1. Tämä sivusto käyttää keksejä (cookie). Jatkamalla sivuston käyttämistä hyväksyt keksien käyttämisen. Lue lisää.

Miten selviää svchost'in käyttäjät

Viestiketju Windows -ongelmat -osiossa. Ketjun avasi 1pertti 21.07.2014.

  1. 1pertti

    1pertti Senior member

    Liittynyt:
    10.09.2008
    Viestejä:
    9,087
    Kiitokset:
    1,202
    Pisteet:
    243
    Pitäisi saada selville ohjelmat, jotka käynnistävät svchost-prosessin, mutta en tiedä, miten tuo onnistuisi. Tuo prosessi yrittää ajottain yhteyttä tuntemattomalle sivustolle ja kyseessä voi olla joku ilmainen sovellus. Tietysti kyseessä voisi olla joku pahempikin uhka, mutta mitään "epäilyttävää sovellusta", esimerkiksi piraattiohjelmia, koneellani ei ole. Ja kyseessä on aito Windows-prosessi, ei samanniminen väärennös.

    Monipuolisesti tehdyt virus- ja haittaohjelmatarkistukset eivät ole löytäneet mitään. Tosin aggressiivisimmat scannerit laittavat epäiltyjen listalle harvinaisimpia ohjelmia pelkästään siksi, etteivät tunne niitä. Esim. 100-prosenttisen turvalliseksi tiedetyn ohjelman päivitysversio on mennyt suoraan karanteeniin, koska "se on uusi ja sillä on vähän käyttäjiä".
     
  2.  
  3. xbkrypt0n

    xbkrypt0n Active member

    Liittynyt:
    16.06.2010
    Viestejä:
    3,154
    Kiitokset:
    120
    Pisteet:
    73
    Palveluista löytyy tuo tieto, eli prosessista hiiren oikealla ja siirry palveluihin. Näet mikä tai mitkä palvelut sitä ko. svchostia käyttää.
     
    1pertti kiitti tästä.
  4. 1pertti

    1pertti Senior member

    Liittynyt:
    10.09.2008
    Viestejä:
    9,087
    Kiitokset:
    1,202
    Pisteet:
    243
    Kiitos opastuksesta. Helle oli kai pehmittänyt pään niin, että puuttui täppi kohdasta "Näytä kaikkien käyttäjien prosessit", eikä homma siksi edennyt.

    Edit. Lisäänpä tähän vielä pari juttua, jos joku sattuu vaikka Googlen myötä tätä lukemaan.

    Rekisterieditorilla on mahdollista etsiä kaikki palvelut, jotka ajetaan svchost-prosessin alla, siis nekin, jotka eivät sillä hetkellä ole käytössä. Avaa Regedit, valitse Muokkaa ja edelleen Etsi. Kirjoita hakukohteeksi 'svchost.exe -k'. Editori näyttää ensimmäisen kohteen ja lisää saat painamalla F3.
    En keksinut tätä itse, vaan löysin ohjeen tuolta: http://svchost-exe.net/virus

    Samalla sivulla on linkki kohteeseen, jossa luetellaan kaikki puhtaan Windows 7:n vakiopalvelut, joita svchost isännöi. Kerrassaan mainio apu, sillä noita palveluja on kaikkiaan reilusti yli sata, joten olisi siinä googlaamista!
    http://svchost-exe.net/standard-windows-7-services
     
    Viimeksi muokattu: 22.07.2014

Jaa tämä sivu