ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Безопасность > Windows
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

svchost
  #1  
Старый 12.12.2009, 14:36
zlo12
Постоянный
Регистрация: 28.12.2007
Сообщений: 328
Провел на форуме:
3054717

Репутация: 170
Отправить сообщение для zlo12 с помощью ICQ
По умолчанию svchost

что-то у меня много процессов svchost.
это нормально и нужны ли они? а то некоторые жрут прилично памяти
 
Ответить с цитированием

  #2  
Старый 12.12.2009, 14:39
SpangeBoB
Moderator - Level 7
Регистрация: 12.07.2008
Сообщений: 1,705
Провел на форуме:
5914048

Репутация: 1350


По умолчанию

Прежде чем бежать на форум и создавать подобные темы удосужились бы открыть гугл и понять для чего svchost преднажначен.И в зависимости от ОС их количество изменяется.

http://www.securitylab.ru/processinfo/265681.php
http://support.microsoft.com/kb/314056/ru
 
Ответить с цитированием

  #3  
Старый 12.12.2009, 14:41
-Gory King-
Постоянный
Регистрация: 26.06.2009
Сообщений: 569
Провел на форуме:
2453356

Репутация: 50


Отправить сообщение для -Gory King- с помощью ICQ
По умолчанию

да ето норм...
но jqs.exe ето не очень..
 
Ответить с цитированием

  #4  
Старый 12.12.2009, 14:43
SpangeBoB
Moderator - Level 7
Регистрация: 12.07.2008
Сообщений: 1,705
Провел на форуме:
5914048

Репутация: 1350


По умолчанию

Цитата:
Сообщение от -Gory King-  
да ето норм...
но jqs.exe ето не очень..
У вас какой уровень телепатии ? С чего взяли что Java Quick Starter не нормально?
 
Ответить с цитированием

  #5  
Старый 12.12.2009, 14:43
-Gory King-
Постоянный
Регистрация: 26.06.2009
Сообщений: 569
Провел на форуме:
2453356

Репутация: 50


Отправить сообщение для -Gory King- с помощью ICQ
По умолчанию

Svchost.exe — название главного процесса для служб, запускаемых из динамически загружаемых библиотек (DLL).
Файл Svchost.exe расположен в папке %SystemRoot%\System32. В процессе загрузки на основании записей в реестре Svchost.exe составляет список служб, которые необходимо запустить. Одновременно могут быть запущены несколько экземпляров процесса Svchost.exe. Каждый сеанс Svchost.exe содержит группировку служб, следовательно, отдельные службы могут выполняться в зависимости от того, как и когда был запущен Svchost.exe. Таким образом улучшается контроль и упрощается отладка.
Группы Svchost.exe определены в следующем разделе реестра:
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\Cu rrentVersion\Svchost
Каждый параметр этого раздела представляет собой отдельную Svchost-группу и отображается на экране как отдельный экземпляр при просмотре активных процессов. Каждый параметр имеет тип «REG_MULTI_SZ» и содержит службы, выполняющиеся в составе Svchost-группы. Каждая Svchost-группа содержит имена одной или более служб, взятых из следующего раздела реестра, при условии, что в ее подразделе Parameters содержится параметр ServiceDLL.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\Служба
Чтобы просмотреть список служб, выполняющихся в Svchost, выполните следующие действия.
1. Нажмите кнопку Пуск на панели задач Windows и выберите команду Выполнить.
2. В поле Открыть введите команду CMD и нажмите клавишу ENTER.
3. Введите Tasklist /SVC и нажмите клавишу ENTER.
Будет показан список активных процессов. Параметра /SVC служит для отображения списка активных служб для каждого процесса. Для получения дополнительных сведений о процессе введите следующую команду и нажмите клавишу ENTER.
Tasklist /FI "PID eq идентификатор_процесса" (включая кавычки)

В случае возникновения подозрений рекомендуем проверить следующие варианты:
1) Команда msconfig, закладка Автозагрузка: оригинальный процесс Svchost.exe не использует автозагрузку для старта. Если данный файл указан как файл автозапуска, он не является тем, за кого себя выдает.
2) Произвести поиск файла svchost.exe на системном диске. Оригинальное месторасположение файла - \WINDOWS\system32\. В других случаях этот файл также не является оригинальным.
3) Внимательно перечитайте имя подозрительного файла. Некоторые вирусы копируют себя в папку оригинального файла с другим, но очень похожим именем (например, swchost.exe).
 
Ответить с цитированием

  #6  
Старый 12.12.2009, 14:44
-Gory King-
Постоянный
Регистрация: 26.06.2009
Сообщений: 569
Провел на форуме:
2453356

Репутация: 50


Отправить сообщение для -Gory King- с помощью ICQ
По умолчанию

Цитата:
Сообщение от SpangeBoB  
У вас какой уровень телепатии ? С чего взяли что Java Quick Starter не нормально?
я так....логикой взял......)))))
 
Ответить с цитированием

  #7  
Старый 12.12.2009, 14:45
SpangeBoB
Moderator - Level 7
Регистрация: 12.07.2008
Сообщений: 1,705
Провел на форуме:
5914048

Репутация: 1350


По умолчанию

Цитата:
Сообщение от -Gory King-  
я так....логикой взял......)))))
Оно и видно лиж бы ляпнуть,а что уже значения не играет.

PS. И научись ссылки на копипаст вставлять.
 
Ответить с цитированием

  #8  
Старый 12.12.2009, 14:46
zlo12
Постоянный
Регистрация: 28.12.2007
Сообщений: 328
Провел на форуме:
3054717

Репутация: 170
Отправить сообщение для zlo12 с помощью ICQ
По умолчанию

раньше у меня их было всего 2.
один из них с каждой минутой жрёт всё больше оперативы, чем меня и пугает. через 3 часа остаётся только перезагрузить комп
 
Ответить с цитированием

  #9  
Старый 12.12.2009, 14:51
SpangeBoB
Moderator - Level 7
Регистрация: 12.07.2008
Сообщений: 1,705
Провел на форуме:
5914048

Репутация: 1350


По умолчанию

Цитата:
Сообщение от zlo12  
раньше у меня их было всего 2.
один из них с каждой минутой жрёт всё больше оперативы, чем меня и пугает. через 3 часа остаётся только перезагрузить комп
При стандартной установке с официального носителя их > 5.
 
Ответить с цитированием

  #10  
Старый 12.12.2009, 14:57
zlo12
Постоянный
Регистрация: 28.12.2007
Сообщений: 328
Провел на форуме:
3054717

Репутация: 170
Отправить сообщение для zlo12 с помощью ICQ
По умолчанию

С большинством понятно, но вот этот непонятен
Цитата:
Имя процесса:svchost.exe PID:1000 Службы: Н/Д
что значит Н/Д?
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Windows server 2003 SunProject Болталка 9 29.07.2009 04:18
svchost? ascas С/С++, C#, Delphi, .NET, Asm 11 07.05.2006 22:03



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ