Svchost.exe è un processo generico di Windows lanciato dalle sue librerie dinamiche (DLL).
Generalmente viene considerato “sano” quando è allocato in C:\Windows\System32 .
Tuttavia ci sono molti virus che attivano processi con lo stesso nome e confondersi con il resto.
Possiamo analizzare il processo svchost.exe (o anche più istanze) con un programmino freeware e portatile che si chiama Svchost Process Analyzer.
Usarlo è molto semplice. Basta lanciarlo e cliccare sui processi rilevati.
Saranno elencate le funzioni associate a quel processo che saranno chiaramente identificabili come sane o legate ad un virus.
Link: Svchost Process Analyzer
View Comments (3)
L'ho provato, ma non riesco a capire se è tutto a posto.
Se ti metto il link dell'immagine puoi aiutarmi?
http://img240.imageshack.us/img240/2315/senzatitolo2q.jpg
Grazie.
@luciana
I primi due sono ok.
Cliccando sugli altri dovresti vedere nella finestra sottostante quali processi includono.
Se riguardano processi Windows allora anche lì è tutto ok.
Ho cliccato sopra gli altri, si è aperto un elenco con varie descrizioni tutte con la spunta verde, quindi tutto ok.
Grazie dell'info mi son sempre chiesta perchè così tanti svchost.