Svchost.exe celui méconnu…

Svchost.exe il est le nom d'un procès host générique pour services exécutés de librairies de liaison dynamique (DLL).

File Svchost.exe, qu'on trouve dans la cartella %SystemRoot% \ System32, au départ de l'ordinateur vérifie la portion du Registre de système relative aux services au fin de rédiger énumère de services à charger. Il est possible que plus d'instances que Svchost.exe elles soient exécutées en même temps. Chaque session Svchost.exe peut en effet contenir un groupe de services, qu'il signifie qu'ils peuvent être exécuté des services divergés selon comme et où il a été entamé file Svchost.exe. Ceci permet contrôle et un debugging meilleur.

Les groupes Svchost.exe sont identifiés dans la suivante clé de registre :
HKEY_LOCAL_MACHINE \ Software \ Microsoft \ WindowsNT \ CurrentVersion \ Svchost
Chaque valeur contenue dans cette clé représente un groupe Svchost distingué, qui est visualisé comme instance à elle étant lorsque on visualise les procès actifs. Chaque valeur est une valeur REG_MULTI_SZ et contient les services qui sont exécutés dans tel groupe Svchost. Chaque groupe Svchost peut contenir de ou plus noms que service extraits de la suivante clé de registre, la clé duquel Parameters contient une valeur ServiceDLL :
HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ Servizio
Pour visualiser j'énumère des services en exécution en Svchost : 1. Faire à clique sur le bouton Départ sur barre des applications de Windows, donc choisir Tu exécutes.
2. Dans la fenêtre de je dialogue Ouvres taper CMD, donc presser ENVOI.
3. Taper Tasklist /SVC, donc presser ENVOI.
Tasklist permet de visualiser énumère des procès actifs. Fin de
traduction L'option /SVC montre énumère des services actifs dans chaque procès. Per ulteriori informazioni su un determinato processo, digitare il comando seguente, quindi premere INVIO:
Tasklist /FI "PID eq IDprocesso" (con le virgolette)

Il file svchost.exe è un file legittimo del sistema SOLO se la sua collocazione è in C:WinntSystem32 (NT e 2000) o C:WindowsSystem32 (XP e 2003), nei sistemi 9x e ME questo file NON esiste!!!

da : oenrik.forumup.it