svchost

[izon]

I XP brukade man kunna säga att om man hade flera svchost processer körandes än ca 4 (om jag inte minns fel kanske var 6) så hade man virus eller liknande.

Men i Windows 7 har jag 17 stycken. när jag kontrollerar tjänsterna som körs under respektive svchost process så ser jag inget som verkar suspekt.

Någon som har något att tillägga om detta?

Annars har jag en annan fråga, vilka tjänster kan man stänga av och lägga som starta manuellt (starta när applikationen behövs) istället för att dem skall starta vid windows uppstart?

[Andreas Stenhall]

Tråden upprensad!

Antalet svchost-processer kan inte kopplas ihop med om man har virus eller inte. Däremot maskerar en del virus och trojaner sig som en svchost-process.

[izon]

Tråden upprensad!

Antalet svchost-processer kan inte kopplas ihop med om man har virus eller inte. Däremot maskerar en del virus och trojaner sig som en svchost-process.

Äntligen ett vettigt svar.

Finns det någon vettig sammanställning av tjänster som ej behöver vara aktiverade som det finns flertalet till XP?

[JoWa]

BlackViper: http://www.blackviper.com/Windows_7/servicecfg.htm

[izon]

BlackViper: http://www.blackviper.com/Windows_7/servicecfg.htm

tackar

[JoWa]

Meddela gärna hur det går.

Jag har vanligen 2 svchost.exe, men det är i XP, och troligen omöjligt i 7.

[izon]

Meddela gärna hur det går.

Jag har vanligen 2 svchost.exe, men det är i XP, och troligen omöjligt i 7.

Helt klart omöjligt då jag efter några uppdateringar har 12 stycken.

[frederik]

Hej, det finns ett litet bra program ,svchost viewer där i detalj visar vad som gömmas i de olika svchost-processer...

http://www.codeplex.com/svchostviewer

[Superlight]

Jag har vanligen 2 svchost.exe, men det är i XP, och troligen omöjligt i 7.

JoWa, hur har du fått XP att köra med 2 svchost processer? Just nu kör XP alltid med 6 st:

[JoWa]

JoWa, hur har du fått XP att köra med 2 svchost processer? Just nu kör XP alltid med 6 st:

Jag har inaktiverat en massa tjänster. I den ena svchost.exe körs Remote Procedure Call (RPC), och i den andra, se bild (från Process Explorer). Ibland behöver jag DCOM Server Process Launcher, som jag då startar manuellt, i en tredje svchost.exe.

[izon]

Hej, det finns ett litet bra program ,svchost viewer där i detalj visar vad som gömmas i de olika svchost-processer...

http://www.codeplex.com/svchostviewer

Det går ju redan att kolla direkt i aktivitetshanteraren vilka tjänster som körs under den nämnda processen.

tack ändå..

[frederik]

Det går ju redan att kolla direkt i aktivitetshanteraren vilka tjänster som körs under den nämnda processen.

tack ändå..

Nja, det kan man egentligen inte då till exempel de där beskrivs som "system" med detta program kan utpekas helt specifikt och man då kan pinpointa precis vad som styr processen.

[e-son]

Nja, det kan man egentligen inte då till exempel de där beskrivs som "system" med detta program kan utpekas helt specifikt och man då kan pinpointa precis vad som styr processen.

Jodå... man kan se vilka tjänster som körs under en specifik svchost.exe! Högerklicka på en svchost, och välj "Gå till tjänst(er)"... så får du upp tjänst-listan med markering på dom tjänster som körs under din svchost!

[izon]

Jodå... man kan se vilka tjänster som körs under en specifik svchost.exe! Högerklicka på en svchost, och välj "Gå till tjänst(er)"... så får du upp tjänst-listan med markering på dom tjänster som körs under din svchost!

Exakt vad jag menade fast med en utförlig beskrivning tack e-son

[frederik]

Exakt vad jag menade fast med en utförlig beskrivning tack e-son

Jo jag kan det där med, men jag gillar att se hela raden i en sammanhang utan att öppna ett antal fönster och därvid genom överblicken komma till skott , så att säga...

[Superlight]

Jag har inaktiverat en massa tjänster. I den ena svchost.exe körs Remote Procedure Call (RPC), och i den andra, se bild (från Process Explorer). Ibland behöver jag DCOM Server Process Launcher, som jag då startar manuellt, i en tredje svchost.exe.

Om jag stänger av dom onödiga svchost processerna via "Process Explorer" så finns dom där igen vid nästa uppstart.

[JoWa]

Om jag stänger av dom onödiga svchost processerna via "Process Explorer" så finns dom där igen vid nästa uppstart.

Ja, i Process Explorer avslutar du endast processerna. Öppna Tjänster (services.msc) och ändra startmetod till Inaktiverad eller Manuellt. Vilka tjänster du bör eller inte bör inaktivera beror förstås på vad du använder.