generic host

[Gość: marian]

Za co odpowiada program "generic host process for w32 services" i jaki status
powinien on mieć przy konfiguracji firewall'a? - ww. programik próbuje
uzyskać dostęp do sieci po aktywacji połączenia.

[user0001]

svchost.exe to worek do którego M$ wrzucił sporą część funkcjonalności sieciowej
systemu.
Spróbuj tak:
Zablokuj nasłuchiwanie na portach (połczenia przychodzące).
Dopuść połączenie wychodzące do serwerów DNS,
jeżeli będzie chciał się połączyć z innymi serwerami, to najpierw spróbuj
zabronić, jeżeli pojawia się problem w pracy systemu to dopiero wtedy odblokuj.

[broch]

user0001:
bledne tlumaczenie, nie chce mi sie powtarzac kolejny raz tego samego.
Jesli nie wiesz to nie wyjasniaj blednie.

Obaj mozecie znalezc wytlumaczenie na forum.

[Gość: marian]

moze jednak podrzucisz jakies informacje.
wypowiedzi na forum ktore dotycza generic hosta sa zdawkowe lub przekształcają
sie w buzganie i wyzwiska np:

forum.gazeta.pl/forum/72,2.html?f=34&w=9347986&a=9347986

[broch]

leniwy jestes, wystarczy przeszukac to forum.
Cytujac samego siebie:
"Svchost.exe jest ogolna nazwa dla serwisow ktore sa uruchamiane z bibliotek dll.
Innymi slowy windows zamiast listowac wiele procesow jedengo typu ukrywa je pod
nazwa svchost."
oraz
"svchost.exe powinien znajdowac sie tutaj: %SystemRoot%\System32 jesli bedzie w
innym katalogu to jest to wirus. jesli nazwa bedzie inna np
svhost (bez "c"), svch0st (zero) itp to to tez jest wirus."

Mozesz miec kilka instancji svchost, aby zobaczyc co sie pod nimi ukrywa:
start -> run -> cmd

w oknie wpisz:
tasklist /SVC

znajdz wszystkie instancje svchost i zobacz jakie serwisy sa schowane pod ta nazwa

[Gość: marian]

Wielkie dzięki za szczegóły. Obawiałem się że może to być trojan lub jakieś
inne robactwo więc na wszelki wypadek odłączyłem mu dostęp do sieci w
firewall'u. Nie zaszkodziło to działaniu systemu a przynajmniej ja nie
zauważyłem aby coś złego się z nim działo, no ale zawsze lepiej kogoś spytać.
Pozdrawiam