Вопросы и Ответы / Windows XP /  ?

  Вопрос от посетителя:  

В диспетчере задач 21 процесс из них 4 процесса svchost.exe это нормально?. Проверял Касперским ни чего ни находит.

  Ответы:  

  TU-154:
Сказать, нормально ли это, нельзя, не зная, что это за процессы. У меня в системе после отключения всего ненужного 13 процессов после загрузки, при выходе в Сеть несколько больше из-за запуска дополнительных процессов. 

  Umnik:
Да. У меня сейчас их 6. :)

  Хайлов Константин Юрьевич:
Для NT систем, к коим относится и WinXP считается нормальным явлением запуск нескольких копий svchost. причем все они выполняют разные задачи.

  kanish:
Нормально, если не лезут в инет.

  Alexey Khvedelidze:
Очень внятно ответил на этот вопрос Джон Севилл, MCSE, консультант, автор книги «The Windows NT and Windows 2000 Answer Book» (Addison Wesley). "Svchost – это хост-процесс, который исполняет службы, когда они запускаются из DLL. Во время разработки обычная практика – отделять новые или измененные службы для повышения надежности системы и обеспечения более легкой процедуры поиска и устранения неисправностей. Поэтому в бета-версиях ОС можно столкнуться с несколькими вариантами svchost. Чтобы понять, что "скрывается" за каждой копией файла svchost.exe, используйте утилиту tlist.exe с параметром –s (сама утилита входит в состав Resource Kit Support Tools). По умолчанию Resource Kit Support Tools не устанавливается, его дистрибутив расположен в каталоге \support\tools на компакт-диске с оригинальной ОС. Ниже приводится пример того, что может быть отображено при запуске команды tlist: C:\>tlist -s 0 System Process 4 System 176 smss.exe 208 csrss.exe Title: 172 winlogon.exe Title: NetDDE Agent 256 services.exe Svcs: Eventlog, PlugPlay 268 lsass.exe Svcs: Netlogon, PolicyAgent, ProtectedStorage, SamSs 320 svchost.exe Svcs: RpcSs 420 svchost.exe Svcs: AudioSrv, Browser, CryptSvc, Dhcp, dmserver, EventSystem, FastUserSwitchingCompatibilityServices, helpsvc, HidServ, lanmanserver, lanmanworkstation, Netman, Nla, Schedule, seclogon, SENS, ShellHWDetection, TermService, ThemeService, TrkWks, uploadmgr, W32Time, WmdmPmSp, wuauser 480 svchost.exe Svcs: Dnscache 500 svchost.exe Svcs: LmHosts, Messenger, RemoteRegistry, SSDPSRV, WebClient 544 spoolsv.exe Svcs: Spooler 660 DKService.exe Svcs: Diskeeper 800 svchost.exe Svcs: winmgmt 1092 explorer.exe Title: Program Manager 1244 ctfmon.exe Title: 900 ISATRAY.EXE Title: IsaTray 1344 NAVAPW32.EXE Title: Norton AntiVirus Auto-Protect 1212 FRONTPG.EXE Title: Microsoft FrontPage - D:\asp www.ntfaq.com\NTFAQ\5apr2001.htm 428 NAVAPSVC.EXE Svcs: NAV Auto-Protect 1376 ALERTSVC.EXE Svcs: NAV Alert 1372 PowerDVD.exe Title: PowerDVD 444 OUTLOOK.EXE Title: Tasks - Microsoft Outlook 1268 msmsgs.exe Title: 1436 MDM.EXE Title: OleMainThreadWndName 632 WINWORD.EXE Title: DDE Server Window 1404 IEXPLORE.EXE Title: Q250320 - Description of Svchost.exe - Microsoft Internet Explorer 1348 cmd.exe Title: E:\WINDOWS\System32\cmd.exe - tlist -s 1428 tlist.exe Следует помнить, что большое число служб, драйверов и модулей загружается при запуске системы и является неотъемлемой частью системы. Даже если их можно обнаружить в Task Manager, они, тем не менее, важны для нормального функционирования системы. Svchosts описывается в реестре по адресу HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows NT\CurrentVersion\Svchost.

  Leo77:
Это нормально. Если они только не от твоего пользователя запущены. svchost.exe от имени пользователя никогда не запускается. Кстати, Касперский - далеко не самый лучший антивирус.

  Oleg Mereshchuk:
неволнуйтесь, все нормально. svchost.exe имеет в себе разные сервисы, и он запускаетца системой нескольео раз только с разными параметрами (сетевые например). и потому в диспечере много одинаковых процессов.

  Андрей:
svchost.exe может быть вирусом Jefo заражает исполяемые модули программ, то есть exe файлы очень заразная вещь, определить есть он или нет, можно заглянув в папку Windows или Winnt там быть этого файла не должно, если он есть значит на 100% это вирус.

Смотреть другие вопросы раздела FAQ Windows XP >>

***