--- title: "SVCHOST.EXE?!?" type: "forum-thread" url: "https://www.webforum.nu/amne/datasakerhet/83289-svchost-exe" topic: "Datasäkerhet" topic_url: "https://www.webforum.nu/amne/datasakerhet" author: "crisse6" published: "2003-08-01T15:04:53.000Z" updated: "2004-02-15T19:49:16.000Z" replies: 31 views: 942 page: 1 pages: 2 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/83289-svchost-exe" --- # SVCHOST.EXE?!? _Sida 1 av 2._ ## #1 — crisse6, 2003-08-01T15:04Z Tja! Japp, har nåt som kör sig många gånger i Windows, SVCHOST.EXE vilket jag nu undrar om det är någon behövlig Windows fil eller om det är Trojan eller liknande?? Har läst på om det, men vet inte... Ska man ta bort den eller ej? :D Permalänk: https://www.webforum.nu/p/83289 ## #2 — SirPeter, 2003-08-01T15:06Z Den är helt normal att ha flera av. Permalänk: https://www.webforum.nu/p/1125212 ## #3 — crisse6, 2003-08-01T15:09Z men dom säger ju på sidan att den kopierar sig som SVCHOST.EXE?!?!?! Och att man ska ta bort den? Permalänk: https://www.webforum.nu/p/1125214 ## #4 — SirPeter, 2003-08-01T15:13Z Det står att den kopierar sig till en speciell mapp som heter Random och sedan körs. Kolla så att du inte har en sån mapp med en sån fil i. Permalänk: https://www.webforum.nu/p/1125216 ## #5 — crisse6, 2003-08-01T15:16Z men du lite OT, men varför har jag 44 processer igång, har ju sjukt mycket hela tiden??? kan det stämma? har win 2000 pro... sen också är det en net.exe som hoppar lite i process listan, är det så det ska vara? Permalänk: https://www.webforum.nu/p/1125218 ## #6 — SirPeter, 2003-08-01T15:18Z > **Symantec skrev:** > > It copies itself as %windir%\\Random\\Svchost.exe. > > NOTE: %windir% is a variable. The Trojan locates the Windows main installation folder (by default this is C:\\Windows or C:\\Winnt) and uses it as a destination folder. > > The Trojan creates the value > > LTM2 %windir%\\Random\\Svchost.exe > > in the registry key > > HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run > > so that the Trojan starts when you start or restart Windows. Permalänk: https://www.webforum.nu/p/1125219 ## #7 — crisse6, 2003-08-01T15:19Z okej, men det ligger en i registret som heter SVCHOST i Run.. så ska den vara där? Fanns dock ingen mapp vid namn RANDOM nånstans.. Permalänk: https://www.webforum.nu/p/1125220 ## #8 — SirPeter, 2003-08-01T15:22Z Den skall inte vara där nej. Permalänk: https://www.webforum.nu/p/1125222 ## #9 — SirPeter, 2003-08-01T15:28Z Dessutom som jag tolkar texten så är det ett versalt S i den processen som inte skall finnas men det kanske bara ser ut så på deras sida. Permalänk: https://www.webforum.nu/p/1125226 ## #10 — crisse6, 2003-08-01T16:16Z vilken skulle inte vara där? net.exe eller svchost.exe? :D i registret alltså! Permalänk: https://www.webforum.nu/p/1125246 ## #11 — SirPeter, 2003-08-01T16:23Z Svchost.exe Permalänk: https://www.webforum.nu/p/1125251 ## #12 — crisse6, 2003-08-01T16:25Z så jag kan ta bort den nyckeln i registret under Windows--\>run? Permalänk: https://www.webforum.nu/p/1125254 ## #13 — SirPeter, 2003-08-01T16:26Z Japp! Eller rättare sagt, du kan ta bort värdet från nyckeln. ;) Permalänk: https://www.webforum.nu/p/1125255 ## #14 — Lasp, 2003-08-01T16:26Z Jag har ett par sådana och omkring 30 processer Vilka behövs egentligen? Permalänk: https://www.webforum.nu/p/1125256 ## #15 — SirPeter, 2003-08-01T16:27Z Jag har nog ständigt fyra stycken svchost.exe igång i samtliga av mina maskiner. Permalänk: https://www.webforum.nu/p/1125257 ## #16 — crisse6, 2003-08-01T16:33Z men nu tog ju jag bort den svchost i registret? hur funkar detta nu? inget som kraschar eller? Permalänk: https://www.webforum.nu/p/1125262 ## #17 — crisse6, 2003-08-01T16:34Z så här ser mina processer ut nu, för många tycker jag? Permalänk: https://www.webforum.nu/p/1125264 ## #18 — SirPeter, 2003-08-01T16:37Z Ja det är i registret du skall ta bort den med men vad jag menade var att det inte är en nyckel utan det heter värde när det ligger som det gjorde. Det ser inte ut som om du har speciellt många processer igång med tanke på att du kör webserver och en hel del program på den. Gör en sökning på Google på de som du undrar vad det är så får du nog lite klarhet i vad det är för några processer. Permalänk: https://www.webforum.nu/p/1125266 ## #19 — crisse6, 2003-08-01T16:38Z men ser du nåt man kan stänga av???? datorn är ju inte ny längre... ;) Permalänk: https://www.webforum.nu/p/1125267 ## #20 — SirPeter, 2003-08-01T16:50Z Med tanke på att jag inte har en aning om vilka program du använder så är det inte så lätt men det finns ett par processer som jag skulle kolla upp vad det är iaf om jag vore du och det är: hpztsb04.exe DNTUS26.EXE Permalänk: https://www.webforum.nu/p/1125276 --- Tråden på webben: https://www.webforum.nu/amne/datasakerhet/83289-svchost-exe Nästa sida: https://www.webforum.nu/amne/datasakerhet/83289-svchost-exe/page2.md