Svchost.exe و CPU Usage( درخواست راهنمايي )

[sota]

فقط فایرفاکس...!!! :specool: :thumbsup: :thumbsup: :thumbsup:

 

[hwt]

اي بابا ! بحث از كجا به كجا رسيد ! فايرفكس اين وسط چه كاره بيده . مشكل اين بنده خدا رو حل كنيد.

 

[vmf]

من هم مشکل شربوک رو دارم اما با این فرق که اصلا تاثیری روی سی پی یوم نمی زاره و بیشتر رمم رو پر می کنه در ضمن من هم زون الارم و هم اد اویر استفاده کردم اما هیچکدومشون نگفتند که این فایل ویروسی هستش

 

[خوبی کن]

بهترين برنامهwintaskspro است

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
http://www.2-spyware.com/remove-windir-svchost.html

 

[ReD3ath++]

جهت تنویر افکار عمومی توضیحات زیر ارائه میگردد :

svchost - svchost.exe - Process Information
Process File: svchost or svchost.exe
Process Name: Microsoft Service Host Process

Description:
svchost.exe is a system process belonging to the Microsoft Windows Operating System which handles processes executed from DLLs. This program is important for the stable and secure running of your computer and should not be terminated. Note: svchost.exe is a process which is registered as the W32.Welchia.Worm. It takes advantage of the Windows LSASS vulnerability, which creates a buffer overflow and instigates your computer to shut down. To see more information about this vulnerability please look at the following Microsoft bulletin: http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx This is a registered security risk and should be removed immediately.

 

[ReD3ath++]

در تکمیل آن این مطالعه این لینک به شدت توصیه میگردد :

http://www.liutilities.com/products/wintaskspro/processlibrary/svchost

 

[DonAmir]

اين فايل رو توي processes توي windows task manager خودم و چندتا سيستم ديگه ديدم و معمولا چندتايي از اين فايل بازه كه وقتي مي بنديشون يهو پيام معروف blaster براي shut down مياد و باقي قضايا...
كسي ميتونه كمك كنه؟

 

[daftarekhaterat]

بشمار ببين چند تاست. اگه تا 5 تا باشه گمون كنم مشكلي نباشه اما اگه 6 تا باشه به احتمال 95 درصد پاي يه ويروس در كاره.
توي همين فوروم در موردش قبلا بحث شده به گمونم...

 

[fireboy]

svchost سرچ بكن توي همينجا ! تاپيكهاشو ميبيني!

 

[Niaz]

A description of Svchost.exe in Windows XP

.

 

[yar1356]

هر نمونه svchost چند سرویس رو میزبانی می کنه که ممکنه سرویسهای ضروری سیستم باشند. وقتی اونا رو می بندید, ویندوز پیغام می ده و سیستم رو شات دان می کنه. این پیغام مربوط به ویندوزه و ربطی به blaster نداره.
با تشكر از نياز

 

[amin007110]

بشمار ببين چند تاست. اگه تا 5 تا باشه گمون كنم مشكلي نباشه اما اگه 6 تا باشه به احتمال 95 درصد پاي يه ويروس در كاره.
توي همين فوروم در موردش قبلا بحث شده به گمونم...

تکذيب ميشود !

 

[amin007110]

هر نمونه svchost چند سرویس رو میزبانی می کنه که ممکنه سرویسهای ضروری سیستم باشند. وقتی اونا رو می بندید, ویندوز پیغام می ده و سیستم رو شات دان می کنه. این پیغام مربوط به ویندوزه و ربطی به blaster نداره.
با تشكر از نياز

تأييد ميشود !

 

[شايان]

قضيه اينه كه :

حالت اول :

1. با ZoneAlarm جلوي دسترسي svchost.exe به اينترنت رو ميگيرم.

2. Program Contorl رو بايد در حالت OFF بذارم ! در غير اينصورت اينترنت از كار ميافته ! Send و Recive كاملا تعطيل ميشه !

​

حالت دوم :

1. به svchost.exe دسترسي ميدم.

2. Program Contorl و بقيه چيزا مشكلي نداره !

​

حالا سوال ! اين svchost.exe چي هست ! اصلا براي چي ميخواد بره اينترنت ؟! و چرا اين مشكلات رو داره ... در كل چي كار كنم ؟! :blush:

 

[hwt]

خوب اين برنامه يكي از مهمترين سرويسهاي ويندوز هست . به هر حال هر چي هست بدونه اون به اينترنت وصل شدن غير ممكنه . من قبلا امتحان كردم و به اين نتيجه رسيدم

 

[شايان]

تو يه تاپيك ديدم يكي نوشته بود ميتونه تروجان باشه ! ... حالا اون به كنار ... ميگيم ماله خوده Microsoft ه ! ميخوام بدونم دقيقا چيه و چي كار ميكنه !

 

[شايان]

كسي نيست يه كم اطلاعات بده در مورد اين svchost ؟!؟

 

[thomson762]

حق با hwt هست svchostماله ویندوزه

 

[kasra_kh]

The svchost.exe file is located in the c:\windows\System32 folder. In other cases, svchost.exe is a virus, spyware, trojan or worm

Svchost.exe is a generic host process name for services that are run from dynamic-link libraries (DLLs). The Svchost.exe file is located in the %SystemRoot%\System32 folder. At startup, Svchost.exe checks the services portion of the registry to construct a list of services that it needs to load. There can be multiple instances of Svchost.exe running at the same time. Each Svchost.exe session can contain a grouping of services, so that separate services can be run depending on how and where Svchost.exe is started. This allows for better control and debugging.

اگه دیدی جای دیگه ای هست این فایل (به جز اونی که بالا نوشته) ویروس و ... هست !
ویروس ها ی زیادی از این استفاده میکنن مثل Jeefo
خلاصه اصلش ماله ویندوزه ولی ازش سواستفاده میشه
بازم یه سرچی تو گوگل بکن !

 

[شايان]

اينو كه ميدونم اصل برنامه ماله microsoft هست ! ميخوام ببينم سيستم هاي بقيه هم همينطوريه ؟!؟!

يعني اولا اين فايل تو دسترسي اينترنت ميخواد ؟

دوما اگر دسترسي ميخواد براي همه ... اگر با firewall جلوش رو بگيري ، اينترنت تعطيل ميشه ؟

به دليل ديگه هم كه شن كردم اينه كه يه سري worm و ويروس هستن كه به اين اسم خودشون رو copy ميكنن ... مثل اين :

http://securityresponse.symantec.com/avcenter/venc/data/w32.welchia.worm.html