svchost.exe
svchost.exe
Часто появляется этот процесс и грузит весь комп. Его завершение приводит к перезагрузке компа.Подскажите что делать,ну кроме вездесущего format c:[/img]
- Вложения
-
Re: svchost.exe
Проверить на вирусы в первую очередь. Если вирусов нет, то ставить обновления к Windows. Если же тормозить начало наоборот после обновлений, то обновление удалить. При загрузке в безопасном режиме также грузит?Nigilist писал(а):Часто появляется этот процесс и грузит весь комп. Его завершение приводит к перезагрузке компа.Подскажите что делать,ну кроме вездесущего format c:[/img]
Друг мой, службы выруби ненужные! Это какая то служба мутит у тебя! или это троянец или кейлогер плохо написанный! сразу при загрузке такая фигня вылазит? проверь реестр на автозапуск неизвестных приложений! Проверь папку Windows и Windows/system32. Windows/system упорядоч по изменен и посмотри есть ли внизу такая бяка под названием svchost.exe! Найдешь когда, посмотри в свойствах этой програмки версию, там должно быть написанно что то типо Generic Host Process for Win32 Services! Если этого нету то смело удаляй! Если не поможет то снеси систему!
Модер имеет все возможные права, ряд невозможных и два невероятных.
Проверь антивирусом с свежими базами и сделай вот это http://forum.oszone.net/thread-40792.html
такая фигня вылазит не после загрузки,а ч\з некоторое время после включения компа-каждый раз по разному или ч\з 10 минут или ч\з час,когда как короче.все неизвестные приложения в автозапуске давно удалены,и не загружаются. В папке систем 32 у этого екзешника написанно что то типо Generic Host Process for Win32 Services:).Систему сносить не буду,ибо не хочу.dew писал(а):Друг мой, службы выруби ненужные! Это какая то служба мутит у тебя! или это троянец или кейлогер плохо написанный! сразу при загрузке такая фигня вылазит? проверь реестр на автозапуск неизвестных приложений! Проверь папку Windows и Windows/system32. Windows/system упорядоч по изменен и посмотри есть ли внизу такая бяка под названием svchost.exe! Найдешь когда, посмотри в свойствах этой програмки версию, там должно быть написанно что то типо Generic Host Process for Win32 Services! Если этого нету то смело удаляй! Если не поможет то снеси систему!
Очень часто у пользователей WindowsXP(то есть у нас с вами) возникает вопрос - что это за программа svchost.exe, наблюдаемая ими в списке запущенных процессов? Первоначально вызывает недоумение - почему она загружена 2-3-4-5-... раз?, нужное подчеркнуть... При более детальном изучении списка процессов видно, что процесс svchost.exe запущен несколько раз, с разными PID (идентификатор процесса) и разными объёмами оперативной памяти, выделяемыми системой под каждый процесс.
На самом деле - это никакой не вирус и не троян - SVCHOST.EXE (Generic Host Process for Win32 Services) вполне «законна». Это приём извлечения и запуска разнообразных системных сервисов из различных DLL. Каждый раз при запуске определённой службы вызывается svchost.exe с различными параметрами, что и позволяет управлять запуском различных служб унифицированным методом.
P.S. хаха такчто никак от неё не избавитесь
Вот список сервисов (служб), запускаемых с помощью svchost.exe:
Русское название сужбы Английское название сужбы Описание
Оповещатель Alerter Посылает выбранным пользователям и компьютерам административные оповещения
Управление приложениями Application Management Обеспечивает службы установки программного обеспечения, такие, как назначение, публикация и удаление
Система событий COM+ COM+ Event System Поддержка службы уведомления о системных событиях (SENS), обеспечивающей автоматическое распространение событий подписавшимся компонентам COM
Обозреватель компьютеров Computer Browser Обслуживает список компьютеров в сети и выдает его программам по запросу
Сервер Server Обеспечивает поддержку общего доступа к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение
DHCP-клиент DHCP Client Управляет конфигурацией сети посредством регистрации и обновления IP-адресов и DNS-имен
Клиент отслеживания изменившихся связей Distributed Link Tracking Client Поддерживает связи NTFS-файлов, перемещаемых в пределах компьютера или между компьютерами в домене
DNS-клиент DNS Client Разрешает для данного компьютера DNS-имена в адреса и помещает их в кэш
Диспетчер логических дисков Logical Disk Manager Обнаружение и наблюдение за новыми жесткими дисками и передача информации о томах жестких дисков службе управления диспетчера логических дисков
Служба сообщений Messenger Посылает и получает сообщения, переданные администраторами или службой оповещений
Диспетчер авто-подключений удаленного доступа Remote Access Auto Connection Manager Создает подключение к удаленной сети, когда программа обращается к удаленному DNS- или NetBIOS- имени или адресу
Удаленный вызов процедур (RPC) Remote Procedure Call (RPC) Обеспечивает сопоставление конечных точек и иных служб RPC
Диспетчер подключений удаленного доступа Remote Access Connection Manager Создает сетевое подключение
Удаленный реестр Remote Registry Service Позволяет удаленным пользователям изменять параметры реестра на этом компьютере
Удаленный реестр Remote Registry Service Позволяет удаленным пользователям изменять параметры реестра на этом компьютере
Съемные ЗУ Removable Storage Обеспечивает корректное распознавание и подключение съемных ОЗУ
Маршрутизация и удаленный доступ Routing & Remote Access Предлагает услуги маршрутизации организациям в локальной и глобальной сетях
Уведомление о системных событиях System Event Notification Протоколирует системные события, такие как регистрация в Windows, в сети и изменения в подаче электропитания
Планировщик заданий Task Scheduler Позволяет настраивать расписание автоматического выполнения задач на этом компьютере
Телефония Telephony Обеспечивает поддержку Telephony API (TAPI) для программ, управляющих телефонным оборудованием и голосовыми IP-подключениями на этом компьютере, а также через ЛВС - на серверах, где запущена соответствующая служба
Служба времени Windows Windows Time Управляет синхронизацией даты и времени на всех клиентах и серверах в сети
Русское название сужбы Английское название сужбы Описание
Оповещатель Alerter Посылает выбранным пользователям и компьютерам административные оповещения
Управление приложениями Application Management Обеспечивает службы установки программного обеспечения, такие, как назначение, публикация и удаление
Система событий COM+ COM+ Event System Поддержка службы уведомления о системных событиях (SENS), обеспечивающей автоматическое распространение событий подписавшимся компонентам COM
Обозреватель компьютеров Computer Browser Обслуживает список компьютеров в сети и выдает его программам по запросу
Сервер Server Обеспечивает поддержку общего доступа к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение
DHCP-клиент DHCP Client Управляет конфигурацией сети посредством регистрации и обновления IP-адресов и DNS-имен
Клиент отслеживания изменившихся связей Distributed Link Tracking Client Поддерживает связи NTFS-файлов, перемещаемых в пределах компьютера или между компьютерами в домене
DNS-клиент DNS Client Разрешает для данного компьютера DNS-имена в адреса и помещает их в кэш
Диспетчер логических дисков Logical Disk Manager Обнаружение и наблюдение за новыми жесткими дисками и передача информации о томах жестких дисков службе управления диспетчера логических дисков
Служба сообщений Messenger Посылает и получает сообщения, переданные администраторами или службой оповещений
Диспетчер авто-подключений удаленного доступа Remote Access Auto Connection Manager Создает подключение к удаленной сети, когда программа обращается к удаленному DNS- или NetBIOS- имени или адресу
Удаленный вызов процедур (RPC) Remote Procedure Call (RPC) Обеспечивает сопоставление конечных точек и иных служб RPC
Диспетчер подключений удаленного доступа Remote Access Connection Manager Создает сетевое подключение
Удаленный реестр Remote Registry Service Позволяет удаленным пользователям изменять параметры реестра на этом компьютере
Удаленный реестр Remote Registry Service Позволяет удаленным пользователям изменять параметры реестра на этом компьютере
Съемные ЗУ Removable Storage Обеспечивает корректное распознавание и подключение съемных ОЗУ
Маршрутизация и удаленный доступ Routing & Remote Access Предлагает услуги маршрутизации организациям в локальной и глобальной сетях
Уведомление о системных событиях System Event Notification Протоколирует системные события, такие как регистрация в Windows, в сети и изменения в подаче электропитания
Планировщик заданий Task Scheduler Позволяет настраивать расписание автоматического выполнения задач на этом компьютере
Телефония Telephony Обеспечивает поддержку Telephony API (TAPI) для программ, управляющих телефонным оборудованием и голосовыми IP-подключениями на этом компьютере, а также через ЛВС - на серверах, где запущена соответствующая служба
Служба времени Windows Windows Time Управляет синхронизацией даты и времени на всех клиентах и серверах в сети
Почему же у Nigilist эта служба вызывает загрузку ЦП 97%. Ведь это ненормально.kleeman писал(а):
При более детальном изучении списка процессов видно, что процесс svchost.exe запущен несколько раз, с разными PID (идентификатор процесса) и разными объёмами оперативной памяти, выделяемыми системой под каждый процесс.
На самом деле - это никакой не вирус и не троян - SVCHOST.EXE (Generic Host Process for Win32 Services) вполне «законна». Это приём извлечения и запуска разнообразных системных сервисов из различных DLL. Каждый раз при запуске определённой службы вызывается svchost.exe с различными параметрами, что и позволяет управлять запуском различных служб унифицированным методом.
P.S. хаха такчто никак от неё не избавитесь
мде... сам бы я недогодался (ну мож когданибудь) но про ето я давно знаю прость инфу скопировал! А копировал с http://www.compdoc.ru/dew писал(а):kleeman
Где прочитал то? Сам то в жизни бы не додумался! А ты подумай, не легче ли хакеру дать имя своему трояну как у системного процесса? Это тем более маскирует его!Раз этих программ запущенно несколько!
читайте и разбирайтесь сами!
разместил я это только для справки! 
-
FallenXAngel
svhost.exe
имеется ли на пострадавшем компе подключение к инету? какими стредствами закрываетесь от сетевых атак при работе в сети интернет? имеется ли антивирь? если есть то какой именно?
а так на вскидку...
обновить базы анти вируса, просканить систему, поотключать к чертовой матери все ненужные службы. чтобы удостовериться в подлинности процесса нужно поставить Process Explorer к примеру. он кроме самих процессов показывает кучу инфы о них в том числе по св хосту можно отследить что и из какой библиотечки этот конкретный процесс (кушающий 97%) грузит. ну а дальше по ситуации.
а так на вскидку...
обновить базы анти вируса, просканить систему, поотключать к чертовой матери все ненужные службы. чтобы удостовериться в подлинности процесса нужно поставить Process Explorer к примеру. он кроме самих процессов показывает кучу инфы о них в том числе по св хосту можно отследить что и из какой библиотечки этот конкретный процесс (кушающий 97%) грузит. ну а дальше по ситуации.