svchost.exe

καποιες φορες οταν ανοιγω τη συνδεση μου, χωρις να καετβαζω τιποτα, βλεπω στο bandwidth meter που εχω να χτυπαει 50αρια.με το net limiter ειδα οτι αυτο που κατεβαζει αβερτα ειναι το svchost.exe Που απο οσο διαβασα ειναι μια διεργασια των windows. το ip με το οποιο συνδεεται ανηκει σε μια akamai. μετα απο αυτο κλεινω τη συνδεση με το συγκεκριμενο ip και ησυχαζω. ξερετε τιποτα για το θεμα; σας συμβαινει; ξερετε πως το αντιμετωπιζουμε;
τα σχετικα που βρηκα ειναι :

lists.grok.org.uk/pipermail/full ... 36168.html
forums.speedguide.net/showthread.php?t=217773

και ετσι για βοηθεια : www.arin.net/index.shtml

ειναι διεργασια των Παραθυρων, αλλα υπαρχει και ιος με ΠΑΡΑΠΛΗΣΙΟ ονομα

να πω κι εγω κατι: στο task manager Μου, εχω 5-6 διεργασιες svchost.exe ταυτοχρονα

Ναι, όντως, αν θέλετε να τσεκάρετε κάποια πράγματα δίχως να αναγκαστείτε να μπείτε regedit και να τα ψάξετε ένα ένα κάντε ένα search για το Highjackthis (αν θυμάμαι καλά). Και όντως δίκιο και οι δυο σας αλλά με ένα οποιοδήποτε firewall πιστεύω πως αυτόν τον απορίπτετε άνετα (εκτός κι αν παίρνει πολλές ελευθερίες και διαγράφει το ίδιο services ελέγχου από το σύστημα). Πάντως για καλό και για κακό αν έχετε υπομονή (και θέλετε να μπαίνετε σε πολλά μέρη και να τεστάρετε πολλά προγράμματα έχετε πάντω και μερικά anti-trojan εργαλεία (ποτέ δεν ξέρεις από που θα την πατήσεις).

Το services host (svchost) σε γενικές γραμμές (αν δεν κάνω τόσο χοντρό λάθος) είναι απλά μια hook κατάσταση για το υποσύστημα δικτύωσης και των πιθανών επεκτάσεων του (άρα και το update της ms εκεί πρέπει να χώνεται (ή και το LUpdate της Symantec ή και άλλα αντίστοιχα). Άρα αν βρείτε κάτι εκτός του system32 καταλόγου ίσως να είναι πράγματι επικίνδυνο (καλά δεν ορμάμε να διαγράψουμε με την καμία <!-- s;-) --><img src="{SMILIES_PATH}/icon_wink.gif" alt="" title="Wink" /><!-- s;-) --> θέλει λίγο παραπάνω τσεκάρισμα), οπότε και καλό είναι να το προσέχετε. Στο TCPView (από τα tools της ms) πάντοτε μου το δείχνει (1α αναφορά) στη 0.0.0.0 και ένα συγκεκριμένο port σαν listening (πιο πολλά δεν λέω γιατί δεν έχω προχωρήσει παραπέρα).

ναι αλλα τα δικα σας svchost κατεβαζουν με 40αρια; τα μπλοκαρετε με firewall;

Χμ...βάζεις δύσκολα...Π.χ. Με τον Nortona (εντάξει ξέρω θεωρητική προστασία 72% <!-- s:-( --><img src="{SMILIES_PATH}/icon_sad.gif" alt="" title="Sad" /><!-- s:-( --> ) απλά έχω επιτρέψει σε πολύ συγκεκριμένα προγράμματα και υπηρεσίες να βγαίνουν στο δίκτυο και (πάντοτε θεωρητικά) έχω απαγορέψει όλα τα άλλα. Φυσικά δεν μπορώ να απαγορεύσω το svchost γιατί απλά δεν θα έχω από explorer μέχρι και εγώ δεν ξέρω ποιά άλλη υπηρεσία στηρίζεται πάνω του. Αν όντως έχεις το φόβο αυτό βάλε το HighJackThis και μετά ρίξε μέσα το εργαλείο της Lavasoft (δεν θυμάμαι καν πως το λένε τώρα), και δες και το Ethereal (Εργαλείο net-sniffer). Περισσότερα δεν λέω γιατί καλώς ή κακώς ανεβάζω ή κατεβάζω κάτι σε 24η βάση οπότε η γραμμή μου δεν έχει αναπαυθεί από τη μέρα που μπήκε, άρα επομένως δεν το έχω ψάξει καθόλου και λέω μόνο τι θεωρητικά θα έκανα. <!-- s;-) --><img src="{SMILIES_PATH}/icon_wink.gif" alt="" title="Wink" /><!-- s;-) -->)

Και σχετικά με το κατέβασμα όποτε συνδέω στο δίκτυο το δεύτερο μου μηχάνημα (ναι οκ έχω αφήσει το autoupdate on αλλα 2000 είναι και δεν έχω και πολύ φόβο να κάνει καμιά χοντράδα η M$ μιας και μας παράτησε στη μοίρα μας) συνδέεται καθημερινά με την M$ και παίρνει κάποιο update ασφαλείας (μακάρι να ήξερα τι είναι αυτό), οπότε έχω μόνιμα κάτω ένα παραθυράκι ότι κάτι καινούργιο ήρθε.

Αν, και επιμένω στο αν βλέπεις κάτι από αυτά που ανέφερες και εσύ αρχικά, τότε κανένας φόβος ειδάλλως ψάξε τι σηκώνεις στο LOCAL SYSTEM/Current_Control_Set/Microsoft/Windows/Run (και όλα τα run) μήπως κάτι έχει χωθεί χωρίς να το θέλεις. Και φυσικά έναν έλεγχο με το Defender (ναι, κάνει δουλειά, όχι τέλεια, αλλά κάνει) και με όλα όσα ανέφερα ή ότι άλλο βρεις.

Ειναι μια διεργασια των windows Που τρεχει μονιμως στον υπολογιστη οσο ειναι αναμενος

τι εννοεις 'σου το εβγαλε δυο φορες';

@Dream_specialist

Όπως σωστά είπε ο Boston είναι απλά ένα κομάτι κώδικας (διεργασία) των windows που το παίξει οικοδεσπότης/ξενοδόχος/ξενιστής (όλα ισχύουν κατά περίπτωση) για άλλα κομμάτια κώδικα του συστήματος. Σηκώνεται πολλές φορές από το σύστημα για να εξυπηρετήσει διαφορετικούς σκοπούς και εφαρμογές, ωστόσο ούτε εγώ έχω εμβαθύνει
(ναι όλοι βαριούνται κάποιες στιγμές) για να γνωρίζω το που συνδέεται στο kernel.dll (αυτό είναι ουσιαστικά το σύστημα) και στα λοιπά αναγκαία dll (βιβλιοθήκες κοματιών κώδικα που εκτελούν συγκεκριμένες λειτουργίες) του πρώτου επιπέδου. Επειδή λοιπόν είναι τόσο νευραλγικό κομμάτι ορισμένα "έξυπνα" άτομα με μεγάλα εγώ νανακίζονται γιατί δεν έχουν κάτι καλύτερο να κάνουν (μάλλον έλλειψη φαντασίας θα το έλεγα) και για αυτό μίλησαν τα παιδιά φοβούμενa πως την πάτησαν από ένα κομμάτι κώδικα (σε ποιά κατηγορία το χώσαμε αυτό? Trojan, virus, spy?).

Αν προσπαθήσεις να σκοτώσεις μια διαδικασία που είναι αναγκαία για την λειτουργία του συστήματος το πιο απλό που θα κάνεις είναι να το crashάρεις και τίποτα περισσότερο.

Αν όντως πρόκειται για κάτι που έχει φορτωθεί ως svchost.exe τότε εκεί θα πρέπει να κάνεις κάποιο check στο μηχάνημα (έστω με κάποιο από τα online antivirus/antitrojans) και αν γίνεται να το πετάξεις έξω.

Το Debug που έκανες είναι απλά αυτό που κάνει ένας προγραμματιστής για να εκσφαλματώσει ένα πρόγραμμα. Μερικά μηνάκια διάβασμα (κάτι σε assembly θα ήταν αναγκαίο) και μερικά χρονάκια ψάξιμο (εκτός κι αν τα παίρνεις πολύ γρήγορα) στο σύστημα και θα μπορείς να ενημερώνεις την Μ$ ή τους Linuxάδες για τα λάθη τους. <!-- s;-) --><img src="{SMILIES_PATH}/icon_wink.gif" alt="" title="Wink" /><!-- s;-) -->

Για εξήγησε ακριβώς τι γίνεται και σε ποιά περίπτωση σου κάνει

Κανένα πρόβλημα.

Άν θέλεις να ξέρεις για περιπτώσεις μολυσμένου svchost.exe δες:

vil.nai.com/vil/content/v_142146.htm

www.google.gr/search?hl=el&q=svc ... tion&meta=
(το google search που έδωσα στο οποίο μπορείς να προσθέσεις issue(s) worm problem(s) trouble(s) removal και ότι άλλο μπορείς να φανταστείς (μόνο σε περίπτωση που έχεις σοβαρή υποψία ότι κάτι δεν πάει καλά, το 1,2 crash είναι πολύ συνηθισμένο στα συστήματα)).