Co jest z tym svchost.exe

[Gość: irkm]

Dzis wlaczylem komputer i po jakims czasie zaniepokoilo mnie to ze caly czas pracuje dysk. Swiatelko swieci sie impulsami.
Zauwazylem w ZoneAlarm w histori alertow-programy, ze dwa razy na sekunde pojawia sie tam svchost.exe. Incoming(listen)
action:blocked.Ciagle cos pracuje(chalasuje dysk) jest to denerwujace. Restart nie pomaga. O co chodzi? Do tej pory tak nie bylo. czy to wirus? Avast niczego nie wykryl

[Gość: irkm]

W zone alarm widze ze svchost.exe , i ze co chwila pojawia sie kolejny incoming numer IP, kolejno w gore?Pomocy. Teraz cigle cos pracuje i zwalnia, ale avast nic nie pokazal? Co robic?

[Gość: pawe23]

Ja mam dokladnie to samo. Czy to jest wirus i moge to wykasowac czy jest to
moze jakis potrzebny program?

[Gość: TOYAnin]

A co chcesz wykasować???
Wg mnie to jakiś trojan, może WinCommX.dll (Bridge) albo coś podobnego...
Spróbujcie go zidentyfikować np. Anti-Trojan Shield'em.

[Gość: norbi]

to jest wirus którego podesłał ci jakis haker który szpera po twoim kompie.On
zapisuje sie w plikach systemowych gwarantując sobie uruchamianie przy starcie
systemu.Wpisz sobie to na www.gogle.pl i tam jest programik co to gó.. usuwa.

[Gość: norbi]

tylko że własnie avast u mnie tego tez nie wykrywa:(więc jest troche lipa.radze
poszua,c programików d usuwania tego gówienka i już!pozdro

[netsec]

Jesteś beznadziejnym przypadkiem, który nie potrafi czytać ;P

" Jednocześnie może być uruchomionych wiele wystąpień programu
Svchost.exe. Każda sesja programu Svchost.exe może zawierać grupy usług,
tak że oddzielne usługi można uruchamiać w zależności od sposobu i
miejsca uruchomienia programu Svchost.exe. Umożliwia to lepszą kontrolę
i debugowanie."

Spokojnie, wszystko jest ok :)
Polecam lekturę całości: support.microsoft.com/?kbid=314056

[netsec]

forum.gazeta.pl/forum/72,2.html?f=430&w=17421777&wv.x=2&a=17422363

[netsec]

Sprawdź czy w Panelu sterowania Dodaj/Usuń programy
nie masz któregoś z programów tej listy i odinstaluj:

Outlook Tools by Hotbar
Shopper Reports by Hotbar
Unistall 180 sertchAssistant
Web Tools by Hotbar
WebRebates(by TopReates.com)
Windows Active
Windovs AdControl
Windows SR2.0

Wklej log z HiJack.

[Gość: irkm]

Nie nie ma tam takich programow. Skanowalem avastem i trojan remover. Nic. malo bylo na dysku wiec zrobilem format. po godzinie problem wrocil. Zmienilem firewalla na Kerio i cisza, nic nie stuka. Wczesniej to sie tak juz rozkrecilo ze wogole komputer zwalnial. A przy okazji, odkad mam Kerio(ogolnie mi sie podoba) to wszystkie okna(ostrzezenia, nowo otwarte programy) wyskakuja mi pod spodem, jak zrobic po staremu?Moze ktos sie zna na Kerio, bo ja dopiero jeden dzien?

HJT
Logfile of HijackThis v1.98.2
Scan saved at 15:18:43, on 2004-12-13
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Labtec\Labtec Mouse Software\2.0\mouse32a.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Program Files\Opera\opera.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\ssstars.scr
C:\Program Files\Gadu-Gadu\gg.exe
C:\Inne programy (setupy)\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0 CE\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [FLMLABTECMOUSE] C:\Program Files\Labtec\Labtec Mouse Software\2.0\mouse32a.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AtiPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [LidPolicy] c:\Program Files\Hewlett-Packard\LidSwitch Policy\pwrschem.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

[netsec]

Firefox i będzie po problemie.

[Gość: TOYAnin]

Co to jest:
C:\WINDOWS\system32\ssstars.scr ?

[netsec]

To jest plik wygaszacza ekranu "Starfield Screen Saver" autor Microsoft
Corporation :)

[Gość: hubert]

To jest plik wygaszacza ekranu "Starfield Screen Saver" autor Microsoft
Corporation :)-----------------------Gowno prawda nie znacie sie to wirus
coś podobnego do sassera sprubuj zakończyć ten proces jak mi nie wierzycie jak
zakończycie to zacznie sie odliczanie żeby temu zapobiec włączasz URUCHOM z
Startu i wpisujesz shutdown /a .tym razem netsec się pomylił

[netsec]

Twoja wiedza a szczególnie słownictwo wskazuje, że Twoja droga do edukacji
jest jeszcze daleka. Nawet nie będę próbował tłumaczyć Tobie czym się różni
systemowy wygaszasz ekranu od wirusa do którego się odwołujesz. Jeśli masz XP to
poszukaj w opisanym folderze tego pliku i sprawdź co to jest.

[EOT]

[Gość: Lecho]

Dzięki netsec !!! Za Twoją poradą ściągnąłem sobie AVAST'a i dopiero on
poradził sobie z Trojanami !!! Ja też miałem problem, który zaczął się "hostem".

[Gość: grabos]

moim zdaniem to tez jest wirus... np. trojan gościu posiadający np.
program "wspomagacz" wysłał ci trojana... i z panelu administedyjnego moze
kontrolować twój komputer... jezeli ta osoba nie zmieniła podstawowych ustawień
to wciśnij CTRL + ALT + DEL i zamknij program o nazwie chyba "svchost32" potem
wyszukaj w katalogu "C:\Windows" o ile tam masz zainstalowany tam windows i
poszukaj w nim pliku svchost32.exe i go usuń potem juz powinno być dobrze... o
ile o to chodziło ale warto sprawdzić...

[Gość: maniuch]

Panowie więc tak: peoces svchost jest jak najbardziej potrzebny i może być ich
kilka, jeżeli jeden z tych procesów nadmiernie kręci procesorkiem to go zamknij
i oczywiście jak się uda wiedomo shutdown /a wpisz w uruchom gożej jak się nie
da bo komp się zrestartuje zaraz po zamknięciu procesu. Jeżeli jednak uda ci
się anulować odliczanie takie jak w blasterze (ale nie tylko w nim) bedzie to
działanie tylko pasywne bo najprawdopodobniej wir który kożysta sobie z pewnej
luki systemowej sam się ukrył pod postacia jakiegos potrzebnego pliku w windzie
i nic go nie znajdzie a jeżeli nawet znajdzie to tylko kopię pliku startowego
takiego jak MSBlast czy Penis - te nie są takie cwane ale dość nieprzyjemne.
Jedyną rada jest reinstalacja systemu ale tu wazna rzecz instalacja systemu nie
może odbywać się w momencie kiedy jesteśmy podłączeni do Inetrnetu, dlaczego, a
dla tego ze to nie sam plik wirusa jest problemem tylko jego skutek i błąd
systemu jaki ma w sobie każdy winXP. Po zainstalowaniu sysa musimy mieć gdzies
SP1 a najlepiej SP2 i zanim podłączymy się do sieci musimy je zainstalować,
następnie radził bym postawić sobie jakiś firewall i patrzeć na to co chce
wejść do środka np.: usługa hmmm - Generic Host Process for Win32 Services,
która jest bardzo ciekawa jak ktoś chce spróbować niech ją zaprosi.
Pozdrawiam jak ktoś nie ma ochoty reinstalować windy to niech się bawi
programami może mu się uda.