1788 vsmon
wmiapsrv.exe 1900 WmiApSrv
Far.exe 504 N/A
regedit.exe 596 N/A
cmd.exe 1496 N/A
tasklist.exe 1324 N/A
Para tener en cuenta
Al margen de que varios virus y/o troyanos infectan este archivo haciéndonos creer que es uno de ellos, debemos tener presente que otros, si llegar a infectarlo intentan engañarnos utilizando un nombre parecido.
scvhost.exe Lo instala el virus W32/Agobot-S. Se trata de un gusano y troyano backdoor de IRC que se copia asi mismo aprovechando los recursos compartidos con passwords débiles. E intenta propagarse utilizando las vulnerabilidades del RPC Locator y DCOM RPC.
svchosts.exe Lo instala el virus Sdbot-N. Es un troyano backdoor que permite a un usuario remoto controlar nuestra máquina a través del IRC. Se ejecuta en background, y trata de conectarse a un canal específico de un servidor de IRC y luego queda a la escucha de ciertos comandos para llevar a cabo sus correspondientes acciones.
svshost.exe Lo instala el virus Worm.P2P.Spybot.gen
capitan fanegas
Mensajes enviados
3
Fecha de inscripción
domingo, 28 de febrero de 2010
Estatus
Miembro
Última intervención
domingo, 28 de febrero de 2010
28 feb 2010 a las 19:28
28 feb 2010 a las 19:28
Muchas gacias por la informacon y por la molestia pero tengo poca idea del tema y aun no se que debo hacer para solucionarlo
Krüger_
Mensajes enviados
408
Fecha de inscripción
sábado, 2 de enero de 2010
Estatus
Miembro
Última intervención
martes, 21 de septiembre de 2010
732
28 feb 2010 a las 19:36
28 feb 2010 a las 19:36
Haciendo memoria lo que podemos hacer es eliminar las ultimas cosas que bajamos de Internet o de Ares o de cualquier P2P , partiendo de ahi buscamos informacion acerca del proceso que nos esta afectando , para ver cual progama nos servira para escanear y eliminar la amenaza , ademas en --> Mi PC --> Disco Local ( C: ) --> Archivos de Progamas --> Encontraras que ahi se acomodaron algunas Aplicaciones o Progamas que instalaste y estan corruptos " Con Virus " , hay mucho por hacer , suerte .
¿No encontraste la respuesta que buscabas?
Haz una pregunta
capitan fanegas
Mensajes enviados
3
Fecha de inscripción
domingo, 28 de febrero de 2010
Estatus
Miembro
Última intervención
domingo, 28 de febrero de 2010
28 feb 2010 a las 19:46
28 feb 2010 a las 19:46
muchisimas gracias , intentaré lo que me dices , a ver que pasa .gracias de nuevo
