svchost.exe

[kazoman]

Otwierajac Menadżer zadań Windows w zakladce procecy znalazlem figurujace na 1 miejscu pod wzgledem zjadanej pamieci ,,svchost.exe,,. Czy to normalne , ze zabiera on 90000K pamieci ??? Nie jest to chtba raczej wirus .....

[antyqjon]

svchost uruchomiony z windows/system32 jest czystym plikiem, odpowiada za uruchamianie różnych usług systemowych i nie tylko. Nie powinno Cię też zdziwić że jest go kilka kopii w procesach. Wygląda to jak wyciek pamięci w którejś usłudze... Gorzej gdy odpala się z innej lokalizacji - wtedy to śmieć.

[mario2005]

svchost jest przyjetą przez MS nazwą procesu hosta dla usług uruchamianych z bibliotek .dll.

Np taka ilośc pamięci może ci zajomować jakiś program uruchamiany w tle.

 

Trzeba uważać bo czasem trafia się proces scvhost.exe a to jest wirus.

Edytowane 14 Lutego 2007 przez mario2005

[kazoman]

Ale 90000K pamieci . Normalnie powinno odciagac 18000K....

Kaspersky nic nie wykrywa w tamtych okolicach wiec spekuluje, ze to nie virus.

Jakies inne pomysly ??? (moze da sie tego pozbyc ... a jesli tak to co to spowoduje?)

 

Z gory dzieki za pomoc

[KrzysztofZ]

Trzeba uważać bo czasem trafia się proces scvhost.exe a to jest wirus.

lub takie nazwy tego procesu (a to też badziewia):

svhost

svchot

schost

svhots

swchost

swhost

[kazoman]

Mam 6x svchost.exe .... (3x system,2x usluga sieciowa, 1x usluga lokalna).

Z czego 1 systemowy zabiera 43000K pamieci.

[mario2005]

Też mam 6x svchost.exe łacznie zajmują 31MB. Jeden z nich to otwarty Menedżer zadań. Reszta to standardowe biblioteki systemowe.

Możesz ubić ten proces i zobaczyć co ci krzyknie system, pewnie odpali go na nowo .

Edytowane 14 Lutego 2007 przez mario2005

[McArti]

zadzwoń do obsługi technicznej Kasperskiego oni ci poradza co zrobić.

[antyqjon]

Też mam 6x svchost.exe łacznie zajmują 31MB. Jeden z nich to otwarty Menedżer zadań. Reszta to standardowe biblioteki systemowe.

Możesz ubić ten proces i zobaczyć co ci krzyknie system, pewnie odpali go na nowo .

Oby! Ubicie svchosta najczęściej kończy się okienkiem odliczającym 60 sekund do restartu, a bywa że i BSOD-em... Albo jest wyciek pamięci w systemowej usłudze (kazoman, masz wszystkie łatki i SP2?), albo do svchosta jest wstrzyknięta śmieciowa usługa, albo ten zżerający tyle ramu nie jest windowsowym w system32, tylko ładującym się z innego miejsca syfem. Poza tym to jeszcze nie jest tragedia, u mnie jeden z svchostów zabiera aktualnie 29 MB z małym hakiem, więc tylko nieco mniej, reszta po kilka MB.

Edytowane 14 Lutego 2007 przez antyqjon

[kazoman]

Mam orginalnego windowsa xp i mam wszystkie najnowsze aktualizacje . Choc o to jestem spokojny (o winda nigdy nie mozna byc spokojnym). Nasuwa sie pytanie ... jesli kaspersky niczego nie wychwycil to moze jakis inny program by cos znalazl? Znacie jakies dobre programiki antywirusowe (lepsze badz rowne kasperskiemu)?

[BBwro]

Tak, jak napisał antyqjon, raczej jakiś źle napisana usługa, choć może być też robak w postaci dll "wstrzykniętego" do svchosts.

 

Jeśli chcesz dowiedzieć się, co siedzi w tym svchosts, ściągnij ze stron MS programik "Process Explorer" (ten i kilka innych ciekawych programów, grzebiących we wnętrznościach Windows oryginalnie pisało kilku łebskich gości z firmy sysinternals). Będziesz mógł zobaczyć wątki siedzące w svchosts.

Będziesz miał tych svchosts kilka, ale jeśli do Task Managera dodasz kolumnę z Process ID, to będziesz mógł je po tym PID rozróżnić także w Process Explorerze.

Można też przeskanować system jakimś programem antywirusowym, ale koniecznie startującym czysty system z płyty.

Więcej informacji znajdziesz zapewne na fachowych forach/grupach.