servicios

[ale]

hola, q tal soy medio novato con el tema de informatica avanzada y me gustaria saber, si alguien me puede decir,cuales son los procesos SUFICIENTES para mantener funcionando windows xp?
pregunto porque en el task manager me figura q tengo 5 svchost abiertos (2 de system, 2 de servicio de red y uno de servicio local), los cuales me chupan bastante memoria de mis ya escasos 128 Mb y reducen mi rendimiento >(tambien hay otras yerbas como csrss, smss, alg, ctfmon,etc. de las cuales no tengo ni las mas remota idea de que se tratan, si alguien me podria ayudar se lo agradeceria mucho )

desde ya muchas gracias a todos en especial a CID.
ale

[CID]

Svchost.exe es el alma de XP, es el encargado de gestionar los servicios nativos del sistema. Por lo tanto ese proceso no se puede dejar de ejecutar, ya que las distintas instancias de svchost manipulan diferentes servicios, si terminamos cierta instancia segurame uno o más servicios dejaran de estar disponibles.

Para saber más detalladamente que servicios están corriendo en tu sistema debes colocar, en la consola (ejecutar/cmd):

C:\>tasklist /svc

Aca te muestro parte de mi salida.

Nombre de imagen             PID Servicios
========================= ====== =============================================
svchost.exe                 1040 DcomLaunch, TermService
svchost.exe                 1108 RpcSs
svchost.exe                 1160 AudioSrv, Browser, CryptSvc, Dhcp, dmserver,
                                 ERSvc, EventSystem,
                                 FastUserSwitchingCompatibility, helpsvc,
                                 lanmanserver, lanmanworkstation, Netman,
                                 Nla, RasAuto, RasMan, Schedule, seclogon,
                                 SENS, SharedAccess, ShellHWDetection,
                                 srservice, TapiSrv, Themes, TrkWks, W32Time,
                                 winmgmt, wscsvc, wuauserv, WZCSVC
svchost.exe                 1204 Dnscache
svchost.exe                 1284 LmHosts, RemoteRegistry, SSDPSRV, upnphost,
                                 WebClient
svchost.exe                 1680 HTTPFilter
svchost.exe                 3672 stisvc


Te darás cuenta que muchas tareas son gestionadas por svchost.exe y que seria mala idea ir terminando instancias del mismo.
En cuanto a los demás servicios, es cuestión de averiguar.
La mejor forma de mejorar el rendimiento de una manera sencilla es escogiendo que programa queremos que se ejecute al inicio de sesión (ejecutar/msconfig).
Deja solo el firewall, el antivirus, y lo que uses usualmente, a lo demás lo podes ejecutar cuando lo creas conveniente dejando más memoria para procesos criticos.

Saludos!

PD: Explorer.exe puede ser sustituido por la consola cmd, que utiliza menos recursos.

[sir_carlomagno]

Muy buena respuesta, aunque mi duda es cuando blaster nos infectaba las pc, y modificaba LSASS.EXE u algo similar, que controla ese servicio?

alguien sabe que otro servicio ademas de ese infecta Blaster?

[CID]

lsass.exe es un proceso del sistema de los mecanismos de la seguridad del Microsoft Windows. Se ocupa específicamente de políticas locales de la seguridad y de la conexión. Este programa es importante para el funcionamiento estable y seguro de tu computadora y no debe ser terminado.
Sirve la autentificación local. Genera los procesos responsables de la autentificación de usuarios para el proceso Winlogon. Este proceso es realizado utilizando paquetes de autentificación tales como Msgina.dll. Si la autentificación tiene éxito, lsass.exe genera los tokens de acceso para el usuario que son utilizados para lanzar el shell inicial. Los otros procesos que el usuario inicia heredan estos tokens.

La verdad que no me interesa que puede infectar ese virus, lo importante es conocer como quitarlo.
La primer opción es usar las descargas automáticas de windows para obtener el parche de seguridad de software malintencionado. La otra y más efectiva (por si ya tenemos el virulo actuando) es removerla manualmente:

Atención: no los he probado, asi que tengan cuidado.

• Blaster
• Sasser

Saludos.

[JoRgE-1987]

Yo tube recientemente un virus bastante caotico, que me infecto gran parte de los archivos de sistema, despues de lidiar, y eliminarlo de forma manual, procedi a instalar el Service Pack 4, para mi windows 2000, y ahora funciona muy bien.

Saludos :D