これが…否認したSvchost.exe

Svchost.exeは動的関係(DLL)の本箱からサービスのためのプロセス一般的なホストの名前実行されるである。

Svchost.exeはコンピュータ証明の開始に荷を積むためにサービスの登録簿を書き立てる目標へのサービスへのシステムの相対的な登録の部分ホールダー%SystemRoot% \ System32にあるより、漕ぐ。 Svchost.exeより多くが要求同時に実行されて来ることは可能である。 実際はあらゆるSvchost.exeの会議はサービスのグループを含むことができるそれらが第2に実行する様々なサービスをのようにのでもいいところにSvchost.exeの列始まったことをそれ意味し。 これは制御およびダバッギングよりよく同意する。

Svchost.exeのグループは登録の次のキーのあなたに識別するある:
HKEY_LOCAL_MACHINE \ソフトウェア\マイクロソフト\ Windows NT \ CurrentVersion \ Svchost
このキーに含まれているあらゆる価値はアクティブプロセスが視覚化されるとき区別したSvchostのグループを、ある要求彼自身のように視覚化されて来るそれ表す。 あらゆる価値は価値REG_MULTI_SZ、Svchostのそのようなグループで実行される来るサービスを含んでいる。 Svchostのあらゆるグループはまたは変数キーがServiceDLLの価値を含んでいる登録のキーからの次のサービスより得られた名前含むことができる、:
HKEY_LOCAL_MACHINE \システム\ CurrentControlSet \サービス\サービス
Svchostの実行のサービスの登録簿を視覚化するため: 1. clic Windowsの適用の棒の開始の押しボタンで作るためには、従って選ぶために実行しなさい。
2. 従ってダイアログの郵送物を押すために窓ではdigitare CMDに、開く。
3. 従ってDigitare Tasklist /SVC、郵送物を押すため。
Tasklistはアクティブプロセスの登録簿を視覚化することを同意する。 End of
Translation 能動態の登録簿があらゆるプロセスで整備する/SVCの選択延長。 Per ulteriori informazioni su un determinato processo, digitare il comando seguente, quindi premere INVIO:
Tasklist /FI "PID eq IDprocesso" (con le virgolette)

Il file svchost.exe è un file legittimo del sistema SOLO se la sua collocazione è in C:WinntSystem32 (NT e 2000) o C:WindowsSystem32 (XP e 2003), nei sistemi 9x e ME questo file NON esiste!!!

da : oenrik.forumup.it