Za co odpowiada proces o nazwie "svchost.exe" w me

IP: 195.205.251.* 04.12.03, 16:03
Za co odpowiada proces o nazwie "svchost.exe" w menadżerze zadań Windows XP?
Bywają momenty, że ten proces pochłania 99% użycia procesora! Pomóżcie...
Dzięki.
    • wasa Re: Za co odpowiada proces o nazwie "svchost.exe" 08.12.03, 22:00
      Mam podobny problem, tyle że w Win98. Skaner antywirusowy znalazł mi dwa
      pliki "svchost.exe" w C:/Windows/System. Nie da się ich usunąć. Skaner nie dał
      rady i ręcznie też nie umiem. Zostały zdefiniowane jako trojany.
      Czy ktoś wie, co z tym zrobić?
      • wasa Re: Za co odpowiada proces o nazwie "svchost.exe" 08.12.03, 22:17
        Przepraszam, błąd. Pogrzebałam w archiwum i chyba wypowiadam się nie na temat.
        Chodziło mi o to, że pliki svchosts.exe i svchostc.exe mam zainfekowane
        trojanami, a Ty pytasz o co innego.
        Niemniej jednak, jesli ktoś się tu juzzapuścił i wiem jak usunąć :
        TrojanProxy.Win32.Daemonize.a to niech mi poradzi co z tym zrobić, please.
        Mało się znam...
      • piecyk.gazowy Re: Za co odpowiada proces o nazwie "svchost.exe" 08.12.03, 23:10
        Wydaje mi się, że w Windows 98 normalnie takich plików nie powinno być. Może
        masz svhost.exe (bez "c")?

        Wciśnij Ctrl + Alt + Delete, podświetl na liście (jeśli jest) plik svchost i
        kliknij Zakończ zadanie i jeszcze raz uruchom skaner antywirusowy.

        Jeszcze jeden sposób, to uruchomić komputer w trybie MS-DOS i usunąć pliki.
        Wtedy system ich nie blokuje, ale trzeba znać DOS-a. Ew. możesz jeszcze
        spróbować zrobić to w trybie awaryjnym. Chyba też powinno się dać...
        • skynews Re: Za co odpowiada proces o nazwie "svchost.exe" 09.12.03, 04:03
          SVCHOST.EXE jest ogolna nazwa procesow Host dla usług ,ktore sa "wykonywane"
          za pomoca DLL'ów(Dynamic-Link Libraries).
          "Svchost.exe" jest w %SystemRoot%System32.Przy starcie "Svchost.exe" sprawdza
          czesc rejestru odpowiedzialna za uslugi aby sporządzić liste tych uslug,ktore
          musza byc "zaladowane"
          Kazde "posiedzenie" Svchost.exe moze dotyczyc wlasnej grupy uslug i w
          zależności od tego gdzie "Svchost.exe" wystartuje,tam rozne uslugi beda mogly
          byc "wykonane".

          Grupy "Svchost.exe" sa w rejestrze:
          HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost

          Kazda wartosc w tym kluczu to wlasna grupa Svchost i bedzie pokazana jako
          oddzielna instancja dotyczaca aktywnych procesow.
          Wszystkie wartosci sa jako REG_MULTI_SZ.
          HKEY_LOCAL_MACHINESystemCurrentControlSetServicesService

          Menedżer zadań nie pokazuje usług związanych z poszczególnymi procesami.
          Działają procesy services.exe lub kilka svchost.exe, ale nie wiesz jakie
          serwisy są z nimi związane.

          Aby ominąć to ograniczenie, można się posłużyć poleceniem tasklist.
          Z odpowiednim parametrem pozwala ono na szczegółową obserwację tego,
          co dzieje się w Twoim bądź zdalnym komputerze.

          "Usługi" są głównym ośrodkiem kontrolowania serwisów systemu Windows XP
          Przyklad Tlisty:
          0 System Process
          8 System
          132 smss.exe
          160 csrss.exe Title:
          180 winlogon.exe Title: NetDDE Agent
          208 services.exe Svcs:
          AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,
          LanmanWorkstation,LmHosts,Messenger,PlugPlay,ProtectedStorage,
          seclogon,TrkWks,W32Time,Wmi
          220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs
          404 svchost.exe Svcs: RpcSs
          452 spoolsv.exe Svcs: Spooler
          544 cisvc.exe Svcs: cisvc
          556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv
          580 regsvc.exe Svcs: RemoteRegistry
          596 mstask.exe Svcs: Schedule
          660 snmp.exe Svcs: SNMP
          728 winmgmt.exe Svcs: WinMgmt
          852 cidaemon.exe Title: OleMainThreadWndName
          812 explorer.exe Title: Program Manager
          1032 OSA.EXE Title: Reminder
          1300 cmd.exe Title: D:WINNT5System32cmd.exe - tlist -s
          1080 MAPISP32.EXE Title: WMS Idle
          1264 rundll32.exe Title:
          1000 mmc.exe Title: Device Manager
          1144 tlist.exe
          • wasa Re: Za co odpowiada proces o nazwie "svchost.exe" 09.12.03, 21:16
            Widzę, że się znasz, a ja z tego, co tu napisałeś niewiele rozumiem. Poproszę o
            prostą odpowiedź na taki problem: Otóż skaner wychwycił trojany w plikach
            svchosts.exe i svchostc.exe i zalecił je skasować, co tez uczyniłam. Komputer
            chodzi bez problemów, jednak po starcie pojawia się komunikat: system nie
            załadował biblioteki msconfd.dll. Czy te dwie sprawy mają ze sobą związek? No i
            co teraz robić?
            Baaaardzo proszę pomóc biednej sierotce.....
            • skynews Re: Za co odpowiada proces o nazwie "svchost.exe" 10.12.03, 06:33
              Hi wasa,

              razem z trojanami zostala najprawdopodobniej usunieta "zaatakowana" przez nie
              bibloteka .dll lub jest uszkodzona(nie moze byc zaladowana).

              Tylko czy nazwa tej .dll (msconfd.dll)jest wlasciwa?
              W Win XP jest np. msconf.dll.

              W Win 98 nie znalazlem msconfd.dll jest natomiast msconfft.dll.

              Jezeli tak to "sciagnij" sobie z tej strony:

              www.zadilly.com/w98f.htm
              msconfft.dll i zainstaluj to(skopiuj)w katalogu Windows.

              Zapamietaj sobie ta "stronke" - tam sa wszystkie oryginalne Microsoft .dll'y
              do Win 98.
              Moze sie przydac.

              Mozna rowniez zainstalowac brakujaca .dll z oryginalnej CD Win 98.
              • wasa Re: Za co odpowiada proces o nazwie "svchost.exe" 10.12.03, 21:08
                Dzięki za odzew skynews!

                Nazwa msconfd.dll jest prawdziwa - jest to plik ukryty w systemie, mam go,
                tylko się załadować nie chce.

                Kolejny problem - na skutek działań podjętych w celu likwidacji trojanów teraz
                przy starcie mam komunikat o braku plików fntldr.exe i svcpack.exe
                Czy mają one związek z usuniętymi poprzednio svchosts.exe i svchostc.exe?

                Przepraszam, że tak Cię męczę, ale nie mam pod ręką nikogo znającego się na
                tyle, żeby mi pomóc. Dziękuję Ci serdecznie z góry za odpowiedź!
                pzdr.
                wasa
                • piecyk.gazowy Re: Za co odpowiada proces o nazwie "svchost.exe" 10.12.03, 21:22
                  wasa napisała:

                  > Kolejny problem - na skutek działań podjętych w celu likwidacji trojanów
                  teraz
                  > przy starcie mam komunikat o braku plików fntldr.exe i svcpack.exe
                  > Czy mają one związek z usuniętymi poprzednio svchosts.exe i svchostc.exe?

                  Nie. Musisz usunąć wpisy z rejestru zawierające te nazwy.

                  Uruchom edytor (Start -> Uruchom, wpisz regedit i wciśnij OK). Teraz wciśnij
                  F3, wpisz nazwę pliku (fntdlr.exe), wyszukaj wpis i usuń go (całą linijkę po
                  prawej stronie), wciśnij ponownie F3 i jeśli jeszcze znajdzie, również usuń.

                  To sampo powtórz dla trzech pozostałych plików (przed szukaniem musisz stanąć w
                  Edytorze rejestru na szczycie drzewka po lewej stronie (Mój komputer).
Pełna wersja