Svchost.exe

[Dark Chaos]

Gia sas pedia auto ton kairo antimetopizo ena provlima otan anoigo ton ypologisti mou vgazei ena parathiro me ena sfalma svchost.exe kai sinexeia patao kleisimo.mipos einai ios? AN einai me to kaspersky tha vgenei?

[gokal]

to svchost.exe den einai ios. An den to exeis hdh kanei, ri3e mia matia sto process library pou sou e3hgei ti einai kai ti kanei, mipws k bgaleis kamia akrh

 

http://www.processlibrary.com/directory/files/svchost/index.php

[Challenger]

έχεις εγκαταστήσει SP2? Αν όχι, κάντο οπωςδήποτε. Μπορεί να σου λύσει το πρόβλημα.

[alkisg]

ΣΗΜΑΝΤΙΚΗ ΕΡΩΤΗΣΗ:

ΑΝ

α) Έχεις windows xp και

β) Υπάρχει το αρχείο C:\Windows\System\svchost.exe,

τότε έχεις ιό.

 

Προσοχή: όχι C:\Windows\System32\svchost.exe, C:\Windows\System\svchost.exe (η διαφορά είναι στο 32).

 

Ειδοποίησέ με κι εμένα please γιατί μου συνέβη το ίδιο πράγμα...

[martyras]

Oxi den einai ios. Den sto vgazei panta etsi? Kai ektos tou svchost.exe den anaferei se kamia alli efarmogh provlima (vgazei olo 0x0) etsi? Einai provlima ton WinXP me SP2 kai ta updates fevrouariou. An kaneis disable to service gia ta automatic updates (wuauserv - apo ta services) 8a deis oti 8a exafanistei teliews.

 

Kapoioi lene oti ginetai epeidh den einai ta xp original. Alla den to exw diastaurwsei akoma. Mallon kamia patata ths Microsoft einai.

[The_Judas]

Το svchost είναι αρχείο του συστήματος.

Υπάρχουν όμως κάποιοι δούρειοι ίπποι που μεταμφιέζονται ως svchost.

Κάνε ένα scan για να σιγουρευτείς πάντως και βάλε και κάνα firewall.

[alkisg]

@martyras: πώς είσαι ΣΙΓΟΥΡΟΣ ότι δεν είναι ιός? υπάρχουν ΔΕΚΑΔΕΣ ιοί που χρησιμοποιούν το ίδιο όνομα εκτελέσιμου με το system process svchost.exe...

 

π.χ. http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=100277

 

Το svchost.exe κανονικά βρίσκεται στο C:\Windows\System32, αν το βρείτε στο C:\Windows ή στο C:\Windows\System είναι ιός...

 

Φυσικά αν το έχει ΜΟΝΟ στο C:\Windows\System32 τότε ΔΕΝ είναι ιός, απλά λέω να ελέγξει...

[Dark-Shadow]

Pedia eimai o Dark Chaos to provlima einai sta windows 98 kai sta 2000

[alkisg]

Αν μπορείς κάνε εύρεση για όλα τα svchost.exe και svchost.com (όμως κάνε αναζήτηση και σε φακέλους συστήματος και για κρυφά αρχεία) και πες μας σε ποιους φακέλους τα βρήκες.

[h1k1k0m0r1]

κάνε ένα φορματακι φίλε και όλα θα δείχνουν καλύτερα

[martyras]

@martyras: πώς είσαι ΣΙΓΟΥΡΟΣ ότι δεν είναι ιός? υπάρχουν ΔΕΚΑΔΕΣ ιοί που χρησιμοποιούν το ίδιο όνομα εκτελέσιμου με το system process svchost.exe...

 

To provlima exei eidh anafer8ei sta newsgroups/msdn ths Microsoft. Alla afou o Dark Chaos to exei sta Win98/Win2k kati allo einai.

[loukiamaria2568]

egw exw to lsvchost kai to rcvhost.exe sto windows/system. einai ypopta? eidika to deutero kati mou vrwmaei...

[alkisg]

Παιδιά ο φάκελος C:\Windows\System πλέον υπάρχει ΜΟΝΟ για συμβατότητα με 16-bit εφαρμογές, ο "κανονικός" φάκελος είναι ο C:\Windows\System32.

 

Από XP, dir c:\windows\system:

>
27/11/2001  01:00 μμ            59.167 setup.inf
27/11/2001  01:00 μμ             5.532 stdole.tlb
27/11/2001  03:00 μμ            70.608 AVICAP.DLL
27/11/2001  03:00 μμ           109.568 AVIFILE.DLL
27/11/2001  03:00 μμ            34.272 COMMDLG.DLL
27/11/2001  03:00 μμ             9.936 LZEXPAND.DLL
27/11/2001  03:00 μμ             2.000 KEYBOARD.DRV
27/11/2001  03:00 μμ            73.920 MCIAVI.DRV
27/11/2001  03:00 μμ            25.328 MCISEQ.DRV
27/11/2001  03:00 μμ            28.160 MCIWAVE.DRV
27/11/2001  03:00 μμ             1.152 MMTASK.TSK
27/11/2001  03:00 μμ             2.032 MOUSE.DRV
27/11/2001  03:00 μμ           127.280 MSVIDEO.DLL
27/11/2001  03:00 μμ            83.456 OLECLI.DLL
27/11/2001  03:00 μμ            24.064 OLESVR.DLL
27/11/2001  03:00 μμ             5.120 SHELL.DLL
27/11/2001  03:00 μμ             1.744 SOUND.DRV
27/11/2001  03:00 μμ             3.360 SYSTEM.DRV
27/11/2001  03:00 μμ            19.200 TAPI.DLL
27/11/2001  03:00 μμ             4.128 TIMER.DRV
27/11/2001  03:00 μμ             9.175 VER.DLL
27/11/2001  03:00 μμ             2.176 VGA.DRV
27/11/2001  03:00 μμ            13.600 WFWNET.DRV
04/09/2004  06:45 πμ           146.944 winspool.drv
04/09/2004  06:39 πμ            71.552 mmsystem.dll
             25 Αρχεία        933.474 byte

 

Δεν υπάρχει ΚΑΝΕΝΑ εκτελέσιμο, μόνο drivers για τα 16-bit προγράμματα. Επομένως ό,τι σε .exe βλέπετε εκεί να σας κινεί υποψίες...

 

@loukiamaria2568: στον Η/Υ μου σε *host*.exe έχω μόνο τα

>
Κατάλογος του C:\WINDOWS\system32

04/09/2004  06:45 πμ             5.120 dllhost.exe
27/11/2001  01:00 μμ             9.216 hostname.exe
04/09/2004  06:45 πμ            67.072 rdshost.exe
04/09/2004  06:45 πμ            14.336 svchost.exe
              4 Αρχεία         95.744 byte

Κατάλογος του C:\WINDOWS\system32\dllcache

27/11/2001  04:00 μμ            99.840 helphost.exe
27/11/2001  01:00 μμ             9.216 hostname.exe
              2 Αρχεία        109.056 byte

Κατάλογος του C:\WINDOWS\PCHEALTH\HELPCTR\Binaries

27/11/2001  04:00 μμ            99.840 HelpHost.exe
              1 Αρχεία         99.840 byte

Κατάλογος του C:\WINDOWS\ServicePackFiles\i386

04/09/2004  06:45 πμ            14.336 svchost.exe
04/09/2004  06:45 πμ             5.120 dllhost.exe
04/09/2004  06:45 πμ            67.072 rdshost.exe
              3 Αρχεία         86.528 byte

και όπως βλέπεις σε φυσιολογικές θέσεις, όχι στο C:\Windows\System. Τσέκαρέ το λίγο...

[loukiamaria2568]

καλά άστα να υπάρχουν έτσι κι αλλιώς τους κόβω το access από το ιντερνετ, όμως μην είσαι σίγουρος επειδή εσύ έχεις τα συγκεκριμένα αρχεία πως είναι τα ίδια για όλους. Σε αυτό δεν είμαι σίγουρη

[nikos_m2002]

loukiamaria2568 to lsvchost einai trojan. des edw:

http://www.symantec.com/avcenter/venc/data/trojan.webus.d.html

 

gia to rcvhost den vrhka kati sygkekrimeno, alla ki ayto de moy fainetai a8wo.