Japp, luktar bugbear.
SVCHOST.EXE?!?
31 svar · 931 visningar · startad av crisse6 · sida 2 av 2
Frågan, av crisse6
Tja! Japp, har nåt som kör sig många gånger i Windows, SVCHOST.EXE vilket jag nu undrar om det är någon behövlig Windows fil eller om det är Trojan eller liknande?? Har läst på <https://www.symantec.com> om det, men vet inte... <http://securityresponse.symantec.com/avcenter/venc/data/backdoor.litmus.203.b.html> Ska man ta bort den eller ej? :D
Läs frågan i sin helhet →
Lasp skrev:
Jag har ett par sådana och omkring 30 processer
Vilka behövs egentligen?
Tidningen Datormagazin har en gemomgång över proccesser och tjänster och vilka som man kan stänga.
Ja jag såg det men den artikeln var väl inte mycket att hänga i Granen?
Får invänta nästa nummer. Skall vidarebefodra kritik först dels på den artikeln dels på SQL köret som var felaktigt.
Det är ju jätteviktigt att en sådan tidning ger rätt information. :stud
Jag har bara skummat igenom den så det vill jag inte uttala mig om. Har för mig att det stod en del i förra oxå.
SVCHOST.EXE är en kritisk process i NT baserade system. Ta för f*n inte bort filen!!!
Att det körs ett antal svchost processer är helt normal, dock kanske inte 30 stkn. 3-4 brukar det vara vad jag vet.
http://microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp
där är länk till uppdatering för viruset, kallat MSBlaster.
Jag har också ett antal sådana... :P
Svhost.exe kan igentligen vara ett antal olika program... testa tex att dra igång ett program via autostart... den får processnamnet svhost.exe... så det är inte något konstigt med att ha flera stycken.
Gammal tråd, men jag sökte lite på webforum om svchost eftersom jag har haft (har fortfarande???) problem med den. Det är just svchost som drar upp processorn till 100%. Den hittar tydligen på massa liknande namn samt utgers sig för att heta svchost. Har man t.ex. en fil som heter svchos1.exe i system32-katalogen så ska man passa sig.
crisse6:
så här ser mina processer ut nu, för många tycker jag?
Det verkar som du har en (eller hade då) process som heter SVCH0ST. Med en nolla alltså. Verkar ju skumt.
Är det ingen mer som har haft problem med detta virus? Jag har stora problem att bli av med det.
Det finns flera olika virus som "döljer" sig genom SVCH0ST.exe
Dvs. en nolla istället för ett versalt o. Installera virusprogram och uppdatera till den senaste virusdefinitionen är mitt tips.
Japp.... så gjorde jag!
När det gäller ta fatt i vilka processer som körs på makinen så har jag hittat en sida om har hjälpt mig (det finns ett flertal men jag gillade denna)
Alltid kan den komma någon till hjälp....
MVH
Van Lingen
Nu kommer jag med ännu ett svchost-problem. Helt plötsligt när jag sitter och latar mig vid datorn så kommer det fram en skylt där det står att "svchost.exe har oväntat avslutats bla bla bla" och sen så kan jag varken byta namn, kopiera eller flytta filer. Div. andra funktioner dör också på kuppen. Går inte att installera saker och sånt.
Vad kan det vara? (har win2k)
hmmm...om detta nu är MSBLAST..ladda ner det här tabort verktyget...
http://www.f-secure.se/virus/f-lovsan.zip