Process Information

Process File: svchost.exe
Process Name: Microsoft Service Host Process

Author: Microsoft Corp.
Part Of: Microsoft Windows Operating System

Descrizione:
svchost.exe (Generic Host Process for Win32 Services) e' una parte integrale del sistema operativo Windows. Questo processo non puo' essere ne disabilitato ne avviato manualmente. Gestisce le librerie DLLs a 32-bit e altri servizi.
All'avvio, Svchost.exe esamina i servizi presenti nel registro per costruirne una lista che successivamente utilizzara' per caricarli.
In condizioni normali si possono avere molti processi Svchost.exe in esecuzione nello stesso momento. Questo perche' ciascuna sessione di Svchost.exe in esecuzione e' in grado di contenere un gruppo diverso di servizi, cosi' che diversi servizi possono essere eseguiti contemporaneamente e indipendentemente a seconda di dove e da quale programma e' stato richiesto l'utilizzo di Svchost.exe

Come precedentemente detto, svchost.exe e' un processo di sistema del sistema Operativo Windows, che maneggia i processi eseguiti da DLLs.
Questo processo e' importante per la stabilita' e la sicurezza sul computer, e non puo' essere disabilitato.

Nota: svchost.exe puo' anche essere un processo generato da un trojan. Questo Trojan permette a chi attacca il Vostro computer di accedere al computer da remoto, e di trovare password e dati personali.
In questo caso deve essere rimosso immediatamente.

Nota: svchost.exe puo' anche essere un processo legato ad una backdoorcould che puo' essere stato installato per scopi dolosi da qualcuno che voglia attaccare il Vostro computer da postazione remota, per carpirne password e dati personali.
In questo caso, il processo deve essere rimosso.

Nota: svchost.exe puo' anche essere un processo spia. In questo caso, questo processo non e' fondamentale per il buon funzionamento del computer. E' pero' stato accertato che il terminare il processo, puo' essere causa di problemi di instabilita' di Windows.

Determinare quale processo e' un virus e quale invece e' parte integrante del sistema operativo Windows, e' fondamentale. Per far cio', e' importante la cartella dove e' in esecuzione il file svchost.exe

Il file svchost.exe legittimo e' posizionato nella cartella C:\Windows\System32 o nella cartella C:\WinNT\System32. Negli altri casi svchost.exe e' un virus, uno spyware, un trojan o un worm!

Nota: Alcuni malware si camuffano con il nome di svchost.exe o uno che gli assomigli, per nascondersi agli antivirus.
Se trovate nell'hard disk (specie nella directory di Windows o in una sua sottodirectory) un file dal nome Svchos1.exe probabilmente si e' stati infettati dal virus W32.HLLW.Gaobot.DK;
un file dal nome Svch0st.exe (dove dopo la lettera h vi e' uno ZERO e non la vocale o) probabilmente si e' stati infettati dai viruses del tipo Backdoor.Graybird o dal virus W32.Mydoom.Bi@mm o uno dei tanti altri che utilizzano questo nome di file;
un file dal nome Svchost32.exe probabilmente si e' stati infettati da uno dei seguenti virus: Backdoor.IRC.Zcrew, W32.HLLW.Deborms.C, W32.Mimail.J@mm, W32.Paylap.@mm o uno dei tanti altri che utilizzano questo nome di file;
un file dal nome Svhost.exe probabilmente si e' stati infettati da uno dei seguenti virus: Backdoor.Socksbot, Bat.Boohoo.Worm, W32.Bolgi.Worm, o altri che utilizzano questo nome di file.

Segnalazione su svchost.exe:
Non disabilitare, e' fondamentale per il corretto funzionamento del sistema operativo.

scheda

E' un processo di sistema? Si
E' una applicazione? No
Lavora in background? Si
Usa il network? Si
Usa Internet? Si