15. august 2003 - 10:19Der er
23 kommentarer og 1 løsning
Hjælp har tre versioner af svchost.exe kørende i min jobliste w2k
Hejsa Eksperter. Jeg har haft et problem med svchost.exe som gik ned i utide i min windows 2000 WS da med sp4. fandt ud af på nettet at det kunne være blaster virusen. har så checket med kruses og Norton removal kit da min eget antivirus program mcafee nu version 13/8/03..ikke fandt nogen virus. jeg har også blokeret port 135 med en kerio firewall. samt updateret med den relavante microsoft pacth. Hvordan får jeg de to ektra svchost.exe processer stoppet ? eller er det noget jeg ikke ved om svchost?? undskyld hvis det er skrevet lidt rodet men ville bare være sikker på det hele var med.. På forhånd tak mvh
Jeg har 4 svchost kørende og er 100% virusfri - så jeg vil skyde på at lat er som det skal være. kan dog ikke forklare hvorfor så svchost kører så mange gange.
Hvis du bruger XP eller 2000 som styresystem så er svchost.exe et af de programmer som følger med. Det er et generetisk værtsprogram for tjenester/services i systemet, som kører fra DLL-filer. Ved windows opstart checker svchost registreringsdatabasen for tjenester, der skal indlæses. Der kan forekomme flere svchost.exe filer samtidigt. Hver svchost-session indeholder en hel gruppe af tjenester. Hver gruppe kan findes under HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svhost i registreringsdatabasen. Håber det gav lidt yderligere oplysninger om hvorfor der kan være flere svchost.
Hvis den bruger 100% af processorkraften er der muligvis spy i den. Det er ikke helt ualmindeligt. Du må en tur om Spywarefri og ind i Forum og stille spørgsmålet der.
Jeg har hentet programmet ad-aware og den fandt ganske rigtegt spy-ware på maskinen, det løste dog ikke problemet. Jeg har ikke delt point ud endnu, så har i gode ideer til hvordan jeg kan undgå at formatere min maskine, så frem med dem, på forhånd tak.
Du har delt point ud.*S* Gå ind her og hent Spybot og Hijackthis. http://www.spywarefri.dk/vaerktoj.htm Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart. Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den. Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.
Hej Mula og hvem andre der har svchost.exe kørende flere gange i joblisten! Mit bud er at din pc ikke er ok! jeg er ret sikker på at du/i har en worm, der fungerer således at den via svchost.exe der er et program, går på nettet og henter zip filer af forskellig art, det er alt lige fra porno til win patches. I kan tjekke det ved at se om jeres internet er blevet langsommere. Eller vælg kommandoen kør, og skriv "Kernell" hvis der kommer en mappe frem der indeholder mange zip filer, så er i blevet ramt af den worm! Kig på pchell under virus og søg på svchost.exe, så kommer der en forklaring på hvad og hvordan du fjerner den! I teorien gør den ikke noget udover at pumpe zipfiler ind. Du kan bare afslutte de svchost-job der kører i joblisten, også kører maskinen normalt, men efter en reboot vil de være der igen!
Forresten kan de normale antivirus ikke finde wormen, det kan spy-ware eller ad-aware heller ikke da den kører via svchost.exe som er et program under winddows, men du kan via den mauelle søgning i ad-aware vælge at scanne for hostfiler, og så vil de komme frem, men ad-aware kan ikke fjerne dem!
Husk, jeg er en ældre mand, ikke engang Ginseng hjælper mere.
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
