Forum Debian Users Gang

Meliana · 2007-04-14 18:37:31

Od jakiegoś czasu mam problemy z z svchost.exe. Początkowo wywalał błąd co kilkanaście minut, że nastąpi zamknięcie. W procesach menedżera zadań siedzi ich 7, w tym jeden zajmuje 34mb (tak powinno być?).
Teraz daje mu firewallem tylko takie reguły, żeby obsłużył mi internet (Dialog DSL). Co kilka minut chce się łączyć (połączenie wychodzące) z jakimiś podejrzanymi domenami typu
193-219-28-104.deploy.akamaitechnologies.com czy cds143.ams.llnw.net na HTTP (TCP:80). Wyskakuje czasami 89-149-226-154.internetserviceteam.com na HTTPS (TCP:443). Po testowym przepuszczeniu chce się połączyć z maila.microsoft.com
SMTP (TCP:25)
albo
c.mx.mail.yahoo.com
SMTP (TCP:25)
wnioskuję, że próbuje nadawać jakieś wiadomości. Co to za syf?
Hijackthis nie wykrył nic szczególnego. Nod32 też nic. Pozostaje mi na razie tylko odcinać go firewallem.
Ciekawe jest to, że wysiadła zapora Windows, a z pobieraniem aktualizacji też coś się kopie, bo nie mogę svchosta wypuścić, a kiedy już wypuszczę aktualizacje są anulowane...

co tu się dzieje właściwie?

Lorenzo · 2007-04-14 18:47:47

Pamiętam, że wiele robali lubiło sie doklejać do svchost'a
Przegrzeb [url=http://www.sophos.com/search/search-results/?search=svchost&product_search=site_search&submit.x=53&submit.y=12&action=search[/url] sophos'a[/url]

Meliana · 2007-04-14 21:36:45

to mógł być Zapchast trojan, którego mi ostatnie skanowanie Nodem odkryło i się pozbyło. Ale skutki pozostały. Ten Sophos moze je naprawić?

pasqdnik · 2007-04-15 02:42:52

W services.msc przy odrobinie cierpliwości dopatrzysz się który to proces i za co odpowiada oraz ewentualnie go zatrzymasz/wyłączysz...

Zwróć również uwagę czy jest to svchost.exe czy scvhost.exe :)

BTW: NTD ;)

kiko80 · 2007-04-16 15:25:27

Początkowo wywalał błąd co kilkanaście minut, że nastąpi zamknięcie

za 30s lub za 60s zostanie zamknięty system tak??
Jeśli tak to 2 wiry odpowiedzialne za to to msblaster lub saser

k4misiek · 2007-04-16 17:31:18

Początkowo wywalał błąd co kilkanaście minut, że nastąpi zamknięcie
za 30s lub za 60s zostanie zamknięty system tak??
Jeśli tak to 2 wiry odpowiedzialne za to to msblaster lub saser

Ewentualnie coś usilnie zamyka lsass'a ;-]

Qdłaty · 2007-04-19 16:36:51

reczne zamkniecie (ktoregos z) svchost.exe moze powodowac bledne myslenie o istnieniu jednego z dwoch robakow sasera lub blastera!
Svchostow jest zazwyczaj kilka. Ja mam np trzy uslugi systemowe i dwa zadania systemu. Jezeli chcesz dokladniej to

Kod:

Plik Svchost.exe znajduje się w folderze %SystemRoot%System32. Przy uruchamianiu program Svchost.exe sprawdza część rejestru dotyczącą usług, aby przygotować listę usług, które ma załadować. Jednocześnie może być uruchomionych wiele wystąpień programu Svchost.exe. Każda sesja programu Svchost.exe może zawierać grupy usług, tak że oddzielne usługi można uruchamiać w zależności od sposobu i miejsca uruchomienia programu Svchost.exe. Umożliwia to lepszą kontrolę i debugowanie.

Kod:

Aby wyświetlić listę usług uruchomionych w pliku Svchost:
1.    Kliknij przycisk Start na pasku zadań systemu Windows, a następnie kliknij polecenie Uruchom.
2.    W polu Otwórz wpisz polecenie CMD, a następnie naciśnij klawisz ENTER.
3.    Wpisz polecenie Tasklist /SVC, a następnie naciśnij klawisz ENTER.

Calosc znajduje sie na jakze przyjaznej stronie
http://support.microsoft.com/kb/314056/pl
pozdro

harry666t · 2007-04-19 17:24:07

Początkowo wywalał błąd co kilkanaście minut, że nastąpi zamknięcie
za 30s lub za 60s zostanie zamknięty system tak??
Jeśli tak to 2 wiry odpowiedzialne za to to msblaster lub saser

dać w konsoli shutdown -a gdy się pokazuje

a potem pozbyć się windy (geez, jak ja się cieszę że nie mam już *takich* problemów...)

Forum Debian Users Gang

Ogłoszenie

#1 2007-04-14 18:37:31

Meliana - Nowy użytkownik

svchost.exe i podejrzany Generic Host Process...

#2 2007-04-14 18:47:47

Lorenzo - Moderator

Re: svchost.exe i podejrzany Generic Host Process...

#3 2007-04-14 21:36:45

Meliana - Nowy użytkownik

Re: svchost.exe i podejrzany Generic Host Process...

#4 2007-04-15 02:42:52

pasqdnik - Pijak ;-P

Re: svchost.exe i podejrzany Generic Host Process...

#5 2007-04-16 15:25:27

kiko80 - Użytkownik

Re: svchost.exe i podejrzany Generic Host Process...

#6 2007-04-16 17:31:18

k4misiek - Green Reaper

Re: svchost.exe i podejrzany Generic Host Process...

#7 2007-04-19 16:36:51

Qdłaty - Członek DUG

Re: svchost.exe i podejrzany Generic Host Process...

Kod:

Kod:

#8 2007-04-19 17:24:07

harry666t - Członek DUG

Re: svchost.exe i podejrzany Generic Host Process...

Stopka forum