svchost?

2008-03-15, 12:14 #1

Medlem

Reg: Mar 2006

Inlägg: 55

hur många ska egentligen vara igång, och vad är deras funktion?
går de att stänga ner (a.k.a. så att de inte startas upp när man sätter på datorn)?

Edit: har en bild också...
http://data.fuskbugg.se/skalman01/--...-Namnl%F6s.jpg

Citera

2008-03-15, 12:30 #2

Medlem

Reg: Jan 2008

Inlägg: 434

Citat:

Ursprungligen postat av Nahro

hur många ska egentligen vara igång, och vad är deras funktion?
går de att stänga ner (a.k.a. så att de inte startas upp när man sätter på datorn)?

Edit: har en bild också...
http://data.fuskbugg.se/skalman01/--...-Namnl%F6s.jpg

så är det för mej med om man dödar dom så dör ljudet..

mvh pimp..

Citera

2008-03-15, 12:30 #3

Medlem

Reg: Sep 2007

Inlägg: 6 168

Citat:

Ursprungligen postat av Nahro

hur många ska egentligen vara igång, och vad är deras funktion?
går de att stänga ner (a.k.a. så att de inte startas upp när man sätter på datorn)?

Edit: har en bild också...
http://data.fuskbugg.se/skalman01/--...-Namnl%F6s.jpg

Högerklicka på en svchost.exe och välj Go to Service(s), så markerar den de tjänster som körs under respektive svchost.
Du kan disabla tjänster under start -> run -> services.msc, om du inte vet vad du håller på med skulle jag dock rekommendera att du följer en guide. Här är en: http://www.speedyvista.com/services.html

Citera

2008-03-15, 13:09 #4

Medlem

Reg: Okt 2006

Inlägg: 639

Svchost innehåller en bunt tjänster, vissa nödvändiga, andra inte.

Här är en bra guide till vilka man bör ha på och vilka som man kan stänga av om du kör XP. Finns säkert en liknande sida för Vista på nätet också.

http://www.theeldergeek.com/services_guide.htm

Citera

2008-09-04, 20:12 #5

Medlem

Reg: Sep 2007

Inlägg: 54 497

Min firewall har varnat för portar som ska öppnas via svchost.exe.
Inget konstigt att det händer ibland, men de senast 5 dagarna så har jag haft 7-10 varje dag.
Ibland är det ip och port, andra ggr är det 0.0.0.0:5000, 0.0.0.0:1026, :135, :22182 och så vidare.

Är detta nått att oroa sig för?
För det är som sagt en dramatiskt ökning av antal jag skall godkänna på svchost.exe så är mycket fundersam.

I aktivitetshanteraren har jag 4st svchost.exe som går så det är som innan och alltid varit för mig.

Citera

2008-09-04, 20:16 #6

Medlem

Reg: Aug 2006

Inlägg: 356

Citat:

Ursprungligen postat av gadzoox

Högerklicka på en svchost.exe och välj Go to Service(s), så markerar den de tjänster som körs under respektive svchost.
Du kan disabla tjänster under start -> run -> services.msc, om du inte vet vad du håller på med skulle jag dock rekommendera att du följer en guide. Här är en: http://www.speedyvista.com/services.html

Låter intressent, går det att ta fram liknande i XP?

Citera

2008-09-04, 20:23 #7

Medlem

Reg: Sep 2007

Inlägg: 6 168

Citat:

Ursprungligen postat av K.Nulla

Låter intressent, går det att ta fram liknande i XP?

Inte i taskmanager, men med Process Explorer kan du få fram den infon. Bara att hovra över en svchost.exe så ser du vilka tjänster som snurrar under den.

Citera

2008-09-08, 14:01 #8

Medlem

Reg: Sep 2007

Inlägg: 54 497

Någon som har koll med detta med svchost.exe vill ha portar?
För detta börjar driva mig till vansinne.

Gjort virusscanning och den var negativ lika så med spyware scannnningen.

Citera

2008-09-08, 15:42 #9

Medlem

Reg: Jul 2007

Inlägg: 1 285

Citat:

Ursprungligen postat av klyban

Någon som har koll med detta med svchost.exe vill ha portar?
För detta börjar driva mig till vansinne.

Gjort virusscanning och den var negativ lika så med spyware scannnningen.

ladda ner, starta hijackthis välj "do a system scan and save a logg file" markera all text som kommer upp, kopera, klistra in och posta en här

http://www.trendsecure.com/portal/en...hijackthis/qsg

Citera

2008-09-08, 15:56 #10

Medlem

Reg: Mar 2007

Inlägg: 12 238

Citat:

Ursprungligen postat av klyban

Någon som har koll med detta med svchost.exe vill ha portar?
För detta börjar driva mig till vansinne.

Gjort virusscanning och den var negativ lika så med spyware scannnningen.

det är bara att tilllåta, förutsatt att det är rätt svchost.exe vi pratar om (ms filen i system32 mappen)

Citera

2008-09-08, 16:01 #11

Medlem

Reg: Sep 2007

Inlägg: 54 497

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:58:33, on 2008-09-08
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program\Delade filer\Symantec Shared\ccSetMgr.exe
C:\Program\Delade filer\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program\Delade filer\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program\Delade filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program\Norton AntiVirus__\navapsvc.exe
C:\Program\Norton AntiVirus__\IWP\NPFMntor.exe
C:\WINDOWS\System32\PnkBstrA.exe
C:\WINDOWS\System32\PnkBstrB.exe
C:\Program\Spyware Doctor\svcntaux.exe
C:\WINDOWS\system32\slserv.exe
C:\Program\Delade filer\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program\Java\jre1.6.0_05\bin\jusched.exe
C:\Program\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program\Delade filer\Symantec Shared\ccApp.exe
C:\Program\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\spel\valve\steam\steam.exe
C:\Program\Delade filer\Ahead\Lib\NMBgMonitor.exe
C:\Program\ATI Technologies\ATI.ACE\cli.exe
C:\Program\ATI Technologies\ATI.ACE\cli.exe
C:\Program\Delade filer\Ahead\Lib\NMIndexingService.exe
C:\Program\Delade filer\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program\Mozilla Firefox\firefox.exe
C:\Program\Azureus\Azureus.exe
C:\Program\totalcmd702__\TOTALCMD.EXE
C:\Program\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aftonbladet.se/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program\Norton AntiVirus__\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program\Norton AntiVirus__\NavShExt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ATICCC] "C:\Program\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program\Delade filer\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program\Delade filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program\Delade filer\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\Program\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\spel\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program\Delade filer\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKAL TJÄNST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportera till Microsoft Excel - res://C:\Program\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Ladbrokes Poker - {C2A80015-C447-4dc4-82DD-AED83D6ED57E} - C:\Microgaming\Poker\ladbrokesMPP\MPPoker.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\MSMSGS.EXE
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/micr...?1190546909421
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/micr...?1190546890218
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/Ms...Downloader.cab
O16 - DPF: {E505599B-F37A-4849-A7B0-E0AAB5CB054C} (ScriptPlayerRuntime Class) - https://gfs.nb.se/privat/bank/script...aSmartCard.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Automatisk LiveUpdate-schemaläggare - Symantec Corporation - C:\Program\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program\Delade filer\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton AntiVirus Auto Protect-tjänst (navapsvc) - Symantec Corporation - C:\Program\Norton AntiVirus__\navapsvc.exe
O23 - Service: NBService - Nero AG - C:\Program\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program\Delade filer\Ahead\Lib\NMIndexingService.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program\Norton AntiVirus__\IWP\NPFMntor.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\System32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\System32\PnkBstrB.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program\Norton AntiVirus__\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\Program\DELADE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program\Spyware Doctor\swdsvc.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 8348 bytes

Citera

2008-09-08, 16:08 #12

Medlem

Reg: Sep 2007

Inlägg: 54 497

Citat:

Ursprungligen postat av 927

det är bara att tilllåta, förutsatt att det är rätt svchost.exe vi pratar om (ms filen i system32 mappen)

Ja det är det, men frågan är varför porten blir flaggad i brandväggen varje gång den vill ha tillgång till nått.
Så har den inte gjort innan därför är jag konfunderad och irriterad.

Citera

svchost?

Skapa ett konto eller logga in för att kommentera

Skapa ett konto

Logga in