Processo em segundo plano do Windows

Question

No servidor do Windows 2012, há um processo em segundo plano que está associado a svchost.exe e possui um pid em particular. Este processo não possui serviços associados a ele. Como verificar quais arquivos (provavelmente .dll) estão associados a ele e talvez alterar algo neles para que o processo não seja iniciado?

EDITAR: svchost.exe está sentado em c: \ windows \ fonts \ svchost.exe

Mas ao navegar para esse diretório, ele não está lá. Alguma idéia?

    

Answer 1

Para listar os muitos processos em execução no svchost.exe , examine-os com o Gerenciador de Tarefas ou com o Sysinterntals ' Process Explorer .

Cada aplicativo e seu caminho são mostrados em detalhes.