svchost.exe

[vapaudenpatsas]

Sanokaas mikä on tuo ohjelma joka näkyy (mulla) monta kertaa tehtävienhallinnassa?
Epäilys on että joku päsee mun muurien läpi koneelle....Liikenne on todella hurjaa mitä koneelta lähtee. :curs:

 

[Samqqa89]

kysäsin isältä (mikrotukihenkilö) se on xp:n osa joka kuuluu noihin verkkojuttuihin eli anna raksuttaa se ei oo vaarallinen

 

[vapaudenpatsas]

kysäsin isältä (mikrotukihenkilö) se on xp:n osa joka kuuluu noihin verkkojuttuihin eli anna raksuttaa se ei oo vaarallinen

Kiitoksia...joo ei tuolla ollutkaan merkitystä vaikka sen sammutti.

Misköhän v..... on toi liikenne koko ajan noin sairasta?Johonki menee dataa mun koneelta koko ajan ja kovaa. Näkeekö jostain tarkempaa tietoa XP:n valikoista mihin liikenne menee?Muita vinkkejä?
Ihmetyttää kyllä vielä toi svchost...minkä takia niitä näkyy tehtävien hallinnassa noin monta ?

 

[Samqqa89]

onko sulla palomuuri? jos ei ole niin hommaa ihmeessä ohjelmallinen palomuuri niin näät jos joku yrittää koneelle ja voit kontrolloida muutakin liikennettä

 

[Ripe]

Tuossa selvitystä mikä on svchost.exe

http://support.microsoft.com/?kbid=314056

 

[Juoppo]

Katsoppas tuolla mihin sitä dataa oikein siirtyy.

 

[metalman]

totanoin, itellä kanssa yhteen aikaan svchost floodas sadasta portista ympäri maailmaa. pistin koko paskan tukkoon za:lla eikä floodaa enää, ja kaikki on toiminu ok .

 

[metalman]

ja tosta active ports-ohjelmasta, onhan se tietysti hyödyllistä että näkee mihin IP-osoitteeseen tavara liikkuu siitä hyötyy tosi paljon hohhoh.

mutjoo, leikki sikseen. toi ap on hyvä siinä, että näkee miten monta porttia on auki. jos portteja on auki montakymmentä yhdellä ohjelmalla, kyseessä on mitä todennäköisimmin jonkunsortin mutiainen.

 

[Juoppo]

ja tosta active ports-ohjelmasta, onhan se tietysti hyödyllistä että näkee mihin IP-osoitteeseen tavara liikkuu siitä hyötyy tosi paljon hohhoh.

On se IMO hyödyllistä huomata, että vaikka minkään ohjelman ei pitäisi nettiä käyttää niin yhteyksiä on silti auki ympäri maailmaa. Tietää aloittaa siivouksen.

 

[metalman]

niinhän mie just sanoin

 

[Johan]

Tuommoinen viruskin oli joskus liikeellä mutta erosi Windows-järjestelmän tiedostojen nimistä vai siten että kirjaimet oli isoja!

http://www.f-secure.com/v-kuvaus/welchi.shtml

 

[Juoppo]

niinhän mie just sanoin

En mie tuollasta huumoria ymmärrä, vaatisi kait isomman ÄO:n.... :D

 

[Cthulhu]

Joka kerta, kun uudelleen asennan Windows XP:n ja sen jälkeen asennan Nortonin niin Norton määkyy, että svchost.exessä on virus.
Ainoa keino jollo Norton hiljenee on tuon Hostin tuhoaminen, jolloin se ilemestyy myöhemmin uudestaan ja kaikki pelittää...

 

[Keila]

Jaah, nytpä on mielenkiintoinen tilanne. Luulin että tuo sama svchost.exe yrittää kolistella minunkin koneelta ulospäin, mutta tarkemmin katsottuna tiedosto onkin svch0sts.exe. Olisikohan tuo hiirus? Antivir ei kyllä ole huomautellut mitään. Eipä tuo koneelta mihinkään ole soitellut kun zonealarmilla on lyönyt luukut kiinnni...

 

[ljm]

Tuommoinen viruskin oli joskus liikeellä mutta erosi Windows-järjestelmän tiedostojen nimistä vai siten että kirjaimet oli isoja!

http://www.f-secure.com/v-kuvaus/welchi.shtml

´
Windowsin kannalta on itse asiassa aivan sama onko iso vai pieni kirjain, vaikka ne käyttäjälle näyttääkin erilaiselta. Siis esim c:\foo\bar on windowsille sama tiedostoi kuin c:\foo\BAR

 

[Mixu]

Jaah, nytpä on mielenkiintoinen tilanne. Luulin että tuo sama svchost.exe yrittää kolistella minunkin koneelta ulospäin, mutta tarkemmin katsottuna tiedosto onkin svch0sts.exe. Olisikohan tuo hiirus? Antivir ei kyllä ole huomautellut mitään. Eipä tuo koneelta mihinkään ole soitellut kun zonealarmilla on lyönyt luukut kiinnni...

Ainakin mato Gaobot luo prosessin svch0sts.exe tai svch0st.exe saastuttamalleen koneelle. Joka tapauksessa AINA on jotain pielessä, jos tuollainen prosessi on käynnissä. Se ei voi olla viaton ohjelma, koska se muistuttaa nimeltään Windowsin taustaprosessia, mutta o-kirjain vain on korvattu nollalla.

 

[Baze]

http://www.blackviper.com/
Käväseppä tuolla ja napsauta ServicesConfiguration-linkkiä siitä mikä käyttis sulla on... sieltä saat sitten neuvoo vähän mitkä on "turhia" palveluita jotka kannattaa poistella viemästä tehoja...