Svchost.exe (moltiplicato X 4)

[beppe3737]

Un saluto a tutti!

Mi chiedevo se fosse normale che nella mia cartellina system32 si trovino 4 file exe svchost, così nominati:

svchost(2).exe - svchost(3).exe - svchost(4).exe, tali file compaiono anche nel Task manager, sotto la cartellina "Processi", però senza parentesi.

Sono funzionali al sistema?

posso eliminare il 2,3,4?

Grato a tutti coloro che vorranno rispondermi.

[darkeric]

il file svchost.exe è un file di windows, il fatto che ce ne siano altre 3 copie non credo sia normale

anche se è vero che spesso vediamo in task manager 2,3, o 4 processi svchost attivi,

se il sistema ha la necessità di aprire più processi svchost, li apre, ma sempre dallo stesso file.

dovresti chiederti invece perchè ne hai altre 3 copie!

vedi se nelle proprietà ti coincidono sia per dimensione che per data di creazione!

e comunque aggiorna l'antivirus e fai una bella scansione della cartella system32

se non ti creano problemi lasciali comunque li, non ti occupano mica spazio!

Modificato January 27, 2009 da Eric78

[beppe3737]

Eric78, Grazie per la pronta risposta, dunque...

Le dimensioni dei File sono identiche per tutte le copie!

La data di creazione è identica per tutte, mentre per la data di modifica vi sono delle diseguaglianze.

Con lo scan dell'antivirus (AVG 8) tutto risulta regolare.

L'utilizzo delle risorse nel Task Manager è il seguente:

1- svchost.exe (SYSTEM), Utilizzo 5.136 KB

2- svchost.exe (SERVIZIO DI RETE), Utilizzo 4.676 KB

3- svchost.exe (SYSTEM), Utilizzo 20.448 KB

4- svchost.exe (SYSTEM), Utilizzo 3.382 KB

5- svchost.exe (SERVIZIO DI RETE), Utilizzo 3.560 KB

6- svchost.exe (SERVIZIO LOCALE), Utilizzo 4.480 KB

Per quanto riguarda il punto 3, mi sembra un po altino? Considera che ho la ram da 1,50 Giga

Grazie ancora

[darkeric]

ti allego il mio screen

credo sia tutto ok anche il punto 3

comunque secondo me non ti devi preoccupare dei file, strano che ci siano, ma non credo daranno problemi, anche se AVG non è che sia un mito di antivirus.

[dinop]

non è per niente normale avere in system32 più copie di svchost.exe....

Probabilmente è frutto di cattivi aggiornamenti di windows o "smanettamenti" con il mouse (spesso basta "acchiappare" per errore un file mentre ci si muove con il mouse per produrre numerose copie al volo...) oppure no.

Nel dubbio io cancellerei tutti tranne svchost.exe e sottoporrei quest'ultimo allo scan su Jotti per sicurezza...

Dinop...

[beppe3737]

Grazie Dinop, grazie Eric78 dunque...

Avevo già fatto analizzare tutti i file svchost.exe da http://www.virustotal.com/it/ che è un'alternativa a Jotti, il risultato è che nessun file risultava infetto!

Ora proverò a cancellare qualche file...

Vi tengo aggiornati!

Grazie ancora!