svchost

[zlo12]

что-то у меня много процессов svchost.
это нормально и нужны ли они? а то некоторые жрут прилично памяти
http://imglink.ru/pictures/12-12-09/1a27d89128be5af0edccb35749d5fc82.bmp

[SpangeBoB]

Прежде чем бежать на форум и создавать подобные темы удосужились бы открыть гугл и понять для чего svchost преднажначен.И в зависимости от ОС их количество изменяется.

http://www.securitylab.ru/processinfo/265681.php
http://support.microsoft.com/kb/314056/ru

[-Gory King-]

да ето норм...
но jqs.exe ето не очень..

[SpangeBoB]

да ето норм...
но jqs.exe ето не очень..
У вас какой уровень телепатии ? С чего взяли что Java Quick Starter не нормально?

[-Gory King-]

Svchost.exe — название главного процесса для служб, запускаемых из динамически загружаемых библиотек (DLL).
Файл Svchost.exe расположен в папке %SystemRoot%\System32. В процессе загрузки на основании записей в реестре Svchost.exe составляет список служб, которые необходимо запустить. Одновременно могут быть запущены несколько экземпляров процесса Svchost.exe. Каждый сеанс Svchost.exe содержит группировку служб, следовательно, отдельные службы могут выполняться в зависимости от того, как и когда был запущен Svchost.exe. Таким образом улучшается контроль и упрощается отладка.
Группы Svchost.exe определены в следующем разделе реестра:
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\Cu rrentVersion\Svchost
Каждый параметр этого раздела представляет собой отдельную Svchost-группу и отображается на экране как отдельный экземпляр при просмотре активных процессов. Каждый параметр имеет тип «REG_MULTI_SZ» и содержит службы, выполняющиеся в составе Svchost-группы. Каждая Svchost-группа содержит имена одной или более служб, взятых из следующего раздела реестра, при условии, что в ее подразделе Parameters содержится параметр ServiceDLL.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\Служба
Чтобы просмотреть список служб, выполняющихся в Svchost, выполните следующие действия.
1. Нажмите кнопку Пуск на панели задач Windows и выберите команду Выполнить.
2. В поле Открыть введите команду CMD и нажмите клавишу ENTER.
3. Введите Tasklist /SVC и нажмите клавишу ENTER.
Будет показан список активных процессов. Параметра /SVC служит для отображения списка активных служб для каждого процесса. Для получения дополнительных сведений о процессе введите следующую команду и нажмите клавишу ENTER.
Tasklist /FI "PID eq идентификатор_процесса" (включая кавычки)

В случае возникновения подозрений рекомендуем проверить следующие варианты:
1) Команда msconfig, закладка Автозагрузка: оригинальный процесс Svchost.exe не использует автозагрузку для старта. Если данный файл указан как файл автозапуска, он не является тем, за кого себя выдает.
2) Произвести поиск файла svchost.exe на системном диске. Оригинальное месторасположение файла - \WINDOWS\system32\. В других случаях этот файл также не является оригинальным.
3) Внимательно перечитайте имя подозрительного файла. Некоторые вирусы копируют себя в папку оригинального файла с другим, но очень похожим именем (например, swchost.exe).

[-Gory King-]

У вас какой уровень телепатии ? С чего взяли что Java Quick Starter не нормально?
я так....логикой взял......)))))

[SpangeBoB]

я так....логикой взял......)))))
Оно и видно лиж бы ляпнуть,а что уже значения не играет.

PS. И научись ссылки на копипаст вставлять.

[zlo12]

раньше у меня их было всего 2.
один из них с каждой минутой жрёт всё больше оперативы, чем меня и пугает. через 3 часа остаётся только перезагрузить комп

[SpangeBoB]

раньше у меня их было всего 2.
один из них с каждой минутой жрёт всё больше оперативы, чем меня и пугает. через 3 часа остаётся только перезагрузить комп
При стандартной установке с официального носителя их > 5.

[zlo12]

С большинством понятно, но вот этот непонятен
Имя процесса:svchost.exe PID:1000 Службы: Н/Д
что значит Н/Д?

[SpangeBoB]

С большинством понятно, но вот этот непонятен

что значит Н/Д?
Если посмотреть хоть иногда внимательно на вывод tasklist /svc,то можно увидеть колонку Службы и для данного процесса их нет.

[zlo12]

ладно. Всем спасибо

[=Zeus=]

ТС, скачай себе программу "ProcessExplorer".
Через нее можно увидеть, откуда запущен процесс и его описание.

[cheater_man]

Просто установи файрвол и наздоровье следи за своим трафиком! А вот на счет svchost.exe могу сказать что под этим именем могут сидеть и вири :) (например радмин). Так что смотри если этот процесс запущен под твоей учеткой - это значит 99.9 % вирь :D