Il Fatto
‘Ciao Gianni, sono Marco, mi dai un consiglio su come risolvere un problema sul mio PC?’
‘Dimmi tutto Marco’
‘Mi compare un errore generico sul processo svchost.exe che….’
Inizia così la telefonata fra Gianni (il sottoscritto) e Marco (suo amico che con il PC ha una sfiga atomica)
Il Processo
Svchost.exe è un processo di Windows che al suo interno contiene altri servizi singoli usati per diverse funzioni. Sul vostro pc possono essere presenti vari processi svchost.exe in esecuzione e ogni istanza può contenere servizi diversi. Se, infatti, aprite il vostro Task Manager noterete una bella sfilza di svchost attivi. Ma dietro ad alcuni potrebbero nascondersi insidie molto pericolose. Vediamo come fare per capire se c’è qualche cosa che non va dietro ad un particolare servizio svchost attivo.
I sintomi
Purtroppo la sintomatologia di un ‘falso’ svchost non è banale da percepire. Un indizio, però, potete coglierlo subito dal task manager notando se, per caso, uno dei servizi svchost attivi non ’succhi’ memoria in eccesso rispetto al normale. Qualora fosse, potrebbe essere molto sospetto. Altri sintomi possono essere messaggi di errore a ripetizione, applicazioni che si ’schiantano’ senza motivo, lentezza generale delle operazioni e simili.
‘Ciao Gianni, sono Marco, mi dai un consiglio su come risolvere un problema sul mio PC?’
‘Dimmi tutto Marco’
‘Mi compare un errore generico sul processo svchost.exe che….’
Inizia così la telefonata fra Gianni (il sottoscritto) e Marco (suo amico che con il PC ha una sfiga atomica)
Il Processo
Svchost.exe è un processo di Windows che al suo interno contiene altri servizi singoli usati per diverse funzioni. Sul vostro pc possono essere presenti vari processi svchost.exe in esecuzione e ogni istanza può contenere servizi diversi. Se, infatti, aprite il vostro Task Manager noterete una bella sfilza di svchost attivi. Ma dietro ad alcuni potrebbero nascondersi insidie molto pericolose. Vediamo come fare per capire se c’è qualche cosa che non va dietro ad un particolare servizio svchost attivo.
I sintomi
Purtroppo la sintomatologia di un ‘falso’ svchost non è banale da percepire. Un indizio, però, potete coglierlo subito dal task manager notando se, per caso, uno dei servizi svchost attivi non ’succhi’ memoria in eccesso rispetto al normale. Qualora fosse, potrebbe essere molto sospetto. Altri sintomi possono essere messaggi di errore a ripetizione, applicazioni che si ’schiantano’ senza motivo, lentezza generale delle operazioni e simili.
Il software
Uno strumento molto importante per questa situazione è Svchost Viewer. In primis è portabile e, inoltre, può davvere essere d’aiuto nello scovare processi svchost strani. Vediamo le sue features più importanti :
- Indica il numero di processi Svchost.exe aperti
- Indica i Servizi contenuti dentro ogni processo Svchost.exe
- Indica la memoria utilizzata da ogni processo e da ogni servizio contenuto
- Indica l’Id del processo e la descrizione di ogni servizio avviato
- Indica il percorso del processo
In pratica, è un elenco dettagliato di tutto ciò di cui abbiamo bisogno per sapere se sono attivi sul nostro PC svchost pericolosi.
