Svchost es un nombre genérico para procesos que se ejecutan desde DLLs (bibliotecas de vínculos dinámicos). Durante el arranque de Windows, este programa examina el registro, crea una lista con los servicios que hay que cargar, y es capaz de ejecutar varios de ellos. De hecho, lo habitual es que haya varias instancias de Svchost ejecutándose, cada uno correspondiente a un grupo de servicios. Sin Svchost, una máquina Windows está literalmente muerta.

Así que cuando los sistemas con Windows XP cargaron la actualización 5958 de las bases de datos de McAfee, estaban casi cometiendo suicidio. En cuanto el antivirus trasteó para “evitar el daño” que podía causar Svchost, identificado como “w32/wecorl.a”, y el usuario reiniciaba… os hacéis una idea. Pero de arrancar, ni sombra. En pocas horas, decenas de miles de máquinas con Windows XP quedaban inutilizadas.

La Facultad de Medicina de la Universidad de Michigan dice que tienen dañados hasta 25.000 ordenadores. Los hospitales de Rhode Island han tenido que posponer operaciones y rechazar a pacientes en sus urgencias en casos que no eran de extrema gravedad. No hay cifras oficiales, pero sumando las quejas de varios organismos y empresas, tranquilamente pueden rozarse las 100.000 máquinas afectadas.

Hay solución para ellas, un parche oficial creado por McAfee, para aquellos a los que aún no les ha afectado el fallo. El problema es que dado el tipo de daño, es necesario que un administrador le dedique unos minutos a cada máquina y restaure Svchost. Echando sencillas cuentas, considerando el número de máquinas afectadas, la cantidad de ellas que el técnico medio tiene a su cargo, y el tiempo a dedicar a cada una, a mi me sale que a los de McAfee les van a pitar las orejas durante unos cuantos meses.

Actualizado: Nos comenta curropar que el parche busca el Svchost en varias rutas alternativas, y que no sería necesario restaurar el archivo a mano. ¡Gracias por el aviso!

Sitio oficial | McAfee (aviso, análisis y parche)
Más información | Engadget, CNet, Microsoft (Svchost)

Básicamente svchost gestiona el uso de algunos servicios de Windows, aunque también es fuente de que algún troyano o malware pueda colarse ahí y hacer tropelerías sin ser detectado de forma sencilla. Para conocer qué servicios está usando svchost y poder cerrarlos, desde la ventana de servicios está la aplicación Svchost Process Analyzer.

SPA es gratuito, no necesita ser instalado, es compatible con casi todas las versiones de Windows y con él podremos detectar qué está sucediendo en todo momento en el dichoso procesito svchost de Windows, incluso nos informará de procesos sospechosos que puedan estar ocultándose tras esa máscara.

Vía | downloadsquad
Descarga | Svchost Process Analyzer

MaxMem nos permite liberar memoria usando tres “modos” distintos: agresivo, normal y periódico. Y en líneas generales, los 3 operan de la misma forma: buscando procesos y servicios inactivos que no estén utilizándose y cerrándolos. Lo que cambia con cada modo son los límites de cuanta memoria se puede liberar, y la “agresividad” con el que se cierran los procesos.

En las opciones podemos cambiar los límites de memoria RAM a liberar en cada modo. Por defecto, el modo “normal” puede liberar hasta 5%, el “periódico” hasta 20% y el “agresivo” hasta 70% (recordemos que se trata de límites, no es que la aplicación vaya a liberar un 70% de memoria de verdad). También se puede elegir cual es el modo predeterminado, es decir, cual es tipo de liberación de memoria que se hará cuando hagamos clic con el botón derecho en el icono de MaxMem. Otra cosa interesante es que nos permite saber la cantidad y porcentaje de memoria disponible simplemende poniendo el cursor encima del recién mencionado icono.

Vía | AddictiveTips
Enlace | MaxMem

Process Manager for Windows viene a suplir algunas de esas carencias que se echan en falta. Process Manager for Windows nos permite, con un simple click derecho encima de cualquier programa que tengamos ejecutandose en el sistema, indicarle que prioridad queremos darle o matar la tarea directamente. Sin necesidad de acudir al Aministrador de tareas podremos cerrar esa aplicación que se ha quedado colgada.

Para ello necesitaremos localizar en la barra de herramientas el programa sobre le que queremos actuar, acto seguido damos click derecho en él con el ratón y, a parte de las opciones típicas, se nos mostrarán dos nuevas, Kill y Priority. Como sus nombres indican en inglés, la primera cerrará la aplicación por las malas y la otra nos abrirá un submenú en el que elegir que prioridad queremos darle a esa tarea.

No tiene mucho más, la verdad, y lo mejor de todo es que sólo ocupa 2,5MB en memoria. La aplicación está en inglés, pero vamos, para lo que vamos a hacer con ella casi que podría venir en chino, requiere instalación y, como su propio nombre indica, funciona en Windows.

Vía | Lifehacker
Descarga | Process Manager for Windows

Con esta herramienta nos bastará presionar la combinación de teclas CTRL + ALT + BACKSPACE para entrar en el “modo asesino”, en el que una tierna calavera acompañará al puntero del ratón, y después simplemente hacer clic sobre la aplicación que deseamos cerrar, con lo que “aniquilaremos” al proceso correspondiente sin tener que pasar por el Administrador de Tareas. Y para salir del “modo asesino” el procedimiento es igual de sencillo, simplemente presionamos la tecla ESC.

Esta herramienta en realidad es un ported de Linux xKill, un programa que hace exactamente lo mismo, pero en Linux. xKill funciona desde un archivo ejecutable de apenas 30 KB y no requiere ser instalado, por lo podemos meterlo en una unidad USB y llevarlo con nosotros a todas partes. Además tenemos la ventaja de que no es necesario “adivinar” que proceso corresponde a la aplicación que queremos cerrar.

Vía | downloadsquad
Enlace (sitio oficial) | xKill

Lo primero que hay que hacer es abrir el Bloc de notas e introducir la siguiente sentencia:

taskkill /im programa.exe

Cambiaremos programa.exe por el proceso que queramos matar, si quisiéramos hacerlo con Mozilla Firefox quedaría así:

taskkill /im firefox.exe

Podemos introducir todos los que queramos siempre que cada uno vaya en una linea, quedaría así:

taskkill /im firefox.exe
taskkill /im explorer.exe
taskkill /im photoshop.exe

Cuando hayamos terminado simplemente lo guardamos con el nombre que queramos pero con la extensión BAT y ya simplemente nos queda lanzarlo cuando queramos que haga el trabajo sucio.

Vía | Lifehacker