Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» Сколько должно быть svchost.exe в процессах?

Автор: Nomarch
Дата сообщения: 15.06.2005 12:58
Сабж, собственно. У меня их пять штук видно. Всегда думал, что их должно быть максимум четыре. Кто-нибудь может объяснить, откуда взялся пятый, нормально ли это, и чем они друг от друга отличаются?
Автор: maks123
Дата сообщения: 15.06.2005 13:13
Хм..
Процесс svchost используется различными системными службами. Поэтому процессов несколько и вручную их отключать не надо. Подробнее - "администрирование - службы" и там смотри в свойствах служб какие именно используют.

Правда, помимо этого может использоваться также некоторыми вирусами - lovesan, sasser.. Так что антивирусом систему просканировать не помешает...
Автор: licha
Дата сообщения: 15.06.2005 23:45
Nomarch
несколько. _http://support.microsoft.com/kb/314056/ru
Автор: CYberMaster
Дата сообщения: 16.06.2005 20:47
Nomarch
Можно в Far посмотреть нажми F11 и список процессов, там более подробное описание используемых процессов есть. Еще можно в гугле поискать программки которые досканально могут показать что и откуда используют тот или иной процес. Действительно вирусы используют тот же самый svchost maks123 правильно посоветовал провери на вири.
Автор: nowhereman
Дата сообщения: 16.06.2005 22:27
CYberMaster

Цитата:
Еще можно в гугле поискать программки которые досканально могут показать что и откуда используют тот или иной процес.

Зачем искать, когда уже есть?
tasklist /svc
Автор: CYberMaster
Дата сообщения: 17.06.2005 18:35
nowhereman
эта фича не дает подробнейшей характеристики процессов. А я имел в виду именно детальное описание кто с какими параметрами использует процесс.
Автор: Rebirth
Дата сообщения: 09.07.2005 02:48
CYberMaster
гутен таг

а вы немогли бы подсказать какие такеи програмки могут показать все характеристики процессов
я всегда мечтал такие иметь а то хз поймешь что к чему

я бы поискал в гугле но даже незнаю по каким параметрам
Автор: licha
Дата сообщения: 09.07.2005 11:23
Rebirth
может это? http://www.sysinternals.com/Utilities/ProcessExplorer.html
Автор: HukHak
Дата сообщения: 09.07.2005 17:10
Ябы посоветовал TroyanFindInfo от Касперыча показывает всё что надо....
_http://www.konfa.ru/cgi-bin/filex.cgi?dl=troyanfindinfo.rar&go
Автор: West55
Дата сообщения: 10.07.2005 04:17
Не парься, у меня тоже 5 висит.
Хотя, провериться можно конечно.
Автор: dkom
Дата сообщения: 10.07.2005 09:29
Какая разница - "сколько". Главное, чтобы все они были из папки system32. Если же какой из файлов svchost будет в другой папке (к примеру Windows\), то это явно вирус.
А число зависит от того, как настроенн режим запуска некоторых служб.
Автор: HukHak
Дата сообщения: 10.07.2005 10:37

Цитата:
А число зависит от того, как настроенн режим запуска некоторых служб

Енто точно... если все службы будут по умолчанию то по идеи 5 svchost должно быть ну а если что то отключал тогда может и меньше...
Автор: Eleneveria
Дата сообщения: 21.07.2006 00:46
Здраствуйте, не могли бы вы подсказать, что делать. Понимаю, что вопрос этот ранее поднимался, но все же.
Проблемы с svchost.exe
ОС: Win XP SP2. Спомощью поиска был найден только один файл svchost.exe в system32.
В диспетчере задач висит 5-6 процессов с одним этим именем. Один LOCAL SERVICE, два - NETWORK SERVICE и два-три - SYSTEM. Причем один из процессов (который SYSTEM) постоянно увеличивает размер памяти, которую он занимает. Он дает себя убить, без каких-либо ругательств. Но открывая чуть позднее список процессов, он оказывается на месте, опять-таки все увеличивая память. Часто размер доходит до 20-30 мб. Процессор оказывается загруженным на 100%, из них svchost.exe до 97%. Ни о какой работе на компе речи уже не идет, все тормозит и зависает
С помощью avast были обнаружены 2 инфицированных трояном файла, но на другом жестком диске, были удалены. Проверка диска С: этой программой результатов не дала, все чисто.
С помощью tasklist /svc получено:
svchost.exe 1524 EventSystem, SENS, winwgmt
svchost.exe 1172 DcomLaunch, TermService
svchost.exe 1236 RpcSs
svchost.exe 1444 Dnscache
svchost.exe 1544 LMHosts, RemoteRegistry, SSDPSRV, WebClient

Что это такое и как с этим бороться?
Извините за длинное сообщение Совсем отчаялась.
Автор: zxz
Дата сообщения: 21.07.2006 01:18

Цитата:
Ни о какой работе на компе речи уже не идет, все тормозит и зависает

Eleneveria
Есть один сайт , с разделом Помогите! Очень вам советую туда обратится .
Внимательно прочитайте правила и выполните инструкции. Не затягивайте .
Автор: YurikWiz
Дата сообщения: 21.07.2006 01:42
Никто не знает, зачем этот Svchost лезет в сеть, у меня при подключении он соединяется с каким-то адресом(Касперский Анти-Хакер сообщает) и успешно интенсивно пожирает трафик, если закрыть ему доступ в сеть фаером, тогда через пару минут браузер вообще ничего не открывает и пропадает любой контакт с Нетом (ICQ Mail.Ru-агент не работают) Ну и что с ним делать?
Автор: ScorpionXXX
Дата сообщения: 21.07.2006 02:48
YurikWiz
Проверь каспером и почитай здесь Описание процесса Svchost.exe в Windows XP Список вирусов, использующих имя\процесс svchost в своих целях
Автор: BEndER Tech
Дата сообщения: 21.07.2006 14:51
YurikWiz
а через какой порт лезет? ведь фаер может не только блокировать сам процесс, но и конкретно порт, у меня тоже лезет, но просто я разрешил ему порты необходимые для работы остальных прог и всё
Автор: WRFan
Дата сообщения: 22.07.2006 05:31

Цитата:
Спомощью поиска был найден только один файл svchost.exe в system32.
В диспетчере задач висит 5-6 процессов с одним этим именем


наверху же написали:


Цитата:
Процесс svchost используется различными системными службами. Поэтому процессов несколько



Цитата:
Никто не знает, зачем этот Svchost лезет в сеть


Цитата:
если закрыть ему доступ в сеть фаером, тогда через пару минут браузер вообще ничего не открывает и пропадает любой контакт с Нетом


лол. svchost - генерическое название для различных виндовских служб. чем больше служб отключаешь через диспетчер служб (winxp services snap-in), тем меньше svchost процессов будет висеть в task manager-е. svchost не лезет в интернет, а использует твою сеть для соединения компа с интернетом или интранетом. svchost - это и телефонная служба, это и RAS и все другие службы необходимые для связи с нетом. ты им не даёшь спокойно работать и ещё удивляешься, что у тебя нет не работает?!

а что всякие брандмауеры думают, что эти процессы в нет лезут, так этого потому, что файеры работают на уровне твоей сетевой карты и вообще нефига не разбирают, или процессы и программы лезут в интернет, интранет или просто на твоём компе с сетевой картой коммуницируют.
не обращайте внимание и главное не трогайте важные виндовские процессы, такие как svchost, winlogon, lsass
Автор: YurikWiz
Дата сообщения: 24.07.2006 12:53
WRFan

Цитата:
а что всякие брандмауеры думают, что эти процессы в нет лезут, так этого потому, что файеры работают на уровне твоей сетевой карты и вообще нефига не разбирают, или процессы и программы лезут в интернет, интранет или просто на твоём компе с сетевой картой коммуницируют.
не обращайте внимание и главное не трогайте важные виндовские процессы, такие как svchost, winlogon, lsass

Раньше, когда стоял Kaspersky Anti-Hacker 1.8 доступ svchost-у был тоже закрыт и всё работало - поставил 1.9, закрыл доступ и

Цитата:
пропадает любой контакт с Нетом

Из-за этой хрени пришлось откатится на 1.8

Добавлено:
ScorpionXXX

Цитата:
Проверь каспером

Каспер у меня постоянно включён, базы последние и полные проверки ничего не находят, так что не в этом дело
Автор: ivanmara
Дата сообщения: 31.07.2006 17:33
меня самого этот вопрос всегда беспокоил
Автор: tonych7
Дата сообщения: 01.08.2006 13:27
Помогите определить службу, которая через svchost пытается ПОЗВОНИТЬ на некий длинный номер. Через Панду запретить соединение нельзя, там можно только добавлять разрешенные номера.
Автор: bredonosec
Дата сообщения: 01.08.2006 19:08

Цитата:
пытается ПОЗВОНИТЬ на некий длинный номер
- а сам номер вам увидеть можно?
Я бы скопировал и поискал по этой строке в реестре.
Автор: tonych7
Дата сообщения: 02.08.2006 00:06
Ладно, спасибо, попробую
Автор: w98
Дата сообщения: 22.01.2007 18:27
Помогите! SVCHOST делает кучу запросов на DNS провайдера(через шлюз). Просканил комп на вирусы и троянов - чисто. Через tasklist /svc посмотрел что за процессы юзают SVCHOST, позакрывал все - все равно шпарит запросы на DNS. Кто с таким сталкивался? Помогите советом...
Автор: bredonosec
Дата сообщения: 23.01.2007 02:44

Цитата:
SVCHOST делает кучу запросов на DNS провайдера(через шлюз).
- Смотришь, как понимаю, стенкой? А содержимое пакета глянутть можешь? В нем по идее, должно быть имя домена, куда стучит

Код: Packet contents: 21 bytes

[skip]
0020: 40 0D 05 4C 00 35 00 29 F8 04 00 02 01 00 00 01 @..L.5.)........
0030: 00 00 00 00 00 00 02 69 32 08 72 75 2D 62 6F 61 .......i2.ru-boa
0040: 72 64 03 63 6F 6D 00 00 01 00 01 rd.com.....
Автор: w98
Дата сообщения: 23.01.2007 08:24
Я то же думал выщемить куда ОНО лезит. Но генирится куча запросов на совершенно разные сайты!!! Вот несколько из них:
crpprint. demon.co.uk
spb.renins.com
heart.org
mx1.renins.com
mx2.renins.com
mx3.renins.com
punt-2.mail.demon.net
sunmail.sn
indianbank.co.in
businessobjects.com.mail7.psmtp.com
1031nnn.com
и т.д. кучу других....
Автор: bredonosec
Дата сообщения: 23.01.2007 11:08
а происходит это случаем не в процессе загрузки странички в броузере?
Автор: w98
Дата сообщения: 23.01.2007 18:33
нет. Ничего не запущено в это время.
Автор: bredonosec
Дата сообщения: 24.01.2007 01:26

Цитата:
Просканил комп на вирусы и троянов - чисто.

Цитата:
нет. Ничего не запущено в это время.
- то есть, никаких прог (кроме стенки) в это время не запущено, а он стучит?
Тогда перепроверь другим антивирем. + спайботом (как специализирующемся на спайваре софтом)
тут в шапке ссылки на сканеры, не требующие инсталляции (удобно, если требуется проверить, но неохота засорять ОСь)
Автор: w98
Дата сообщения: 29.01.2007 13:00
Проверил разными антиспай программами - ничегою Походу выход - переустановка.

Страницы: 1

Предыдущая тема: как выровнять нагрузку между серверами


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.