none
Sobre Processos RRS feed

  • Pergunta

  •  

    Qual a função do processamento, SVCHOTS.EXE? Ele processa varias vezes e comsome muito processamento. O que devo fazer?
    quarta-feira, 1 de outubro de 2008 12:38

Todas as Respostas

  • Camarada, espero q isso ajude...

     

    Svchost.exe é o nome de um processo de host genérico para os serviços executados a partir de bibliotecas de vínculo dinâmico (DLLs). Podem ser executadas várias instâncias de Svchost.exe ao mesmo tempo. Cada sessão de Svchost.exe pode conter um grupo de serviços, de forma que os serviços possam ser executados separadamente, dependendo de como e onde Svchost.exe foi iniciado.

    Em outras palavras o svchost.exe é um serviço que hospeda outros serviços, ou seja, ele executa vários outros processos em grupos porém só um nome aparecerá listado. Ele pode, por outro lado, carregar vários grupos, o que resultará em vários svchost.exe na lista de processos. E isso muitas vezes gera confusão entre usuarios, levando a acreditar que se trata de alguma infecção de vírus, worms, etc.

    Durante a inicialização, Svchost.exe verifica a parte referente aos serviços do registro para criar uma lista de serviços que precisam ser carregados.

    O arquivo Svchost.exe está localizado na pasta %SystemRoot%\System32.

    Para verificar os serviços que são iniciados através do arquivo svchost.exe você tem duas opções.:

    1) Clique em Iniciar, Executar, digite services.msc na caixa abrir e depois clique em OK.
       ou
    2) Clique em Iniciar, Executar, digite run na caixa abrir e depois clique em OK. Em seguida digite Tasklist /SVC e pressione ENTER.

    Para verificar o verdadeiro arquivo carregado pelo svchost, você precisa ir até a seguinte chave no registro.:

       [HKLM\SYSTEM\CurrentControlSet\Services\{nome_do_serviço}]

    Onde {nome_do_serviço} é o nome que você viu no Services.msc.

    Cabe lembrar que possam existem cópias falsas do arquivo svchost.exe ou até mesmo outros arquivos falsos com outras extensões como .scr. Mas você pode ter outras cópias legítimas do svchost.exe no sistema. Quando você instala um Service Pack, por exemplo, o Windows faz backup do svchost.exe. Dessa forma, você teria um svchost.exe nas seguintes pastas:

    C:\WINDOWS\system32\svchost.exe
    Cópia do svchost.exe real utilizada pelo sistema

    C:\WINDOWS\$NtServicePackUninstall$\svchost.exe
    Backup do Service Pack

    C:\WINDOWS\ServicePackFiles\i386\svchost.exe
    Cópia temporária da instalação do Service Pack

    C:\WINNT\system32\dllcache\svchost.exe
    Cópia de segurança do svchost caso algo acontença com o verdadeiro

    Todos estes svchost.exe são legítimos. Os falsos são geralmente encontrados na pasta Windows ou na pasta System (e não System32). Na dúvida, utilize seu antivírus para scanear o arquivo e veja as propriedades do arquivo ou procure ajuda, mas não apague o arquivo sem ter certeza de que ele é malicioso.

     

    Qualquer coisa posta ai..

    abs

     

     

    Se foi util vote a favor....

    quarta-feira, 1 de outubro de 2008 15:49
  • Obrigado amigo pela explicação, foi de grande valor!!!
    quarta-feira, 1 de outubro de 2008 18:17
  • Sem problemas..

    qualquer coisa posta ai q tamo ai..

    abs

     

     

    Se foi util vote a favor..

     

    quarta-feira, 1 de outubro de 2008 19:21