Problema con questi file svchost.exe [Risolto/Chiuso]

Alex10stella 100 Posti domenica 15 agosto 2010Data di registrazione mercoledì 14 novembre 2012 Ultimo intervento - 12 mag 2011 alle 22:18 - Ultima risposta:  Ciro
- 24 set 2013 alle 20:18
Ciao raga mi potreste dire come posso eliminare questi file sv chost che mi bloccano il pc perfavore
Altro... 

27 risposte

n00r 22869 Posti giovedì 19 marzo 2009Data di registrazioneContribuenteStato venerdì 29 dicembre 2017 Ultimo intervento - 13 mag 2011 alle 11:15
0
Grazie
ciao,

sv chost.exe
o
Svchost.exe
Alex10stella 100 Posti domenica 15 agosto 2010Data di registrazione mercoledì 14 novembre 2012 Ultimo intervento - 13 mag 2011 alle 11:26
0
Grazie
si noor che devo fare è questo il file per come te l'ho scritto svchost.exe
Alex10stella 100 Posti domenica 15 agosto 2010Data di registrazione mercoledì 14 novembre 2012 Ultimo intervento - 13 mag 2011 alle 12:37
0
Grazie
Noor potrebbe ssere anche questo guarda http://www.processlibrary.com/it/directory/files/svchost/22601/ avvolte usano troppa cpu file paging si ci possono nascondere dei virus
n00r 22869 Posti giovedì 19 marzo 2009Data di registrazioneContribuenteStato venerdì 29 dicembre 2017 Ultimo intervento - 13 mag 2011 alle 13:25
ciao,
non sono d'accordo con quello che è scritto su questa pagina.
il processo svchost in sé non è un malware, però come ospita alcuni servizi windows può anche ospitare alcuni malware..
QUI trovi un elenco dei servizi windows, se un processo svchost è utilizzato da un file che non è in questo elenco potrebbe trattarsi di un malware
Alex10stella 100 Posti domenica 15 agosto 2010Data di registrazione mercoledì 14 novembre 2012 Ultimo intervento - 13 mag 2011 alle 13:35
e con quale programma posso vedere meglio che mi aiuta a cercarli
Alex10stella 100 Posti domenica 15 agosto 2010Data di registrazione mercoledì 14 novembre 2012 Ultimo intervento - 13 mag 2011 alle 13:09
0
Grazie
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13.09.11, on 13/05/2011
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Analog Devices\SoundMAX\SMTray.exe
C:\Programmi\File comuni\Java\Java Update\jusched.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\COMODO\COMODO Internet Security\cfp.exe
C:\Programmi\ATI Technologies\ATI.ACE\CLI.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\Programmi\Avira\AntiVir Desktop\avshadow.exe
C:\Programmi\Avira\AntiVir Desktop\sched.exe
c:\programmi\avira\antivir desktop\avgnt.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Smapp] C:\Programmi\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 10.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programmi\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Programmi\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Programmi\ATI Technologies\ATI.ACE\CLI.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Programmi\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
Alex10stella 100 Posti domenica 15 agosto 2010Data di registrazione mercoledì 14 novembre 2012 Ultimo intervento - 26 mag 2011 alle 11:28
noor scusami ho di nuovo 7 processi svchost nel pc uno di questi utilizza 25000 kb mi sapresti dire il perchè
n00r 22869 Posti giovedì 19 marzo 2009Data di registrazioneContribuenteStato venerdì 29 dicembre 2017 Ultimo intervento - 26 mag 2011 alle 12:14
ciao,
il processo svchost non è proprio un service come gli altri ma (come suggerisce il suo nome svc = servizio / host = ospite) un processo che ospita dei servizi.. una sola istanza svchost può contenere un gruppo di servizi (per questo una di queste usa tale RAM)
io ne ho 6 e uno che usa 34.768 della RAM con tutti questi servizi e posso dirti che è uguale.
Alex10stella 100 Posti domenica 15 agosto 2010Data di registrazione mercoledì 14 novembre 2012 Ultimo intervento - 26 mag 2011 alle 13:16
ok grazie mille noor
n00r 22869 Posti giovedì 19 marzo 2009Data di registrazioneContribuenteStato venerdì 29 dicembre 2017 Ultimo intervento - 26 mag 2011 alle 13:48
prego :)
A me è successo non so se casuale dopo che avevo disinstallato un antivirus (avast) , e all'avvio qualche volta il pc dà i numeri talvolta vedo svchost che supera i 110kb e la ram sale a 50- 75% poi lo vedo vedo dal pc che lampeggia e sembra che carichi sempre (il tutto dura un minuto e qualcosa) poi tornano normale i valori, circa 30.4 kb .
La scansione completa l'avevo fatta con avira (quello che uso ora) visto che avevo dei sospetti e nn mi ha rilevato nessun virus, c'è qualche programma o devo portarlo dal tecnico?
Inoltre ho notato che a volte il pc all'avvio, prima del desktop, carica più lentamente anche se di poco, mentre a volte va più spedito, è sempre per lo stesso motivo? grazie
n00r 22869 Posti giovedì 19 marzo 2009Data di registrazioneContribuenteStato venerdì 29 dicembre 2017 Ultimo intervento - 13 mag 2011 alle 12:17
-1
Grazie
non fai nulla il processo è necessario per il funzionamento di alcuni servizi windows
per saperne di più http://support.microsoft.com/kb/314056/it e http://windows.microsoft.com/it-IT/windows-vista/What-is-svchost-exe

in che modo ti bloccano il PC ?
-1
Grazie
Prova ad arrestare gli aggiornamenti automatici, nel menù servizi. Io ho risolto il problema togliendo l'avvio automatico degli aggiornamenti automatici e del controllo SSDP(considerato pericoloso in certe istanze).