svchost.exe - co to jest?

80.48.9.* napisał:

Witam! Zainstalowałem sobie ZoneAlarm i teraz wyskakuje mi komunikat o zablokowaniu programu svchost.exe. Narazie wyczaiłem że jest to skladnik WinXP i generalnie można się zgodzić na puszczenie tego programu. Ale za co ten svchost.exe konkretnie odpowiada? Po co to? Może mi ktoś to wytłumaczyć? Jestem poprostu ciekaw.

80.51.233.* napisał:

w WinXp pod tą nazwą kryje się rzeczywiście kilka procesów systemowych
zwiazanych z siecią i nie tylko.Ale jeśli wykrył ci to ZoneAlarm lub inny
antywirus to zabij ten proces w msconfig, następnie przeszukaj dyski na
obecność plików ot tej nazwie w postaci dużej litery S w ikonie podobnej
do emblematu Supermana - czerwonej. Wywal to co znajdziesz. To jest
bowiem groźny trojan.

195.116.153.* napisał:

henry45, już nic nie mów.

213.25.65.* napisał:

własnie, sam jesteś trojan

62.179.0.* napisał:

no ja rozumiem ze chciałeś pomóc ale powaznie nie rób sobie obciachu

217.98.136.* napisał:

svchost.exe to 'Generic Host Process for Win32 Services' - czyli proces zarządzający sieciowymi usługami systemowymi.

213.76.228.* napisał:

a bul szit paranoik to jest trojan ))

217.98.136.* napisał:

Od kiedy?
http://support.microsoft.com/default.aspx?scid=http://support.microsoft.com:80/support/kb/articles/Q250/3/20.ASP&NoWebContent=1

80.51.233.* napisał:

Panowie mądralińscy.A co to jest według was?
D:Windowssvchost.exe znaleziono: Trojan. Subseven.215 plik usuniety
to samo w Ustawieniach lokalnych, windows system 32itd.
To wszystko znalazł Mks Vir 2003. poza tym dokładnie opisałem wam
ikonę tego trojana , który podszywa się pod systemowy svchost.exe

195.116.153.* napisał:

Wygląda na to, że trojanem był jakiś inny plik, który zarejestrował się w systemie jako jakaś usługa sieciowa podległa pod svchost.exe
MKS niedałby rady usunąć svchost.exe, podobnie jak Ty nie dasz rady go killnąć (a tym bardziej nie znajdziesz go w msconfigu), gdyż jest to aplikacja systemowa trybu chronionego, AFAIR.

80.51.233.* napisał:

Rzeczywiście. Był to trojan Subseven 215,który podszył się pod usługę
svchost .A w Msconfig jest zakładka Autostart i tam trzeba ten proces-trojan zabić. Tak samo w Rejestrze w wartościach typu Run i RunOnce.
Chciałbym też dodać ,że żaden atyvir lub inny antytrojan czy alarm nie
wykrywa jako niebezpiecznych plików czy procesów rzeczywiście systemowych , a o tym był ten temat.To mogło sie przytrafić pytającemu
tylko wtedy , gdy byl to Subseven.

212.182.122.* napisał:

henry45, z twojego przykładu na oko widać ze to nie plik systemowy i nie trzeba zadnego antywirusa. Systemowy svchost.exe znajduje sie w folderze %systemroot%system32 i nie ma zadnej ikony(ma standardową ikone programu).

80.48.9.* napisał:

Dzieki za wyjasnienia. Coprawda dalej nie wim za co svchost KONKRETNIE odpowiada ale wiem ze wszystko z nim OK. henry45 - mialem juz pare roznych firewalli i wszystkie blokowaly wszystkie polaczenia z/do komputera niezaleznie czy to proces systemowy czy cokolwiek innego.Dzięki jeszcze raz.

PS. Svchost.exe checks the services portion of the registry - sprawdza serwisy(serwisowe) części rejestru?

62.233.169.* napisał:

Services - usługi. Svchost sprawdza w rejestrze, jakie usługi (programy) trzeba odpalić i przygotowuje dla nich grunt. Zarządza usługami: SerViCeHOST.

Jak chcesz dokładnie wiedzieć, czym zajmują się u Ciebie svchosty (bo na ogół działa kilka takich procesów), to wpisz w command "tasklist /svc". Pokaże Ci wtedy wszystkie aktywne usługi.

svchost.exe jego mać
Po co isass.exe i svchost.exe się łączy z netem?
Svchost.exe
Problem Z Svchost.exe
Proces Svchost.exe Zajmuje Procesor

00 01 02 03 04 05 06 07 08 09 10 11 12 13