10 svchost.exe zasto?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Nije mi jasno zasto ih ima 10 a bilo je oko 5. A ujedno je ZA poceo da izbacuje da svchost.exe hoce da pristupi na net... Zato sam pomilsio da nije virus eventualno. Sta da uradim?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

svchost.exe je sistemski proces

scvhost.exe je malwer.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Pri pokretanju, svchost.exe proverava deo Registry-ja sa servisima radi pravljenja liste servisa koje treba da ucita. Istovremeno moze da se pokrene vise instanci svchost.exe, a svaka sesija (moze da) sadrzi grupu servisa.

Svchost.exe grupe mozes pogledati u sledecem kljucu ->
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost
Svaka vrednost unutar ovog kljuca predstavlja odvojenu Svchost grupu i pojavljuje se kao zasebna instanca pri pregledu aktivnih procesa.

Da bi pogledao listu servisa koje je pokrenuo Svchost, uradi sledece ->
1. Start, zatim klikni na Run
2. Otkucaj CMD i pritisni taster ENTER.
3. Otkucaj Tasklist /SVC i pritisni taster ENTER.


PS: Moze da se desi da si pokupio neku infekciju, pa da je neka od instanci pokrenuta sa neke druge lokacije, a ne sa %SystemRoot%\System32.


@Rogi
I svchost.exe moze da bude malware, ako je pokrenut sa neke druge lokacije (ono sto sam napisao u PS-u)...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Hvala na odgovorima.

Za ovih 2,3h dogodilo se 2x da me je ZA upitao da li da dopusti svchost.exe, ja sam stavio deny ali nisam cekirao da uvek to prihvati. Nije mi jasan ovaj source IP. 213.137.*.* je moja trenutna IP adresa a koje su onda ovo IP adrese?




Evo i scan. Ne rezamum se najbolje ali vecinu stvari znam za cega je

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Piksi ::@Rogi
I svchost.exe moze da bude malware, ako je pokrenut sa neke druge lokacije (ono sto sam napisao u PS-u)...

Ja sam napisao za normalnu situaciju.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

@Rogi
Ne razumem na koju 'normalnu situaciju' si mislio, ali nema veze. Bitno je da se zna da i svchost.exe moze biti malware.

@Rocky I
Znas li sam da proveris lokacije na kojima se nalaze instance pokrenutih svchost.exe datoteka?
Predlazem ti Process Explorer.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Piksi ::@Rogi
Ne razumem na koju 'normalnu situaciju' si mislio, ali nema veze. Bitno je da se zna da i svchost.exe moze biti malware.


Vidim da imas zelju da vidi da si AMF i da svoje znanje pokazes na meni.

Zar Windows koji nije zarazen ne moze da se uzme kao normalna situacija?!

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

A ja vidim da se pojavljuju ljudi koji ne znaju lepo da razgovaraju.

Je l' problem sto nisam ukapirao da si pod 'normalna situacija' mislio na Windows koji nije zarazen? Jbg, nisam vidovit, trebao si u prvom postu da kazes na sta si konkretno mislio.

PS: Nemam nameru da se prepucavam (prvi si poceo), a jos manje da se 'pravim pametan'...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Naravno da cu da pisem o normalnoj situaciji, jer nisam strucnjak uklanjanje malvera.
Onda ti tu nastupas. Kad se zarazi Windows.

Izvini ako sam povredio tvoju sujetu, nisam imao losu nameru.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Drago mi je sto smo se ipak razumeli. Izvini, ako sa moje strane nesto nije bilo u redu...

PS: Izvinjavam se na offtopicu (obecavam da ga vise nece biti), ali molim moderatore da ne brisu ove postove. Ovo treba da bude primer kako se na lep nacin mogu resiti neke nesuglasice (i one su sastavni deo zivota)...
PPS: Sada da sacekamo i vidimo sta je Rocky I uradio...