» Сколько должно быть svchost.exe в процессах?

Сабж, собственно. У меня их пять штук видно. Всегда думал, что их должно быть максимум четыре. Кто-нибудь может объяснить, откуда взялся пятый, нормально ли это, и чем они друг от друга отличаются?

Хм..
Процесс svchost используется различными системными службами. Поэтому процессов несколько и вручную их отключать не надо. Подробнее - "администрирование - службы" и там смотри в свойствах служб какие именно используют.

Правда, помимо этого может использоваться также некоторыми вирусами - lovesan, sasser.. Так что антивирусом систему просканировать не помешает...

Nomarch
несколько. _http://support.microsoft.com/kb/314056/ru

Nomarch
Можно в Far посмотреть нажми F11 и список процессов, там более подробное описание используемых процессов есть. Еще можно в гугле поискать программки которые досканально могут показать что и откуда используют тот или иной процес. Действительно вирусы используют тот же самый svchost maks123 правильно посоветовал провери на вири.

CYberMaster

Цитата:

Еще можно в гугле поискать программки которые досканально могут показать что и откуда используют тот или иной процес.

Зачем искать, когда уже есть?
tasklist /svc

nowhereman
эта фича не дает подробнейшей характеристики процессов. А я имел в виду именно детальное описание кто с какими параметрами использует процесс.

CYberMaster
гутен таг

а вы немогли бы подсказать какие такеи програмки могут показать все характеристики процессов
я всегда мечтал такие иметь а то хз поймешь что к чему

я бы поискал в гугле но даже незнаю по каким параметрам

Rebirth
может это? http://www.sysinternals.com/Utilities/ProcessExplorer.html

Ябы посоветовал TroyanFindInfo от Касперыча показывает всё что надо....
_http://www.konfa.ru/cgi-bin/filex.cgi?dl=troyanfindinfo.rar&go

Не парься, у меня тоже 5 висит.
Хотя, провериться можно конечно.

Какая разница - "сколько". Главное, чтобы все они были из папки system32. Если же какой из файлов svchost будет в другой папке (к примеру Windows\), то это явно вирус.
А число зависит от того, как настроенн режим запуска некоторых служб.

Цитата:

А число зависит от того, как настроенн режим запуска некоторых служб

Енто точно... если все службы будут по умолчанию то по идеи 5 svchost должно быть ну а если что то отключал тогда может и меньше...

Здраствуйте, не могли бы вы подсказать, что делать. Понимаю, что вопрос этот ранее поднимался, но все же.
Проблемы с svchost.exe
ОС: Win XP SP2. Спомощью поиска был найден только один файл svchost.exe в system32.
В диспетчере задач висит 5-6 процессов с одним этим именем. Один LOCAL SERVICE, два - NETWORK SERVICE и два-три - SYSTEM. Причем один из процессов (который SYSTEM) постоянно увеличивает размер памяти, которую он занимает. Он дает себя убить, без каких-либо ругательств. Но открывая чуть позднее список процессов, он оказывается на месте, опять-таки все увеличивая память. Часто размер доходит до 20-30 мб. Процессор оказывается загруженным на 100%, из них svchost.exe до 97%. Ни о какой работе на компе речи уже не идет, все тормозит и зависает
С помощью avast были обнаружены 2 инфицированных трояном файла, но на другом жестком диске, были удалены. Проверка диска С: этой программой результатов не дала, все чисто.
С помощью tasklist /svc получено:
svchost.exe 1524 EventSystem, SENS, winwgmt
svchost.exe 1172 DcomLaunch, TermService
svchost.exe 1236 RpcSs
svchost.exe 1444 Dnscache
svchost.exe 1544 LMHosts, RemoteRegistry, SSDPSRV, WebClient

Что это такое и как с этим бороться?
Извините за длинное сообщение Совсем отчаялась.

Цитата:

Ни о какой работе на компе речи уже не идет, все тормозит и зависает

Eleneveria
Есть один сайт , с разделом Помогите! Очень вам советую туда обратится .
Внимательно прочитайте правила и выполните инструкции. Не затягивайте .

Никто не знает, зачем этот Svchost лезет в сеть, у меня при подключении он соединяется с каким-то адресом(Касперский Анти-Хакер сообщает) и успешно интенсивно пожирает трафик, если закрыть ему доступ в сеть фаером, тогда через пару минут браузер вообще ничего не открывает и пропадает любой контакт с Нетом (ICQ Mail.Ru-агент не работают) Ну и что с ним делать?

YurikWiz
Проверь каспером и почитай здесь Описание процесса Svchost.exe в Windows XP Список вирусов, использующих имя\процесс svchost в своих целях

YurikWiz
а через какой порт лезет? ведь фаер может не только блокировать сам процесс, но и конкретно порт, у меня тоже лезет, но просто я разрешил ему порты необходимые для работы остальных прог и всё

Цитата:

Спомощью поиска был найден только один файл svchost.exe в system32.
В диспетчере задач висит 5-6 процессов с одним этим именем

наверху же написали:


Цитата:

Процесс svchost используется различными системными службами. Поэтому процессов несколько

Цитата:

Никто не знает, зачем этот Svchost лезет в сеть

Цитата:

если закрыть ему доступ в сеть фаером, тогда через пару минут браузер вообще ничего не открывает и пропадает любой контакт с Нетом

лол. svchost - генерическое название для различных виндовских служб. чем больше служб отключаешь через диспетчер служб (winxp services snap-in), тем меньше svchost процессов будет висеть в task manager-е. svchost не лезет в интернет, а использует твою сеть для соединения компа с интернетом или интранетом. svchost - это и телефонная служба, это и RAS и все другие службы необходимые для связи с нетом. ты им не даёшь спокойно работать и ещё удивляешься, что у тебя нет не работает?!

а что всякие брандмауеры думают, что эти процессы в нет лезут, так этого потому, что файеры работают на уровне твоей сетевой карты и вообще нефига не разбирают, или процессы и программы лезут в интернет, интранет или просто на твоём компе с сетевой картой коммуницируют.
не обращайте внимание и главное не трогайте важные виндовские процессы, такие как svchost, winlogon, lsass

WRFan

Цитата:

а что всякие брандмауеры думают, что эти процессы в нет лезут, так этого потому, что файеры работают на уровне твоей сетевой карты и вообще нефига не разбирают, или процессы и программы лезут в интернет, интранет или просто на твоём компе с сетевой картой коммуницируют.
не обращайте внимание и главное не трогайте важные виндовские процессы, такие как svchost, winlogon, lsass

Раньше, когда стоял Kaspersky Anti-Hacker 1.8 доступ svchost-у был тоже закрыт и всё работало - поставил 1.9, закрыл доступ и

Цитата:

пропадает любой контакт с Нетом

Из-за этой хрени пришлось откатится на 1.8

Добавлено:
ScorpionXXX

Цитата:

Проверь каспером

Каспер у меня постоянно включён, базы последние и полные проверки ничего не находят, так что не в этом дело

меня самого этот вопрос всегда беспокоил

Помогите определить службу, которая через svchost пытается ПОЗВОНИТЬ на некий длинный номер. Через Панду запретить соединение нельзя, там можно только добавлять разрешенные номера.

Цитата:

пытается ПОЗВОНИТЬ на некий длинный номер

- а сам номер вам увидеть можно?
Я бы скопировал и поискал по этой строке в реестре.

Ладно, спасибо, попробую

Помогите! SVCHOST делает кучу запросов на DNS провайдера(через шлюз). Просканил комп на вирусы и троянов - чисто. Через tasklist /svc посмотрел что за процессы юзают SVCHOST, позакрывал все - все равно шпарит запросы на DNS. Кто с таким сталкивался? Помогите советом...

Цитата:

SVCHOST делает кучу запросов на DNS провайдера(через шлюз).

- Смотришь, как понимаю, стенкой? А содержимое пакета глянутть можешь? В нем по идее, должно быть имя домена, куда стучит

Код: Packet contents: 21 bytes

[skip]
0020: 40 0D 05 4C 00 35 00 29 F8 04 00 02 01 00 00 01 @..L.5.)........
0030: 00 00 00 00 00 00 02 69 32 08 72 75 2D 62 6F 61 .......i2.ru-boa
0040: 72 64 03 63 6F 6D 00 00 01 00 01 rd.com.....

Я то же думал выщемить куда ОНО лезит. Но генирится куча запросов на совершенно разные сайты!!! Вот несколько из них:
crpprint. demon.co.uk
spb.renins.com
heart.org
mx1.renins.com
mx2.renins.com
mx3.renins.com
punt-2.mail.demon.net
sunmail.sn
indianbank.co.in
businessobjects.com.mail7.psmtp.com
1031nnn.com
и т.д. кучу других....

а происходит это случаем не в процессе загрузки странички в броузере?

нет. Ничего не запущено в это время.

Цитата:

Просканил комп на вирусы и троянов - чисто.

Цитата:

нет. Ничего не запущено в это время.

- то есть, никаких прог (кроме стенки) в это время не запущено, а он стучит?
Тогда перепроверь другим антивирем. + спайботом (как специализирующемся на спайваре софтом)
тут в шапке ссылки на сканеры, не требующие инсталляции (удобно, если требуется проверить, но неохота засорять ОСь)

Проверил разными антиспай программами - ничегою Походу выход - переустановка.