Newsgroup: it.fan.studio-vit
Titolo: [Nettuno] svchost.exe

DI solito in un WIN XP aziendale con un po' di merda installata di 
default ce ne sono parecchi nel task manager
Perchè alcuni programmi, invece di essere cristianamente identificabili 
(e quindi farmi capire cosa sto facendo se ti chiudo e capire se è 
normale che tu ti mangi 20 mega di Ram) si nascondono dietro svchost.exe?
E come identificarli?
Di solito 'sta roba è il pane di Nettuno ma chi lo sa è benvenuto eh...

 eh...
Questa roba č pane per Google. Tu copia ogni cosa su google e trovi cento 
siti che ti dicono nel dettaglio cos'č. Io faccio cosě quando sospetto 
spyware e cazzi vari.
-- 
"Credo che l'uso di alcuni termini come "gnocca" siano da considerarsi
scherzosi e non offensivi o pornografici."
Flavio "FLX" Muci 

 
BTW, tutto è pane per google :)


SVCHOST
Sta per service host o una cosa del genere.
E' un programma che permette ad un eseguibile di mettersi a lavorare 
come fosse un servizio
La sintassi e' svchost [parametri] [comando], non e' documentato o 
almeno se lo chiami dalla riga di comando non ti dice niente.
Se guardi in pannello di gestione / servizi troverai molti servizi che 
si appoggiano a svchost per partire.
Se vuoi sapere ogni svchost a cosa corrisponde usa
http://www.sysinternals.com/Utilities/ProcessExplorer.html
non si installa, sta in uno sputo di spazio e funziona daddio.
E piu' di google serve it.fan.studio-vit, ci hai dato un'occhiata?
'notte
 >A<

  >A<
Ho trovato qualcosa di interessante sul sito (non ci crederai) Microsoft...
E ho scoperto il fantastico comando tasklist, nella sua accezione
Tasklist /svc
Tra l'altro non mi trovava il framedyn.dll, che ho copiato a mano in 
system32 per farlo andare (l'amministratore del dominio, tacci sua, 
cambia i path di ricerca di windows)
A sto punto ho capito che il svchost.exe che mi scassa il cazzo con 
oltre 20 mega di Ram occupata è un "paccone" che comprende
  AudioSrv, Browser, CryptSvc, Dhcp, dmserver,
  ERSvc, EventSystem, helpsvc, lanmanserver,
  lanmanworkstation, Netman, Nla, RasMan,
  Schedule, seclogon, SENS, SharedAccess,
  ShellHWDetection, srservice, TapiSrv,
  TermService, Themes, TrkWks, uploadmgr,
  W32Time, winmgmt, wuauserv, WZCSVC
Mi sa che non lo posso spegnere :D

 non si installa, sta in uno sputo di spazio e funziona daddio.
Quelli della sysinternals fanno programmi che sono LA soluzione... li sto
ancora benedicendo.
-- 
~ xAm ~

normale che tu ti mangi 20 mega di Ram) si nascondono dietro svchost.exe?
Sono i servizi di windows.
Mentre in unix un demone è semplicemente un esegubile lanciato in
background, sotto windows un servizio (l'equivalente del demone di
unix) è una dll, con una ben precisa interfaccia, eseguita da svchost.
Quindi quello che a te appare occupare 20 mega, in verità sono diversi
servizi (chessò, server web installato sulla tua macchina, ma anche il
dhcp che si occupa di reperire il tuo indirizzo di rete) ognuno con il
suo significato.
Se vuoi disattivarli, vai semplicemente sul pannello di controllo,
strumenti di amministrazione, servizi.
E li accendi/spegni quelli che ti servono.
Nota che mentre alcuni sono assolutamente inutili, altri invece sono a
tutti gli effetti parti integranti del sistema operativo e
disattivarli ti può causare qualche problema.