3 Procesos de Windows - Que son y para que sirven

“csrss.exe”

En primer lugar decir que csrss.exe es un proceso totalmente limpio que no forma parte de ningún virus ni nada por el estilo; sin embargo muchas veces es usado como referencia para crear otros virus y camuflarse, así que tampoco se confíen mucho en este fichero.
Si bien, csrss.exe es un proceso que tiene como objetivo la gestión de las API de Win32, por lo que forma parte del sistema operativo Windows de forma nativa; en versiones como XP, Windows NT, Windows 2000, entre otras, este fichero viene de forma predeterminada.
Este proceso es importante para el correcto funcionamiento de distintos programas de Windows por lo que no se recomienda de ninguna forma terminarlo; si la ruta de su ejecución no es la carpeta SYSTEM32 de la carpeta Windows, puede que sea un virus.

svchost.exe

Uno de los procesos de Windows que más he visto con frecuencia (y que al principio me causó muchísima curiosidad por su insistencia en estar ejecutado) es svchost.exe. ¿Qué se esconde tras este misterioso proceso? ¿Es perjudicial? Veamos de qué se trata.
Lo cierto es que svchost.exe no es un proceso para nada perjudicial, ya que es el proceso que implementa Windows XP para la carga de todos los servicios que corren bajo librerías dinámicas (las populares DLL), por lo que es indispensable su ejecución constante.
Por esa razón, si nos vamos al administrador de tareas de Windows, nos daremos cuenta que el proceso svchost.exe consume mucha memoria, pues se encarga de correr todos los servicios de Windows. ¿Pero a qué servicios me refiero? Revelemos esta información.
Servicios de red, de audio, de vídeo, de mensajería, de lo que se nos venga a la mente; si queremos saber qué servicios específicamente, ejecutamos el símbolo del sistema y sólo escribiremos el comando tasklist/svc, para que muestre los servicios de svchost.exe.
Como dato adicional decir que svchost.exe es un proceso indispensable para el correcto funcionamiento de muchas aplicaciones, es por esto que no es recomendable eliminarlo; también decir que pueden ejecutarse distintas instancias (o “procesos”) del mismo, ésto depende de la cantidad de aplicaciones y servicios que estén ejecutándose en Windows.

ctfmon.exe

Comenzaremos con uno de los procesos que de más curiosidad llena a los usuarios que alguna vez indagaron en el administrador de procesos de Windows; se llama ctfmon.exe.
El archivo ctfmon.exe es un proceso que pertenece a la suite de ofimática de la Microsoft, Microsoft Office; en principio decir que se trata de un proceso que es totalmente limpio, no contiene ningún tipo de virus o spyware, por lo que no hay que preocuparse por ello.
Así lo eliminemos del inicio de Windows mediante “msconfig”, se iniciará junto a Windows nuevamente, lo cual nos pone a dudar. La razón es porque el proceso se encarga de hacer hábil los servicios de texto avanzado. ¿Qué debemos hacer para eliminarlo entonces?
Tan sólo basta con ir a: Panel de Control > Configuración Regional y de Idioma > Idiomas > Detalles > Avanzada. Una vez que estemos en este apartado, activaremos la casilla que desactiva los servicios avanzados de texto. Se evitará que se ejecute el archivo ctfmon.exe.
Aclarar que, si bien es cierto ctfmon.exe es un proceso que no afecta el sistema, existen plagios del mismo con otros nombres como ctfmon32.exe que sí son virus, de los cuales nos debemos cuidar. Además, si no te estorba, no lo desactives (sólo usa 8MB de RAM).

http://www.bloginformatico.com/etiqueta/procesos-windows




Si está usted ahora mismo ejecutando Windows pulse a la vez las teclas Ctrl, Alt y Supr (ó Del). Aparecerá ante usted el Administrador de Tareas; seleccione ahora en él la pestaña Procesos. Lo que tiene delante es un listado de varias decenas de procesos que se están ejecutando ahora mismo en su ordenador.

Lamentablemente muy pocos de ellos son autodescriptivos, y de la mayoría ignorará usted su significado y cometido. Por eso no resulta raro que, con cierta frecuencia, algunos lectores de Kriptópolis nos pregunten qué significado tiene determinado proceso y si debe considerarse benigno o maligno. La respuesta nunca es fácil, y a veces incluso dos nombres muy parecidos pueden indicar un proceso normal del sistema (svchost.exe) o un troyano (scvhost.exe).

Afortunadamente, gracias al recurso web que les presentamos hoy, uno mismo puede aclarar rápidamente sus dudas...

Processlibrary.com
lleva funcionando menos de un año, pero ya acumula una base de datos con más de 2.500 procesos y recibe más de 300.000 consultas diarias. Basta acudir a su web, introducir el nombre de un proceso en su cajetín de búsqueda y obtendremos al instante toda la información necesaria para saber de qué proceso se trata y si debería estar corriendo o no en nuestro ordenador.

Apuesto a que más de un lector va a descubrir sorpresas poco agradables cuando alguno de esos nombres tan poco claros se traduzca en indicativo de la presencia de un troyano, virus, gusano, spyware, adware o keylogger.

Y si todo resulta correcto aún podemos darle un tiento al buscador de DLLs de que dispone el sitio, otro territorio resbaladizo donde algunas cosas tampoco son lo que parecen.

http://www.kriptopolis.org/de-procesos-en-windows-y-otros-misterios



Tambien podes ver esta lista de abajo donde se puede apreciar cuales son peligrosos, o simplemente sacarte de dudas.


Seguir viendo la lista