svchost.exe

  • Keskustelun aloittaja Keskustelun aloittaja Kipi I
  • Aloitettu Aloitettu

Kipi I

Banned
Liittynyt
9.11.2002
Viestejä
4 150
Mikä on SYSTEM tiedosto "svchost.exe"? Tämä ohjelma on aina päällä ja pistää suoritinkäytön 100% mikä hidastaa kaikkea aivan vitusti. Koitin laittaa tämän pois päältä ja windows varoitti jotain ja käynnisti itsensä uudestaan.
 
svchost on Windowsin sisäisiä prosesseja eikä sitä yleensä tulisi sulkea. Tuo hurja suoritinkäyttö voisi viitata johonkin matoon/virukseen, joten olethan koittanut skannaillut virusskannerilla/spybotilla yms?
 
Kritz sanoi:
svchost on Windowsin sisäisiä prosesseja eikä sitä yleensä tulisi sulkea. Tuo hurja suoritinkäyttö voisi viitata johonkin matoon/virukseen, joten olethan koittanut skannaillut virusskannerilla/spybotilla yms?
Click to expand...

Joo ei ole viruksia koneella. Mutta tehtävienhallinnasta vaan näkee että tämä ohjelma pitää suoritinta n.97%.
 
Elvis44 sanoi:
taitaa olla virus
Click to expand...
Joo. Sen nimi on Windows.

SVCHOST voi ryöstää prossutehoa paristakin syystä, Ihan alkuun suosittelisin
poistamaan IPX/SPX - protokollan verkkoasetuksista (jos se siellä on).

Sitten jos ei auta, niin ajat tämän fixin. Se korjaa winsock ja tcp/ip- stackit ja on auttanut useamman kerran tuohon SVCHOST.EXE:n jumittamiseen.

Jos tuo FIX ei auta, niin:
onkohan sinulla käytössä RIP listener, eli reitityselementti? Voit huviksesi tarkistaa ja kokeilla poistaa sen käytöstä, jos se olisi päällä. Ohje löytyy täältä.

Täältä taas löytyy mukava apuohjelma, joka kertoo aika paljon prosesseista, joita koneellasi ajetaan ja niistä detaljeja.
 
Mites sitten kun toi svchost haluaa aina päästä nettiin jos on palomuuri päällä. Olen aina antanut, kun muuten ei tunnu koko netti pelaavan. Ja sitten on joku generic host process for win 32 services jolla on sama homma.
 
Mixu sanoi:
Joo. Sen nimi on Windows.

SVCHOST voi ryöstää prossutehoa paristakin syystä, Ihan alkuun suosittelisin
poistamaan IPX/SPX - protokollan verkkoasetuksista (jos se siellä on).

Sitten jos ei auta, niin ajat tämän fixin. Se korjaa winsock ja tcp/ip- stackit ja on auttanut useamman kerran tuohon SVCHOST.EXE:n jumittamiseen.

Jos tuo FIX ei auta, niin:
onkohan sinulla käytössä RIP listener, eli reitityselementti? Voit huviksesi tarkistaa ja kokeilla poistaa sen käytöstä, jos se olisi päällä. Ohje löytyy täältä.

Täältä taas löytyy mukava apuohjelma, joka kertoo aika paljon prosesseista, joita koneellasi ajetaan ja niistä detaljeja.
Click to expand...


On se hyvä että joku osaa nämä hommat :thumbs:
 
Mistä johtuu et mulla on noita svchost-sovelluksia yhtäaikaa pyörimässä 7kpl? Vievät muistiakin yli 50mb. Viruksia ei varmaankaa ole, koska norton päivittyy väliajoin eikä se löydä mitään?
 
lej sanoi:
Mites sitten kun toi svchost haluaa aina päästä nettiin jos on palomuuri päällä. Olen aina antanut, kun muuten ei tunnu koko netti pelaavan. Ja sitten on joku generic host process for win 32 services jolla on sama homma.
Click to expand...
ztume sanoi:
yep!
minäkin haluasinn vastauksen tuohon lejin kysymykseen.
Click to expand...
MuayThai sanoi:
Mistä johtuu et mulla on noita svchost-sovelluksia yhtäaikaa pyörimässä 7kpl? Vievät muistiakin yli 50mb. Viruksia ei varmaankaa ole, koska norton päivittyy väliajoin eikä se löydä mitään?
Click to expand...

Ohjelmat käyttävät SVCHOST:ia päästäkseen verkkoon. Jotta resurssit jakautuisivat, niin sen sijaan, että kaikki ohjelmat käyttäisivät yhtä SVCHOST- sovellusta, niin väliajoin käynnsitetään aina uusi kopio SVCHOST:sta, jota taas käyttää muutama toinen sovellus. Jos haluaa katsella, mitkä ohjelmat mitäkin SVCHOST:ia käyttää, niin pitää asentaa koneelle Resource Kit Support Tools (joka löytyy Windows- CD:ltäsi) ja aja sitten em. pakettista löytyvä ohjelma tlist (tasklist) parametreilla

"TLIST -s"

Se näyttää listauksena kaikki koneellasi pyörivät prosessit ja mitkä ohjelmat niitä käyttävät.

Esimerkki:


C:\>tlist -s
0 System Process
4 System
176 smss.exe
208 csrss.exe Title:
172 winlogon.exe Title: NetDDE Agent
256 services.exe Svcs: Eventlog,PlugPlay
268 lsass.exe Svcs: Netlogon,PolicyAgent,ProtectedStorage,SamSs
320 svchost.exe Svcs: RpcSs
420 svchost.exe Svcs: AudioSrv,Browser,CryptSvc,Dhcp,dmserver,
EventSystem,FastUserSwitchingCompatibilityServices,helpsvc,HidServ,
lanmanserver,lanmanworkstation,Netman,Nla,Schedule,seclogon,SENS,
ShellHWDetection,TermService,ThemeService,TrkWks,uploadmgr,W32Time,
WmdmPmSp,wuauser
480 svchost.exe Svcs: Dnscache
500 svchost.exe Svcs: LmHosts,Messenger,RemoteRegistry,SSDPSRV,WebClient
544 spoolsv.exe Svcs: Spooler
660 DKService.exe Svcs: Diskeeper
....
....
 
Just äske fsecure herjas et svchost on muuttunu, sitte tuli enkuks joku security center paska ja halus et lataan jonku palomuurin ja pari kertaa sain rebootata koneen ku selaimet ei toiminu ja jos toimi nii etusivulla oli joku varotus varomattomasta surffauksesta o.o

hitto ku pelottaa aina et joku virus tulee xD
 
Nyt on joku pieles, mozilla kaatuu kokoajan ja niin kaatuu internet explorer, aina välillä tulee se security center herjaus että on joku mato, joka siis ei voi olla oikee kerta mun windows on suomeks...

svc hosti tiedostoja löytyy muutama ja löysin system32 kansiosta, system 32/drivers kansiosta ja jostai muualta.. toi system32/drivers kansion oma on tehty tänään ja oli winrar tiedosto eikä tollanen generic host process...

Menin jopa poistamaan ton yhen svchostin kerta se on tänää tehty ja mietin et ehkä joku virus nimenny ittensä svchostiks... ei vittu siitä on niin kauan ku viimeks ollu jtn et oon iha kädetön :D
 
Tämä Svchost.exe tiedosto on siis SYSTEM tiedosto? Kun mulla on 2 niitä Paikallinen palvelin nimikkeellä ja 2 Verkkopalvelimella tällä hetkellä käynnissä. Meinaakos se mitään? Onko se ihan normaalia että ne on tolleen??
En sit ymmärrä tietokoneista oikeen mitään nii siksi kysyn.. :D Jos täällä joku tietäväisempi osaisi kertoa
 
scvhost.exe on viirus. olkaa tarkkana.
 
http://windows.microsoft.com/fi-FI/windows-vista/What-is-svchost-exe

scvhost vai svchost?

Svchost.exe on tietokoneen prosessi, joka isännöi tai sisältää muita yksittäisiä palveluja. Windows suorittaa niiden avulla monia toimintoja. Esimerkiksi Windows Defender käyttää palvelua, jota svchost.exe-prosessi isännöi.

Tietokoneessa voi olla käynnissä useita svchost.exe-prosessin esiintymiä, joista jokainen sisältää erilaisia palveluja. Jokin svchost.exe-esiintymä saattaa isännöidä yksittäistä ohjelman palvelua, kun taas jokin toinen esiintymä saattaa isännöidä useita Windowsin palveluja. Tehtävienhallinnan avulla voit tarkastella, mitä palveluja on käynnissä kunkin svchost.exe-esiintymän alaisuudessa.
Click to expand...
 
asd

Siis ei vittu! jätkät ei tiiä mikä on svchost.exe se on järjestelmänprosessi tai sitte se on yksi trojan joka oli minulla mutta se on järjestelmäprosessi ja iha sama vaikka on jo 9vuotta vanha asia :DD
 
janikainen134 sanoi:
Siis ei vittu! jätkät ei tiiä mikä on svchost.exe se on järjestelmänprosessi tai sitte se on yksi trojan joka oli minulla mutta se on järjestelmäprosessi ja iha sama vaikka on jo 9vuotta vanha asia :DD
Click to expand...

Hieno juttu että rekisteröidyit pakkotoistolle ihan tätä viestiä varten.
 
Back
Ylös Bottom