SVCHOST.exe WinXP

[Majo1]

aj ked nic nerobim task manager mi ukazuje zatazenie procaku 7-20percent
za ktore zodpoveda SVCHOST.exe , a ked ho kilnem tak je vsetko v poriadku,
system funguje stabilne.
Nechapem.

[Caleb]

a co takhle FAQ

[Majo1]

myslis ze je to spyware, trojan? ja nie, presiel som vsetko Ad-aware, Spybotom, Pandou

[silenec]

no mozna to dela nejaka sluzba co pod nim bezi, zkus se na to podivat ProcessExplorerem, link je ve FAQ.

[Majo1]

silenec

spustil som ho a ukazuje ze je svchost.exe v pameti 5x, a jeden z nich berie 40percent CPU! este pise ze Generic Host Process for Win32 services.
Co z tym?

[Halen]

Podivej se poradne, jestli nahodou jeden z tech procesu nema prohozena pismena. SVCHOST je spravny nazev zavadece DLL, SCVHOST je trojan. Zkus sem postnout vypis logu programku HijackThis a budeme mozna chytrejsi. Zazaplatuj si system, aktualizace od MS nejsou jen tak pro nic a za nic.

[silenec]

silenec

spustil som ho a ukazuje ze je svchost.exe v pameti 5x, a jeden z nich berie 40percent CPU! este pise ze Generic Host Process for Win32 services.
Co z tym?

klikni na neho 2x a podivej se do zalozky services jake sluzby pod nim bezi a potom do threads, tam to ukazuje ktere .dll zere kolik cpu.

[Majo1]

Halen

je to to SVCHOST


silenec

Service> LmHosts
Remote Registry
Webclient

[D_a_v_i_d]

[OT]Tak Vzdálený registr (Remote registry) bych okamžitě vypnul (myšleno zakázal), pokud ji vyloženě nepotřebuješ. [/OT]

BTW taky zkontroluj, že je ten soubor ve správné složce, protože se sice může jmenovat krásně SVCHOST.EXE, ale pokud nebude v příslušné (tuším, že system32) složce, taky tam nemá co dělat...

[Gentle Giant]

Halen

je to to SVCHOST


silenec

Service> LmHosts
Remote Registry
Webclient

-----------------------------------------
Vzdálený registr ve službách vypni a v typu spouštění dej zakázat, webový klient (pokud náhodou nepoužíváš MS net meeting) taky vypni, typ spouštění dej ručně