Normales Thema svchost ??? (Gelesen: 1.806 mal)
Sandra
YaBB Moderator
*****
Offline


Beiträge: 2.808
Standort: am schönen Niederrhein
svchost ???
17.06.05 um 04:20:06
Beitrag drucken Beitrag drucken  
Wozu gibt es den Prozess svchost eigentlich genau?
In meinem Rechner finde ich den Prozess 5x
Mit unterschiedlicher Ram Auslastung. Alle sagen 'Generic Host Prozess for Win 32 Services'
Bei einigen steht als dateipfad: C:\Windows\system32\ bei anderen steht da nichts. Dann sind auch keine Angaben zur dateigröße oder datum zu finden.
einmal steht da was von Lokaler dienst, 2x Netzwerkdienst, 2x System ???
Virenscanner ist ohne Befund.
Nur der Vollständigkeit halber: es läuft alles ohne Probleme, aber vielleicht zuviel?

  

Ein Tropfen Liebe bringt mehr, als ein ganzer Ozean voll Verstand.
Zum Seitenanfang
 
IP gespeichert
 
Monika
God Member
*****
Offline


Beiträge: 6.069
Re: svhost ???
Antwort #1 - 17.06.05 um 13:54:16
Beitrag drucken Beitrag drucken  
Hallo Sandra,
meinst Du "svhost" oder "svchost" ?
  

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
Sandra
YaBB Moderator
*****
Offline


Beiträge: 2.808
Standort: am schönen Niederrhein
Re: svhost ???
Antwort #2 - 17.06.05 um 14:03:04
Beitrag drucken Beitrag drucken  
Danke für den Tipp !!
Das kommt davon wenn man müde ist. unentschlossen
Ich meinte natürlich:
svchost


Habs oben editiert
  

Ein Tropfen Liebe bringt mehr, als ein ganzer Ozean voll Verstand.
Zum Seitenanfang
 
IP gespeichert
 
Monika
God Member
*****
Offline


Beiträge: 6.069
Re: svchost ???
Antwort #3 - 17.06.05 um 14:06:09
Beitrag drucken Beitrag drucken  
Immer gerne. Zwinkernd Wenn Du mal unter "svchost.exe" suchst, kannst Du lesen, daß das ein nerviges Ding ist.
Elmar hat mal eine schöne Erklärungsseite verlinkt. Svchost.exe

Trotzdem habe ich es immer noch nicht geblickt. Zwinkernd
  

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
cdk
Global Moderator
*****
Offline


Beiträge: 10.254
Re: svhost ???
Antwort #4 - 17.06.05 um 14:10:31
Beitrag drucken Beitrag drucken  
Der SVCHOST (service host) ist so 'ne Art Lumpensammler für System-DLLs. Er schaut in der Registry welcher Dienst über ihn gestartet werden will und kümmert sich dann darum.

Mir persönlich stinkt diese Verschleierung ziemlich - man kann man deshalb z.B. keine detaillierten Firewallregeln erstellen wenn der SVCHOST im Spiel ist.

Was aktuell von ihm gestratet wurde läßt sich mit dieser Kommandozeile auflisten:
Code
Alles auswählen
tasklist /svc /fi "imagename eq svchost.exe" 


Hier ist eine Beschreibung der MS-KB (Nummer: 314056), hier eine etwas ausführlichere von pctip.ch.
  

Grütze, cdk

Wer Bier liebt liebt auch CO²
Zum Seitenanfang
 
IP gespeichert
 
Sandra
YaBB Moderator
*****
Offline


Beiträge: 2.808
Standort: am schönen Niederrhein
Re: svchost ???
Antwort #5 - 17.06.05 um 14:22:40
Beitrag drucken Beitrag drucken  
Also ich blicks nicht. Bei mir sieht das so aus:
C:\>tasklist /svc /fi "imagename eq svchost.exe"

Abbildname                  PID Dienste
========================= ===== =============================================
svchost.exe                1480 DcomLaunch, TermService
svchost.exe                1556 RpcSs
svchost.exe                1888 AudioSrv, Browser, CryptSvc, Dhcp, dmserver,
                               EventSystem, FastUserSwitchingCompatibility,
                               helpsvc, lanmanserver, lanmanworkstation,
                               Netman, Nla, RasMan, Schedule, seclogon,
                               SENS, SharedAccess, ShellHWDetection,
                               srservice, TapiSrv, Themes, TrkWks, W32Time,
                               winmgmt, wscsvc, wuauserv, WZCSVC
svchost.exe                1928 Dnscache
svchost.exe                 168 LmHosts, RemoteRegistry, SSDPSRV, WebClient

C:\>
Ist das jetzt so Ok, oder gibt es da irgendwo einen Verdacht?
  

Ein Tropfen Liebe bringt mehr, als ein ganzer Ozean voll Verstand.
Zum Seitenanfang
 
IP gespeichert
 
jmk
God Member
*****
Offline


Beiträge: 2.741
Standort: Hennef
Re: svchost ???
Antwort #6 - 17.06.05 um 15:36:30
Beitrag drucken Beitrag drucken  
Quote:
Also ich blicks nicht.

Das war vom Entwickler auch nicht vorgesehen. Zwinkernd

Sieht doch gut aus. Alles Dienste, welche du zwingend benötigst und ohne die du auf gar keinen Fall leben kannst.

Also wenn dich irgendwas davon stört, dann ist bestimmt nicht svchost zu bekämpfen sondern viel mehr der dienst direkt.
manche dieser dinger lassen sich zB in den diensten von w2k/XP gelistet. man muss dann nur noch den starttyp auf deaktiviert stellen und man ist die sache los.

im allgemeinen ist das zeug aber harmlos oder es hat mehr negative nebenwirkungen, wenn du den kram beendest, als wenn du ihn ohne direkt ersichtlichen nutzen laufen lässt.
  

Zum Seitenanfang
ICQ ICQ  
IP gespeichert
 
cdk
Global Moderator
*****
Offline


Beiträge: 10.254
Re: svchost ???
Antwort #7 - 17.06.05 um 19:27:36
Beitrag drucken Beitrag drucken  
Größtenteils stimmt oboge Liste mit "meinen" Diensten überein:

Abbildname                  PID Dienste
========================= ===== =============================================
svchost.exe                 956 RpcSs
svchost.exe                1048 AudioSrv, Browser, CryptSvc, Dhcp, dmserver,
                               EventSystem, FastUserSwitchingCompatibility,
                               LanmanServer, LanmanWorkstation, Messenger,
                               Netman, Nla, NtmsSvc, RasMan, Schedule,
                               seclogon, SENS, ShellHWDetection, srservice,
                               TapiSrv, TermService, Themes, TrkWks,
                               uploadmgr, winmgmt, WmdmPmSp
svchost.exe                1128 Dnscache
svchost.exe                1164 Alerter, LmHosts, RemoteRegistry, WebClient
svchost.exe                1904 stisvc
.

Daß bei mir alles "sauber" ist möchte ich nicht behaupten, aber zumindest habe ich auch keinen Verdacht da würde was schief laufen...

So auf Anhieb fällt mir bei Dir zumindest W32time auf. Das ist die Uhrzeitsynchronisation, die kann man bedenklos deaktivieren aber andererseits frißt sie auch kein Brot.

Dann wäre da noch der DCOMLauncher - seit W32Blaster ist DCOM ein Reizwort bei mir und ist auch nicht aktiv, aber es kann sein daß das für irgendwelche Netzwerkereien bei Dir benötigt wird.
  

Grütze, cdk

Wer Bier liebt liebt auch CO²
Zum Seitenanfang
 
IP gespeichert
 
 
  « Übersicht ‹ Forum Nach oben