--- title: "svchost.exe och explorer.exe" type: "forum-thread" url: "https://www.webforum.nu/amne/datasakerhet/106061-svchost-exe-och-explorer-exe" topic: "Datasäkerhet" topic_url: "https://www.webforum.nu/amne/datasakerhet" author: "Andiee" published: "2004-06-23T14:33:29.000Z" updated: "2004-06-24T05:47:08.000Z" replies: 18 views: 741 page: 1 pages: 1 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/106061-svchost-exe-och-explorer-exe" --- # svchost.exe och explorer.exe ## #1 — Andiee, 2004-06-23T14:33Z Hej hej. Har fått lite problem med datorn. Dels har Telia begränsat vår ADSL-uppkoppling på grund av att "Ditt konto förekommer i abusesammanhang". Och det har alltid varit antivirusprogram på datorn. Så jag surfade in på och gjorde en full virusscan, tog bort Norton och laddade istället hem Anti-Vir och installerade. Båda hitta massa olika trojaner som jag tog bort. Laddade också hem Adaware för att ta bort alla spyware och installerade Sygate Personal Firewall. Ska tillägga att den här datorn har jag inte suttit på det senaste året och den har varit uppkopplad hela dagarna med Kazaa igång. Kazaa var det första som rök. Just nu känns det som jag har fått bort det mesta. Det som dock gör mig fundersam är: \- jag har dels en proccess igång som heter iexplore.exe och en som heter explorer.exe. Om man avslutar explorer.exe försvinner menyraden... Kan det vara virus? \- jag har 5 st svchost.exe igång, de flesta verkar ha 4 st och så har jag även på min andra dator. En av svchost.exe tar all proccessorkraft. Efter att jag avslutat den går det att surfa relativt kvickt, men inte förrän man avslutat den. Vad kan problemet vara? Permalänk: https://www.webforum.nu/p/106061 ## #2 — Pedda, 2004-06-23T14:40Z iexplore.exe = Internet Explorer explorer.exe = Windows Program Manager svchost.exe = Service Host Process Hur många svchost.exe man har kan nog vara olika beroende på hur många processer som ska styras. (tror jag) ;) Inga av dessa är virus/trojaner eller liknande. Permalänk: https://www.webforum.nu/p/1374731 ## #3 — Andiee, 2004-06-23T14:42Z Men hur kommer det sig att den snor åt sig så mycket proccessorkraft? Permalänk: https://www.webforum.nu/p/1374732 ## #4 — Pedda, 2004-06-23T14:57Z Du har något program som tydligen suger en hel del kraft. Vad det är för program är svårt att säga. Vilket OS har du? Windows XP eller? Permalänk: https://www.webforum.nu/p/1374737 ## #5 — Andiee, 2004-06-23T15:00Z Jag kör XP. Permalänk: https://www.webforum.nu/p/1374738 ## #6 — Pedda, 2004-06-23T15:01Z Här kan du se lite om processerna i Windows XP Permalänk: https://www.webforum.nu/p/1374739 ## #7 — tydal, 2004-06-23T15:15Z svchost.exe är ett populärt namn för virus. Sök igenom din dator efter den filen. Den riktiga ligger i \\windows\\system32 Permalänk: https://www.webforum.nu/p/1374745 ## #8 — Andiee, 2004-06-23T15:56Z Nope, ingen lösning än. Och svchost.exe ligger i rätt mapp. En annan grej som dykt upp är att det finns en mapp som heter RECYCLER, som inte syns trots att jag inte har dolda mappar/filer. innehålller runt 800 filer och 100 mappar som inte är synliga... skumt. Permalänk: https://www.webforum.nu/p/1374762 ## #9 — tydal, 2004-06-23T16:13Z :-) RECYCLER blir översatt till svenska Papperskorgen.... Permalänk: https://www.webforum.nu/p/1374767 ## #10 — tydal, 2004-06-23T16:16Z Att svchost.exe ligger i rätt mapp tvivlar jag inte på, för i annat fall skulle inte Windows fungera. Men däremot är det alltså viktigt att du kollar så du inte har någon svchost.exe i några andra mappar, för virus brukar kalla sig för det. Kolla förresten på Aktivitetshanteraren (Ctrl-Alt-Del) och fliken Processor vilka användarnamn det står på det dina svchostar. Det ska stå system och absolut inte ditt användarnamn. Står ditt användarnamn på någon av dem är det bingo, om man säger så... Permalänk: https://www.webforum.nu/p/1374768 ## #11 — Andiee, 2004-06-23T16:29Z svchost.exe i mappen windows/system32/ är den enda jag har. Den svchost.exe som käkar upp all processorkraft står det Network Services på... Som sagt, när den är igång är det väldigt segt att ta sig ut på nätet men så fort jag avslutat den surfar jag som vanligt igen... Permalänk: https://www.webforum.nu/p/1374777 ## #12 — tydal, 2004-06-23T16:37Z Då är det förmodligen något annat program, som du inte behöver, som använder sig av svchost... Rensa på "Lägg till/ta bort program" i Kontrollpanelen och kolla vad du har i Autostarten: För ytterligare tips kan ta fram en kommandotolk (start, kör: cmd) och skriva netstat -o för då ser du vilka program i datorn som använder internet just då. En av kolumnerna där heter PID och den kan du sa på Aktivitetshanteraren för att se vilket program det är. (Ser du inte PID på processer, gå in på Visa, Välj kolumner.) Permalänk: https://www.webforum.nu/p/1374778 ## #13 — Andiee, 2004-06-23T16:48Z vad betyder tillstånd SYN_SENT? när jag går in på och kollar så är det ifa32.exe (hittar inte någonstans vad det är) som är den enda aktiva anslutningen. fjärradress: mail.addity.ru:6667, tillstånd: SYN_SENT. något med brandväggen? Permalänk: https://www.webforum.nu/p/1374781 ## #14 — tydal, 2004-06-23T17:11Z SYN_SENT är att den försöker upprätta en anslutning med, i det här fallet mail.addity.ru på porten 6667 som normalt används för IRC. I läget SYN_SENT har den ännu inte fått något livstecken från mail.addity.ru utan den väntar på svar. När den får svar och anslutningen upprättas går den över till ESTABLISHED. Det här låter lite misstänkt, för trojaner brukar gå ut på IRC och tala om att de är aktiva, så eventuella scriptkiddies får reda på din ip och får veta att din dator är öppen. Sök efter filen ifa32.exe och byt namn på den. Permalänk: https://www.webforum.nu/p/1374791 ## #15 — Andiee, 2004-06-23T17:29Z Jag har sökt efter filen i hela datorn men hittar den inte. Har även kollat system och system32-mappen utan något resultat. Permalänk: https://www.webforum.nu/p/1374794 ## #16 — tydal, 2004-06-23T17:45Z Windowsmappen brukar vara populärt ställe. Dubbelkollat så den hittar dolda filer och systemfiler? Vore jag du skulle jag dubbelkolla genom start, kör: cmd och sedan skriva: attrib \\ifa32.exe /s Permalänk: https://www.webforum.nu/p/1374800 ## #17 — Andiee, 2004-06-23T21:21Z Filen finns när jag söker med cmd men jag hittar den inte när jag kollar i utforskaren... Permalänk: https://www.webforum.nu/p/1374895 ## #18 — tydal, 2004-06-23T21:35Z Visst är Windows underbart :-) Leta rätt på ifa32.exe i aktivitetshanteraren på processer och avsluta dess aktivitet. Sedan kan du gå till cmd och ta bort den. Notera i vilken mapp den ligger och byt ut \\mapp\\ i mitt exempel nedan mot den mapp där cmd hittade ifa32.exe: attrib -s -h -r \\mapp\\ifa32.exe del \\mapp\\ifa32.exe Permalänk: https://www.webforum.nu/p/1374911 ## #19 — Andiee, 2004-06-24T05:47Z Japp, då var jag av med problemet med ifa32.exe. Stort tack till tydal för tålamod och hjälp. Dock fortsätter svchost.exe tugga proccessorkraft. Men just nu bara avslutar jag den proccessen så fungerar datorn felfritt. Permalänk: https://www.webforum.nu/p/1374967 --- Tråden på webben: https://www.webforum.nu/amne/datasakerhet/106061-svchost-exe-och-explorer-exe