Svchost.exe 3 veces??

[SpaceRay]

Yo tengo el svchost.exe CUATRO veces , en uno pone " servicio local" , en otro pone "servicio de red" , y en los otros dos pone "system"

¿Es seguro que estos svchost no son peligrosos?

¿ Estos svchost son parte del windows o se instalan con los programas que se pongan?

¿ como se puede saber la actividad que desarrollan estos 4 svchost y que es lo que envian ?

En algunos sitios se relaciona al svchost con programas que usan spyware.

Y en el caso de que sean peligrosos ¿ como se desactivan ?

[Bleom]

Pues la verdad es que los servicios locales, generalmente, no son importantes. Es decir, que los puedes eliminar desde el administrador de tareas. Por ejemplo, yo tengo un svchost (servicio local) que al cabo de un rato de encender el ordenador, se come entera la cpu. Lo elimino y listo. Sin embargo, no se puede hacer lo mismo con los otros svchost, pues es posible que desestabilices algo. Prueba eliminando la tarea, a ver qué pasa. Yo hasta ahora, no he dado con la manera de saber a qué corresponde cada svchost, salvo en un caso, que sirve para un programa de monitorizacion (samurize), que a veces le da por consumir una burrada (85% recursos). Lo elimino, y al cabo de un rato vuelve de nuevo, pero en plan tranquilo sin consumir excesivamente.

Un saludo
Blëøm

[TomacLed]

¿ como se puede saber la actividad que desarrollan estos 4 svchost y que es lo que envian ?

Exacto, eso es lo k importa. Me parece muy bonita toda la teoría k pueda exponer microsoft sobre dichos procesos, mas como averiguar realmente k es lo k hace?

[DuX]

y otra cosa muy importante también…¿le decimos al firewall que bloquée los svchost.exe, o los dejamos "meter y sacar" a su antojo?

[krampak]

Inicio ejecutar services.msc

La mitad de los servicion que tiene el win se ejecturan desde el svchost.exe xD Mirad los que teneis activados y qué hacen, si os interesa.

Yo ahora mismo tengo 6 en el administrador de tareas :susto:

[MonXP]

xD xD xD Yo tengo sólo 2 y andaba preocupadillo!! Gracias chicos, me haceis un favor diciéndome que a veces se usan varios.

Svchost.exe es por ejemplo lo que se usa para hacer ping a tu equipo, o sea, que es necesario darle permisos de entrada y salida desde el firewall, sino no tendríamos conexión a internet. Lo que hay que desactivar desde el firewall son el resto de procesos windows que se conectan a internet.

[DuX]

¿y el "LSA Shell" ???
¿a ese también hay que decirle al firewall que le de permiso? Y no hablo de equipos con virus, hablo de ordenadores "sanos y vacunados"

[SpaceRay]

Yo al igual que krampak tengo 6 svchost.exe !!!

¿ es esto normal ?

Desde hace un tiempo el firewall me dice que el svchost.exe se quiere conectar a internet pero lo bloqueo para que no se conecte y solo le doy permiso si compruebo que efectivamente este esta relacionado con algo del navegador y que yo he solicitado algo

Si me aparece lo del svchost.exe por arte de magia lo bloqueo, y hay veces cuando quiero ir a una web y me sale esto y le doy a bloquear no puedo ver esa wqeb, pero le doy permiso y ya la puedo ver, pero eso es solo con algunas webs.

La verdad es que no se porque tengo 6 svchost y no se si es peligroso o no y si tengo algun svchost.exe falso y camuflado como otra cosa diferente.

Lo que no se porque antes lo tenía 4 veces y ahora lo tengo 6 veces.

Tampoco se diferenciar cuando un svchost es auténtico y forma parte del windows y cuando es un svchost falso y camuflado.

[MonXP]

Si es C:/WINNT/SYSTEM32/svchost.exe (ruta por defecto), en principio es real, si la ruta no es esa yo me preocupaba. Yo utilizo el startupcpl y el XP antispy para quitar cosas innecesarias de mi windows, a ver si con eso arreglais algo. Si con eso no arreglais nada, el programa SYSTEM SAFETY MONITOR os puede ayudar, lo que este programa hace es parecido a lo que hace el kerio 4, restringir la ejecución, remplazo y lanzamiento de otros programas, por parte de cada programa. Aquí podeis ver si svchost se lanza cuando debe, como debe etc… El svchost es necesario, pero en teoría sólo una vez, 6 me parece excesivo.

[cram]

Yo tengo 8 svchost.exe!"!!!!!!!!!!!!!!!!!!!!!!!!!!1

estos:

svchost.exe SYSTEM
svchost.exe SYSTEM
svchost.exe SERVICIO LOCAL
svchost.exe SERVICIO LOCAL
svchost.exe SERVICIO DE RED
svchost.exe SYSTEM
svchost.exe SERVICIO DE RED
svchost.exe SYSTEM

ara os pongo una captura pero kiero suicidarme!!!!!

[cram]

Y eso que instalé l winXP Pro ayer!

administrador de tareas

[jere7em]

Ja, yo les gane, en la pc del trabajo tengo 6, y a veces 7.

No es nada, se abren dependiendo de las conexiones a internet o de red interna que tengas, aca hay una lan por eso tengo tantos. Abro el torrent y se abre otro y asi.

[rul3s]

yo tambien lo tengo 7 veces i me va perfect!

[Bm4n]

Yo tambien yo tambien!!!
Quedó claro ya que es normal? xP

La verdad es que es un proceso un tanto problematico, suele cargar memoria y dar problemas, esperemos que para el vista "pulan" estos procesos…

PD. Juas si esta rama se empezo en 2003!!

[rul3s]

PD. Juas si esta rama se empezo en 2003!!

Dios…anda que yo tambien llevo una racha reflotando los buques perdidos....xdd

[overmex]

El archivo se llama SVCHOST.exe, no confundir con virus que se hacen llamar SVHOST.exe o SVCSHOST.exe, etc.
Este archivo solo aparece en los sistemas operativos Windows 2000 y XP.
esta ubicado en r C:\WINDOWS\system32\svchost.exe en Windows XP y C:\WINNT\system32\svchost.exe en el caso de Windows 2000.
No importa si SVCHOST.EXE aparece repetido varias veces en la lista de procesos, esto es normal.
SVCHOST.EXE puede llegar a ocupar hasta unos 60MB de la memoria de sistema. Solo preocúpate si el uso de procesador por parte de SVCHOST.EXE es excesivo, no debe ser mas de 20% en algunos casos. (en mi caso personal solo un 1%) El uso del CPU es aleatorio y circunstancial, no debe ocupar CPU en todo el momento, si es así, sospecha de que estas siendo atacado externamente por algun bicho que aprovecha la vulnerabilidad RPC.

esta informacion me la pasaron espero de que sea de su utilidad

un saludote

se me olvidaba para que veas que servicios estas utilizando con SVCHOST.EXE entra y ejecuta CMD

ya que te aparece la ventana de DOS teclea el siguiente comando:

tasklist /svc /fi "imagename eq svchost.exe"

este comando es el mismo que el administrador de tares pero ejecutado en formato DOS
te da mas detalle de los servicio asociados, si ves algo raro dalo de baja en el administrador de tareas.

o si no ejecuta el comando tasklist conoce su PID y despues ejecuta el comando

taskkill /PID ### /F

con eso lo tiras a fuerza

de nuevo un saludote