14 procesos svchost.exe?????

[Key63]

Hola a todos..... ante todo gracias por la atención prestada...

Tengo W. Vista.... ahora bien... últimamente ha estado mas lento que nunca.... demasiado... he deshabilitado el Aero, he utilizado recursos de liberar Ram, desinstalado programas etc... (aunque tengo mucho espacio libre) pero sigue muyyy lenta....

Ahora bien cuando miro los procesos encuentro 14 procesos del svchost.exe (ubicados en su respectiva carpeta de system32), he indagado de este proceso... teóricamente puede tener varios a la vez PERO 14????, también que según si consumé menos de 60kb es normal... hasta ahora no consumé (1 solo) todo esa cantidad de memoria, pero sumados los 14 casi tienen secuestrado el ordenador!!!!

Tengo el Kaspersky, el Spyware Terminator... y no me han detectado ningún gusano, virus o otros!!! Hoy instalé el Hijackthis... y teóricamente esta bien... (según mi juicio... no fiable por cierto)... es por eso que recurro a los expertos... a ver que opináis o me recomendáis....

Muchisimas gracias de nuevo por la atención!!
Un abrazo
Keyla

[Key63]

Vale... acabo de consultar acá y según podría deberse a las actualizaciones automáticas.... vale... intentaré deshabilitarlas a ver que ocurre.... pero por el amor de Dios esto no debe ser normal!!!! que tenga que deshabilitar mil funciones del sistema para que vaya bien...en fin.. Microsoft!!

[Omura]

WinVista con Aero... cuanta memoria tiene el equipo y la tarjeta de vídeo.

en mi maquina una P4 HT 2.8 con 512mb ram con WinXP SP3 tengo 7 procesos svchost, el mas liviano figura con 380Kb y el mas pesado 11Mb, pero el uso del CPU cuando tengo varias aplicaciones abiertas (Antivirus, Firewall, Word, Excel, Corel, FF3, Thunderbird) pero sin efectuar ninguna tarea es del 0%, dependiendo del uso puede llegar a 40% o mas pero cuando esta nuevamente inactivo regresa a 0%, obviamente con actualizaciones automáticas desactivado desde siempre y eso que es un WinXp original .

[Key63]

Hola Omura:
Gracias por tu atención... a ver...

Win Vista Sp 1
Hp Pavilion dv200 (Algo arcaico!!)
1 Gb Ram
Grafica Nvidia Geforce 7200
Procesador Intel Dual 1600Mhz

ahora mismo solo firefox, messenger corriendo y tengo 15 procesos svchost.exe en ejecución el mas pesado 40.632 KB y el menos 2.464Kb
es normal???? a mi no me lo parece!!!!!!!!!!
Entendi mal o me quieres decir que cada aplicación tiene su propio proceso de svchost?? no verdad? me lo imaginé yo?
Solo quiero saber si es normal que tenga este comportamiento el portatil.... lo extraño es que todos los procesos estan dentro de System32... con lo cual...

Gracias
Un abrazo!

[Omura]

no, no digo que se use un svchost por cada programa, los svchost mas bien responden a diferentes procesos o servicios que Windows pueda estar usando, para que tengas una idea de cuales son puedes abrir una ventana DOS y usar el siguiente comando...

tasklist /svc /fi "imagename eq svchost.exe"

pd
WinVista con 1Gb de ram... yo le pondría WinXp o le agregaría memoria

[Key63]

Hola Omura... siiiii lo se pero esperaba que terminara la garantía del portátil pa mandar por saco el vista!!!!! jejeje se vence el mes entrante !!! emigraré a mi amado XP!!!!! jejejee además de ampliar la memoria!!!!
Gracias por tu ayuda!!!! creo que todo es "normal" aunque no me queda claro por que... pero a veces es mejor no entender...

Gracias
Un abrazo

[arkadiax]

el problema es el sistema operativo por sus actualizaciones.. debes instalarte el xp el vista no sirve..

[mc_pato]

svhost.exe es/son los procesos que administran los servicios del sistema operativo, que por una obvia razon no trabajan odos dentro de una misma instancia para evitar que si se tilda uno no se tilden todos, es MUY normal tener muchos svhost.exe en el administrador de tareas, simplemente tenes que desactivar los servicios (anda al panel de control) que tu SO tiene activos que es eso lo que te está consumiendo RAM en vano supongo.

Saludos :)

[RunOnce]

Aunque es un hilo muy viejo, haremos una pequeña observacion.

El proceso svchost.exe en el 90% de las veces, si es ejecutado por el usuario con el que iniciamos sesion (abrir el Administrador de Tareas, ordenar por usuario y mirar ahi), se trata de algun troyano que utiliza esa tarea para ejecutarse.

Los procesos habituales de svchost.exe son de SYSTEM, redes, etc, per JAMAS debe ser del usuario que inicia sesion.

Si teneis alguna haced una captura y pegadla en el foro.

[machadolandro]

holaaa
yo tengo 6 prosesos de svchost.exe
y tengo windows xp.

[RunOnce]

Iniciado por machadolandro

holaaa
yo tengo 6 prosesos de svchost.exe
y tengo windows xp.

¿Pero quien los ejecuta? es lo que debemos saber para ver si es alguna inyeccion de codigo. Concretamente que el troyano (server) utilice el nombre de svchost.exe para ejecutarse.

Te dejo un ejemplo de los procesos que tengo yo ahora mismo en una maquina windows que tengo en casa. Porque siempre uso Linux, pero bueno para que lo veas.

Como veras, con el usuario que he iniciado sesion "Jorge" no tiene ningun proceso svchost.exe asociado, ya que este proceso lo ejecuta el sistema.

[Omura]

tal vez me equivoco pero ... no me parece que machadolandro este dudando de si tiene o no algún virus, mas bien pienso que vio el titulo... 14 procesos svchost.exe... reviso su equipo y encontró que tiene 6 de esos... y nada mas, solo que encontró 6 procesos svchost .

[RunOnce]

Iniciado por Omura

tal vez me equivoco pero ... no me parece que machadolandro este dudando de si tiene o no algún virus, mas bien pienso que vio el titulo... 14 procesos svchost.exe... reviso su equipo y encontró que tiene 6 de esos... y nada mas, solo que encontró 6 procesos svchost .

jejejeje, posiblemente, pero bueno asi dejo una captura para que si algun usser tiene dudas, pues que pueda servirle como referencia.

[machadolandro]

Exacto yo no toy descartando si tiene virus o no, es mas no me referia que esos procesos fueran virus
simplemente estoy verificando...
y x supuesto eso ya esta claro que lo ejecuta el sistema.
y esos 14 procesos svhost.exe no se deben a actualizaciones del sistema
XQ yo tengo activo las actualizaciones automaticas y igual tengo 6...

[gVenom]

Hay un virus (de muchos) que afecta directamente el svchost, se llama w32/jeefo, puede que lo tengas pegado

[Omura]

Iniciado por machadolandro

... y esos 14 procesos svhost.exe no se deben a actualizaciones del sistema XQ yo tengo activo las actualizaciones automaticas y igual tengo 6...

si no me equivoco ese problema viene cuando se tiene la opción actualizaciones automáticas activada pero... con actualizaciones pendientes de instalar.

[JoaoM]

Iniciado por gVenom

Hay un virus (de muchos) que afecta directamente el svchost, se llama w32/jeefo, puede que lo tengas pegado

Piensoque entre alguno svchost, uno sea virus o como le quieran llamar.
Yo tuve uno de esos que entre los svchost uno era un virus que casi nada hacia pero daba un mensage molestoso al iniciar windows.
La ruta me la daba en Windows/system32. De mala gana fuy y elimine el svchost y windows no mas abrio escritorio y demas

[machadolandro]

Ps no creo que sea por actualizaciones automaticas ps ya dje yo las tengo activas
Y tengo una pendiente que es del service pack 3 pero igual tengo 6 procesos
Puede que sea virus!!!


A otra cosa el kaspersky depende que maquina sea es lento o rapido.
yo tengo una (intel pentium 4, CPU 3.06GHz, 512 de ram.... y tengo el kaspersky antivirus 7.0 y va muy bien no es lento para nada...

[emal011]

Yo tengo 14 svchost.exe ejecutandose, lei por ahi que desactivando las actualizaciones automaticas esto cambiaria, pero nada que ver... uno marca 944 K y el mas alto marca 141.772 K

Mi Pc:
AMD athlon 60 X2 6000+
4Gb Ram Kingston
512 Nvidia 8800GT
Windows vista Home Premium 60Bits
Disco duro de 500Gb y otro de 329Gb ambos samsung.

Y ese 141.xxx K(nose cuanto equivale en Mb) sale aun cuando recien prendo la pc...

[Omura]

Iniciado por omura

... Para que tengas una idea de cuales son puedes abrir una ventana dos y usar el siguiente comando...

Tasklist /svc /fi "imagename eq svchost.exe"

1MB equivale a 1024KB.