svchost.exe Tipo de proceso: Malware. Gusano Antixbot cuya propagación se realiza a través del envío de mensajes mediante la aplicación de mensajería instantánea Windows Live Messenger.
Un síntoma de infección es la aparición de un mensaje de error con el texto:
Profile doesnt exist!
Deshabilita el filtro antiphishing del Internet Explorer, y el acceso a los servicios de Google. También modifica las páginas de inicio de los navegadores Internet Explorer y del Mozilla Firefox. Además, abre una puerta trasera en el equipo que permite a un intruso realizar acciones como la descarga/ejecución de ficheros, el robo de información confidencial y la actualización del propio código.
____________________________________________________________________________________________________________
No debemos de confundirlo con Svchost.exe que es un proceso del sistema que aloja, o contiene, otros servicios individuales que usa Windows para ejecutar diversas funciones. Por ejemplo, Windows Defender usa un servicio alojado por un proceso de svchost.exe.
Pueden existir varias instancias de svchost.exe en ejecución en el equipo, cada una con servicios diferentes. Una de las instancias de svchost.exe podría alojar un único servicio para un programa, mientras que otra podría alojar los servicios relacionados con Windows. Puede utilizar el Administrador de tareas para ver los servicios que se ejecutan en cada sesión de svchost.exe.
El archivo Svchost.exe se encuentra en la carpeta C:\WINDOWS\system32\svchost.exe en Windows XP/Vista/7 y C:\WINNT\system32\svchost.exe en Windows 2000.
Los grupos Svchost.exe están identificados en la siguiente clave del Registro:
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost
Si tienes Windows XP/Vista/7 y quieres obtener más informacion sobre los servicios que el proceso SVCHOST está ejecutando en estos momentos haz clic en el boton Inicio en la barra de tareas de Windows y, a continuación, en Ejecutar.
En el cuadro de diálogo Abrir, escribe CMD y, a continuación, presione la tecla Enter.
Ahora en la ventana de la consola de comandos, escribes:
tasklist /svc /fi "imagename eq svchost.exe"
… y a continuación, presione Enter.
En este caso se mostrarán sólo los procesos SVCHOST.exe y sus servicios asociados.
A la típica pregunta de si hay que cerrar o eliminar el proceso SVCHOST, es que no hay que tocarlo, este programa es importante para estabilidad y seguridad de su sistema y no deberia ser terminado, a no ser que estes seguro es una infección.
Hola sres. de trucos windows. El proceso de svchost en otras paginas son importantes y en mi pc tengo 7 de estos procesos.¿como poder descartar cuales son malwares? pues los 7 sestan escritos iguales y no veo diferencia alguna.Gracias por la respuesta.
Completamente de acuerdo con el comentario de Alejandro, en el mio igual tengo 7 y todos igualitos, entonces cuales son los malos y los buenos??
Y segun Uds.no se pueden terminar su proceso, entonces que se puede hacer porque consumen mucha Memoria!!
Por favor, una respuesta acertada, nos ayudaria a muchos con esto…!!ah!! y cuales otros se podrian terminar su proceso?? Mil Gracias!!!
Hola Alejandro y Pall Agnar, según donde esté radicado el ejecutable del proceso es bueno o malo y a veces aun estando en el sitio correcto, es posible que lo haya renombrado una infección.
Lo más aconsejable y sencillo, es seguir las siguientes instrucciones: Consejos antes de pegar su log de HijackThis
Un saludo