что такое svchost exe
Автор Ёаша Прощенко задал вопрос в разделе Прочее компьютерное
Что такое svchost.exe? и получил лучший ответ
Ответ от Gadgaregaergagfd[новичек]
1)Системный процесс
2)Стиллер - троян...
Ответ от Нэ_АдЭкВ@Тн0е_4уДо_О[гуру]
Svchost.exe — название главного процесса для служб, запускаемых из динамически загружаемых библиотек (DLL).
Файл Svchost.exe расположен в папке %SystemRoot%System32. В процессе загрузки на основании записей в реестре Svchost.exe составляет список служб, которые необходимо запустить. Одновременно могут быть запущены несколько экземпляров процесса Svchost.exe. Каждый сеанс Svchost.exe содержит группировку служб, следовательно, отдельные службы могут выполняться в зависимости от того, как и когда был запущен Svchost.exe. Таким образом улучшается контроль и упрощается отладка.
Группы Svchost.exe определены в следующем разделе реестра:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurrentVersionSvchost
Каждый параметр этого раздела представляет собой отдельную Svchost-группу и отображается на экране как отдельный экземпляр при просмотре активных процессов. Каждый параметр имеет тип «REG_MULTI_SZ» и содержит службы, выполняющиеся в составе Svchost-группы. Каждая Svchost-группа содержит имена одной или более служб, взятых из следующего раздела реестра, при условии, что в ее подразделе Parameters содержится параметр ServiceDLL.
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesСлужба
Чтобы просмотреть список служб, выполняющихся в Svchost, выполните следующие действия.
1. Нажмите кнопку Пуск на панели задач Windows и выберите команду Выполнить.
2. В поле Открыть введите команду CMD и нажмите клавишу ENTER.
3. Введите Tasklist /SVC и нажмите клавишу ENTER.
Будет показан список активных процессов. Параметра /SVC служит для отображения списка активных служб для каждого процесса. Для получения дополнительных сведений о процессе введите следующую команду и нажмите клавишу ENTER.
Tasklist /FI "PID eq идентификатор_процесса" (включая кавычки)
В случае возникновения подозрений рекомендуем проверить следующие варианты:
1) Команда msconfig, закладка Автозагрузка: оригинальный процесс Svchost.exe не использует автозагрузку для старта. Если данный файл указан как файл автозапуска, он не является тем, за кого себя выдает.
2) Произвести поиск файла svchost.exe на системном диске. Оригинальное месторасположение файла - WINDOWSsystem32. В других случаях этот файл также не является оригинальным.
3) Внимательно перечитайте имя подозрительного файла. Некоторые вирусы копируют себя в папку оригинального файла с другим, но очень похожим именем (например, swchost.exe)
Svchost.exe — название главного процесса для служб, запускаемых из динамически загружаемых библиотек (DLL).
Файл Svchost.exe расположен в папке %SystemRoot%System32. В процессе загрузки на основании записей в реестре Svchost.exe составляет список служб, которые необходимо запустить. Одновременно могут быть запущены несколько экземпляров процесса Svchost.exe. Каждый сеанс Svchost.exe содержит группировку служб, следовательно, отдельные службы могут выполняться в зависимости от того, как и когда был запущен Svchost.exe. Таким образом улучшается контроль и упрощается отладка.
Группы Svchost.exe определены в следующем разделе реестра:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurrentVersionSvchost
Каждый параметр этого раздела представляет собой отдельную Svchost-группу и отображается на экране как отдельный экземпляр при просмотре активных процессов. Каждый параметр имеет тип «REG_MULTI_SZ» и содержит службы, выполняющиеся в составе Svchost-группы. Каждая Svchost-группа содержит имена одной или более служб, взятых из следующего раздела реестра, при условии, что в ее подразделе Parameters содержится параметр ServiceDLL.
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesСлужба
Чтобы просмотреть список служб, выполняющихся в Svchost, выполните следующие действия.
1. Нажмите кнопку Пуск на панели задач Windows и выберите команду Выполнить.
2. В поле Открыть введите команду CMD и нажмите клавишу ENTER.
3. Введите Tasklist /SVC и нажмите клавишу ENTER.
Будет показан список активных процессов. Параметра /SVC служит для отображения списка активных служб для каждого процесса. Для получения дополнительных сведений о процессе введите следующую команду и нажмите клавишу ENTER.
Tasklist /FI "PID eq идентификатор_процесса" (включая кавычки)
В случае возникновения подозрений рекомендуем проверить следующие варианты:
1) Команда msconfig, закладка Автозагрузка: оригинальный процесс Svchost.exe не использует автозагрузку для старта. Если данный файл указан как файл автозапуска, он не является тем, за кого себя выдает.
2) Произвести поиск файла svchost.exe на системном диске. Оригинальное месторасположение файла - WINDOWSsystem32. В других случаях этот файл также не является оригинальным.
3) Внимательно перечитайте имя подозрительного файла. Некоторые вирусы копируют себя в папку оригинального файла с другим, но очень похожим именем (например, swchost.exe)
Ответ от Їингачгук Зелёный Змей[гуру]
Вообще-то это универсальный процесс для многих системных служб Windows. В Википедии посмотри, там есть подробное описание этого процеса.
Вообще-то это универсальный процесс для многих системных служб Windows. В Википедии посмотри, там есть подробное описание этого процеса.
Ответ от Snake.043™[гуру]
ссылка
ссылка
Ответ от Shte Shte[активный]
дело в том, что это может быть как вирус так и не вирус тут нужно проверить комп онлайн сканером например Eset ну или другим, а вообще почитайте эту информацию, может быть вам что то полезное там будет:
дело в том, что это может быть как вирус так и не вирус тут нужно проверить комп онлайн сканером например Eset ну или другим, а вообще почитайте эту информацию, может быть вам что то полезное там будет:
Ответ от 3 ответа[гуру]
Привет! Вот подборка тем с похожими вопросами и ответами на Ваш вопрос: Что такое svchost.exe?