Computer Forum voor al uw vragen en problemen.

Register een gratis account om van alle functies op het forum gebruik te kunnen maken.

Problemen met uw computer, of heeft u advies nodig? PC Web Plus helpt u graag verder.

Welkom op PC Web Plus, op dit computerforum kunt u terecht voor gratis hulp bij computerproblemen en allerhande vragen over software, hardware en computerbeveiliging.

Als gast kunt u alleen het forum bekijken en meelezen met de verschillende discussies. U kunt echter geen reacties of commentaar geven op bestaande discussies, of nieuwe onderwerpen op het forum starten met uw vraag of probleem.

Klik op de onderstaande link om geheel gratis een gebruikersaccount op ons forum te registreren. Vanaf dat moment kunt u deelnemen aan de diverse discussies op het forum.

Klik hier om een gratis account te registreren! - of lees onze Welkomstgids door voor meer informatie over het gebruik van het forum.

 
Gebruikersavatar
Maxstar
Administrator
Administrator
Onderwerp Auteur
Berichten: 41274
Lid geworden op: za 27 sep, 2008 10:18:07
Kennisniveau: (3) Expert
OS: Windows 10
AV: Emsisoft Internet Security
Contacteer:

Svchost.exe informatie.

wo 24 nov, 2010 17:53:15

Er komen regelmatig vragen over het bestand svchost.exe en waarom deze meerdere keren in het taakbeheer van Windows is te zien, vandaar dit topic met informatie over svchost.exe.

Het bestand svchost.exe is aanwezig in de %SystemRoot%\System32 folder, en tijdens het opstarten van de computer controleert svchost.exe de service sectie in het register, op basis van deze controle wordt er een soort van lijst gemaakt met services die geladen moeten worden.
Van svchost.exe kunnen en worden meerdere sessies uitgevoerd dit omdat elke svchost.exe sessie verantwoordelijk is voor een verzameling services die gestart moeten worden.

[HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost]
Elke waarde onder deze sleutel geeft een afzonderlijke Svchost-groep aan. Deze wordt weergegeven als een afzonderlijk item wanneer u actieve processen weergeeft via b.v taakbeheer.

Elke waarde is een REG_MULTI_SZ-waarde waarin de services zijn opgenomen die onder die svchost-groep worden uitgevoerd. Elke svchost-groep kan een of meer servicenamen bevatten.
Deze worden opgehaald uit de volgende registersleutel, waarvan de sleutel Parameters en een ServiceDLL-waarde bevat:

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services]

Meer gedetailleerde informatie over de svchost groepen kunt u hier lezen.

Op een eenvoudige manier kan je de services loggen die zijn geladen onder svchost.exe

1. Ga naar start>uitvoeren en type CMD
2. Geef achter de prompt de volgende regel op.
  • tasklist /svc >>C:\svclog.txt
3. Deze info verkrijg je nu.

Imagenaam                 Proces-i Services                                    
========================= ======== ============================================                                   
svchost.exe                    644 DcomLaunch, PlugPlay, Power                                                   
svchost.exe                    748 RpcEptMapper, RpcSs                         
svchost.exe                    800 AudioSrv, Dhcp, eventlog,                   
                                   HomeGroupProvider, lmhosts, wscsvc         
svchost.exe                    884 AudioEndpointBuilder, CscService, Netman,   
                                   PcaSvc, SysMain, TrkWks, UxSms, wudfsvc     
svchost.exe                    924 Appinfo, BITS, Browser, gpsvc, IKEEXT,     
                                   iphlpsvc, LanmanServer, MMCSS, ProfSvc,     
                                   Schedule, SENS, ShellHWDetection, Themes,   
                                   Winmgmt, wuauserv                           
svchost.exe                    320 EventSystem, fdPHost, netprofm, nsi,       
                                   W32Time, WdiServiceHost                     
svchost.exe                    376 CryptSvc, Dnscache, LanmanWorkstation,     
                                   NlaSvc                                                                       
svchost.exe                   1240 BFE, DPS, MpsSvc                                   
svchost.exe                   1668 FDResPub, SSDPSRV                                                       
svchost.exe                   2984 PolicyAgent                                                                 
svchost.exe                   3676 WinDefend   

Met de Tasklist (command) word een lijst met actieve processen getoond.
De schakeloptie /SVC geeft de lijst met actieve services in elk proces weer.
Als je meer wilt weten over een proces, typ je de volgende opdracht en drukt je op ENTER:
Tasklist /FI "PID eq processID" (inclusief de aanhalingstekens)

In Windows Vista en Windows 7 is het taakbeheer eenvoudig na te gaan welke services er geladen zijn onder de aanwezige svchost.exe processen.

Met CTRL+SHIFT+ESC kunt u snel het taakbeheer in Windows Vista en Windows 7 starten.



  • Klik in het taakbeheer op het tabblad "Processen".
  • Klik hierna op de knop "processen van alle gebruikers weergeven"
    • Afbeelding
  • Klik vervolgens met de rechtermuisknop op een svchost.exe proces en kies de optie "naar service(s) gaan"
  • De geladen services onder dit svchost proces zullen automatisch gemarkeerd worden.
    • Afbeelding

Voor Windows XP, Vista & 7 zijn er ook diverse programma's waarmee u deze informatie kan achterhalen.
Met vriendelijke groet,

Maxstar


Member of UNITE Unified Network of Instructors and Trained Eliminators (Unite Against Malware)

 
Gebruikersavatar
Piet Koenen
PC Web Plus - Member
PC Web Plus - Member
Berichten: 427
Lid geworden op: zo 14 feb, 2010 21:10:46
Kennisniveau: (3) Expert
OS: Win XP, Vista, Win 7
AV: Avast Pro
AM: Malwarebytes
FW: Windows

Re: Svchost.exe informatie.

ma 17 jan, 2011 08:13:23

Hi,
wat vooral belangrijk is te kijken of al die services wel opgestart moeten
worden.
Er zijn wat heel wat die uitgeschakeld kunnen worden of op handmatig
gezet.
Voor een controle hiervoor verwijs ik naar de volgende site:
www.blackviper.com/
met behulp daarvan kun je via de commandprompt en services.msc
veel regelen op dit gebied en het maakt de computer nog sneller ook.
Groet Piet.
 
Gebruikersavatar
Fox
PC Web Plus - Member
PC Web Plus - Member
Berichten: 310
Lid geworden op: ma 14 jun, 2010 15:32:11
Kennisniveau: (2) Ervaren
OS: Windows 8.1 / Ubuntu
AV: Avast (gratis)
AM: Anti-Exploit
FW: Windows

Re: Svchost.exe informatie.

di 18 jan, 2011 18:39:41

Piet Koenen schreef:
wat vooral belangrijk is te kijken of al die services wel opgestart moeten
worden.
Er zijn wat heel wat die uitgeschakeld kunnen worden of op handmatig
gezet.

Kijk wel uit met het uitschakelen van services want voordat je het weet start de computer niet meer normaal op.
Beter een muisarm dan een apestaartje. :)
Afbeelding

Wie is er online

Gebruikers op dit forum: Geen geregistreerde gebruikers en 1 gast