Gość: Stelios IP: 195.205.251.* 04.12.03, 16:03 Za co odpowiada proces o nazwie "svchost.exe" w menadżerze zadań Windows XP? Bywają momenty, że ten proces pochłania 99% użycia procesora! Pomóżcie... Dzięki. Odpowiedz Link Zgłoś czytaj wygodnie posty
wasa Re: Za co odpowiada proces o nazwie "svchost.exe" 08.12.03, 22:00 Mam podobny problem, tyle że w Win98. Skaner antywirusowy znalazł mi dwa pliki "svchost.exe" w C:/Windows/System. Nie da się ich usunąć. Skaner nie dał rady i ręcznie też nie umiem. Zostały zdefiniowane jako trojany. Czy ktoś wie, co z tym zrobić? Odpowiedz Link Zgłoś
wasa Re: Za co odpowiada proces o nazwie "svchost.exe" 08.12.03, 22:17 Przepraszam, błąd. Pogrzebałam w archiwum i chyba wypowiadam się nie na temat. Chodziło mi o to, że pliki svchosts.exe i svchostc.exe mam zainfekowane trojanami, a Ty pytasz o co innego. Niemniej jednak, jesli ktoś się tu juzzapuścił i wiem jak usunąć : TrojanProxy.Win32.Daemonize.a to niech mi poradzi co z tym zrobić, please. Mało się znam... Odpowiedz Link Zgłoś
piecyk.gazowy Re: Za co odpowiada proces o nazwie "svchost.exe" 08.12.03, 23:10 Wydaje mi się, że w Windows 98 normalnie takich plików nie powinno być. Może masz svhost.exe (bez "c")? Wciśnij Ctrl + Alt + Delete, podświetl na liście (jeśli jest) plik svchost i kliknij Zakończ zadanie i jeszcze raz uruchom skaner antywirusowy. Jeszcze jeden sposób, to uruchomić komputer w trybie MS-DOS i usunąć pliki. Wtedy system ich nie blokuje, ale trzeba znać DOS-a. Ew. możesz jeszcze spróbować zrobić to w trybie awaryjnym. Chyba też powinno się dać... Odpowiedz Link Zgłoś
skynews Re: Za co odpowiada proces o nazwie "svchost.exe" 09.12.03, 04:03 SVCHOST.EXE jest ogolna nazwa procesow Host dla usług ,ktore sa "wykonywane" za pomoca DLL'ów(Dynamic-Link Libraries). "Svchost.exe" jest w %SystemRoot%System32.Przy starcie "Svchost.exe" sprawdza czesc rejestru odpowiedzialna za uslugi aby sporządzić liste tych uslug,ktore musza byc "zaladowane" Kazde "posiedzenie" Svchost.exe moze dotyczyc wlasnej grupy uslug i w zależności od tego gdzie "Svchost.exe" wystartuje,tam rozne uslugi beda mogly byc "wykonane". Grupy "Svchost.exe" sa w rejestrze: HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost Kazda wartosc w tym kluczu to wlasna grupa Svchost i bedzie pokazana jako oddzielna instancja dotyczaca aktywnych procesow. Wszystkie wartosci sa jako REG_MULTI_SZ. HKEY_LOCAL_MACHINESystemCurrentControlSetServicesService Menedżer zadań nie pokazuje usług związanych z poszczególnymi procesami. Działają procesy services.exe lub kilka svchost.exe, ale nie wiesz jakie serwisy są z nimi związane. Aby ominąć to ograniczenie, można się posłużyć poleceniem tasklist. Z odpowiednim parametrem pozwala ono na szczegółową obserwację tego, co dzieje się w Twoim bądź zdalnym komputerze. "Usługi" są głównym ośrodkiem kontrolowania serwisów systemu Windows XP Przyklad Tlisty: 0 System Process 8 System 132 smss.exe 160 csrss.exe Title: 180 winlogon.exe Title: NetDDE Agent 208 services.exe Svcs: AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver, LanmanWorkstation,LmHosts,Messenger,PlugPlay,ProtectedStorage, seclogon,TrkWks,W32Time,Wmi 220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs 404 svchost.exe Svcs: RpcSs 452 spoolsv.exe Svcs: Spooler 544 cisvc.exe Svcs: cisvc 556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv 580 regsvc.exe Svcs: RemoteRegistry 596 mstask.exe Svcs: Schedule 660 snmp.exe Svcs: SNMP 728 winmgmt.exe Svcs: WinMgmt 852 cidaemon.exe Title: OleMainThreadWndName 812 explorer.exe Title: Program Manager 1032 OSA.EXE Title: Reminder 1300 cmd.exe Title: D:WINNT5System32cmd.exe - tlist -s 1080 MAPISP32.EXE Title: WMS Idle 1264 rundll32.exe Title: 1000 mmc.exe Title: Device Manager 1144 tlist.exe Odpowiedz Link Zgłoś
wasa Re: Za co odpowiada proces o nazwie "svchost.exe" 09.12.03, 21:16 Widzę, że się znasz, a ja z tego, co tu napisałeś niewiele rozumiem. Poproszę o prostą odpowiedź na taki problem: Otóż skaner wychwycił trojany w plikach svchosts.exe i svchostc.exe i zalecił je skasować, co tez uczyniłam. Komputer chodzi bez problemów, jednak po starcie pojawia się komunikat: system nie załadował biblioteki msconfd.dll. Czy te dwie sprawy mają ze sobą związek? No i co teraz robić? Baaaardzo proszę pomóc biednej sierotce..... Odpowiedz Link Zgłoś
skynews Re: Za co odpowiada proces o nazwie "svchost.exe" 10.12.03, 06:33 Hi wasa, razem z trojanami zostala najprawdopodobniej usunieta "zaatakowana" przez nie bibloteka .dll lub jest uszkodzona(nie moze byc zaladowana). Tylko czy nazwa tej .dll (msconfd.dll)jest wlasciwa? W Win XP jest np. msconf.dll. W Win 98 nie znalazlem msconfd.dll jest natomiast msconfft.dll. Jezeli tak to "sciagnij" sobie z tej strony: www.zadilly.com/w98f.htm msconfft.dll i zainstaluj to(skopiuj)w katalogu Windows. Zapamietaj sobie ta "stronke" - tam sa wszystkie oryginalne Microsoft .dll'y do Win 98. Moze sie przydac. Mozna rowniez zainstalowac brakujaca .dll z oryginalnej CD Win 98. Odpowiedz Link Zgłoś
wasa Re: Za co odpowiada proces o nazwie "svchost.exe" 10.12.03, 21:08 Dzięki za odzew skynews! Nazwa msconfd.dll jest prawdziwa - jest to plik ukryty w systemie, mam go, tylko się załadować nie chce. Kolejny problem - na skutek działań podjętych w celu likwidacji trojanów teraz przy starcie mam komunikat o braku plików fntldr.exe i svcpack.exe Czy mają one związek z usuniętymi poprzednio svchosts.exe i svchostc.exe? Przepraszam, że tak Cię męczę, ale nie mam pod ręką nikogo znającego się na tyle, żeby mi pomóc. Dziękuję Ci serdecznie z góry za odpowiedź! pzdr. wasa Odpowiedz Link Zgłoś
piecyk.gazowy Re: Za co odpowiada proces o nazwie "svchost.exe" 10.12.03, 21:22 wasa napisała: > Kolejny problem - na skutek działań podjętych w celu likwidacji trojanów teraz > przy starcie mam komunikat o braku plików fntldr.exe i svcpack.exe > Czy mają one związek z usuniętymi poprzednio svchosts.exe i svchostc.exe? Nie. Musisz usunąć wpisy z rejestru zawierające te nazwy. Uruchom edytor (Start -> Uruchom, wpisz regedit i wciśnij OK). Teraz wciśnij F3, wpisz nazwę pliku (fntdlr.exe), wyszukaj wpis i usuń go (całą linijkę po prawej stronie), wciśnij ponownie F3 i jeśli jeszcze znajdzie, również usuń. To sampo powtórz dla trzech pozostałych plików (przed szukaniem musisz stanąć w Edytorze rejestru na szczycie drzewka po lewej stronie (Mój komputer). Odpowiedz Link Zgłoś