/ Forside/ Teknologi / Operativsystemer / MS Windows / Spørgsmål
Login
Glemt dit kodeord?
Brugernavn

Kodeord


Reklame
Top 10 brugere
MS Windows
#NavnPoint
Klaudi 76474
o.v.n. 67550
refi 58409
tedd 45557
Manse9933 45149
molokyle 40687
miritdk 38357
briani 27239
BjarneD 26414
10  pallebhan.. 24310
windows\system32\svchost.exe
Fra : Agent2002
Vist : 637 gange
50 point
Dato : 08-11-03 11:22

Hejsa

Jeg kunne godt tænke mig at vide lidt mere om filen "svchost.exe" og hvad den bruges til??

For omkring 14 dage siden, var min computer virusangrebet igennem svchost.exe filen og nu er jeg bleven bange/nysgerige, hvad dens indflydlse har på computeren/styresystemet

Min norton firewall program popper lige pludslige op, med en meddelse om adgang til filen.
"Microsoft Generic Host Process Win32 Services"
"C:\windows\system32\svchost.exe

Hvorfor gør den det??
Hvad bruges filen til??
Hvem kalder filen op til og hvorfor??
Skal jeg stadig være bange for filen efter mit virusangrebet?
m.m.

Mvh Agent2002

 
 
Accepteret svar
Fra : arlet

Modtaget 60 point
Dato : 08-11-03 11:25

"Nu spørger du om svchost og det vil jeg da gerne forklare lidt nærmere om. Hvis du bruger XP eller 2000 som styresystem så er svchost.exe et af de programmer som følger med. Det er et generetisk værtsprogram for tjenester/services i systemet, som kører fra DLL-filer. Ved windows opstart checker svchost registreringsdatabasen for tjenester, der skal indlæses. Der kan forekomme flere svchost.exe filer samtidigt. Hver svchost-session indeholder en hel gruppe af tjenester. Hver gruppe kan findes under HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svhost i registreringsdatabasen. Normalt (ingen regler uden undtagelser) indeholder svchost fuldt legale tjennester.

Den du måske tænker på er nok scvhost.exe (her har de snedige virusfabrikanter byttet om på bogstaverne, så den skjules bedst mulig). Scvhost kan henføres til flere forskellige vira. Det er altså ingen legal fil. Jeg kan give dig nogle eksempler her:

http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.ae.html

http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.n.html

Dette kan være en af grundene til at det ikke er nemt for en som ikke kender til HijackThis logs at gennemskue alle snavsfabrikanternes tricks, og det er og også derfor vi fraråder mange til at gå igang med den slags logs med mindre de har kendskab til den slags finurligheder. Der er også mange variationer af messenger.exe. Nogle er gode andre er virus og trojaner. Lige sådan med iexplorer. Iexplorer.exe er en trojan, medens iexplore er legal."

hugget fra perhaps www.spywarefri.dk *S*

Kommentar
Fra : Agent2002


Dato : 08-11-03 12:09

Tak arlet

Men lige en ting til...?
Bruges filen (hvis jeg forstår det rigtigt) til de software programer man har installeret på computeren. Kalder filen op til alle registreringer i registreringsdatabasen.

Bruges filen til opkopling til internette.....? og lige til sidst, omkring DLL-filer.
Bruges "svchost.exe filen" til registreringer af (alle) dll-filer i registreringsdatabasen.


mvh Agent2002

Ps. Hvis du har tid arlet, hvad er en dll-fil?

Kommentar
Fra : CLAN


Dato : 08-11-03 12:41

Hej Agent2002
Jeg hjælper lige arlet lidt hvad angår dll-filer, siden er godt nok på norsk... men den er MEGET god og forklarende, eks.

Citat
DLL-filer
Dynamic Link Library (DLL) er en slags bibliotek med koder (rutiner eller funksjoner) som brukes for et spesifikt formål (jobb). DLL-filer er ikke selvstendige funksjoner, de brukes av kjørende programmer. En DLL-fil brukes altså kun når et program trenger den.

Hvis du får en melding om at en DLL-fil mangler bør du først prøve å reinstallere programmet som bruker DLL-filen. Hvis ikke det hjelper kan du prøve å reinstallere operativsystemet. Hjelper ikke det heller, kan du prøve å finne den manglende DLL-filen fra lenkene under.


Siden om dll-filer kan findes her http://www.windows.no/win_dll.php

Husk nu... det er arlet, som svare på dit oprindelige spørgsmål... ikke mig
Søren

Kommentar
Fra : CLAN


Dato : 08-11-03 12:48

NB: svchost.exe kan også være en del af Adobe... så pas lidt på hvad I laver
Se b.l.a.
* http://www.eksperten.dk/spm/387832
* http://www.svein.dk/Visartikler.asp?ART_id=110&S_Menu=1
* http://www.svein.dk/Visartikler.asp?ART_id=33&S_Menu=25
De to sidste skulle dække alt


Kommentar
Fra : technet


Dato : 08-11-03 14:08

Agent2002 >>> der er svaret på dit spg
men hvis du køre win xp så prøv lige at starte dette op
services.msc

start > kør > services.msc

der kan du se hvilke ting og sager svchost.exe laver

brug evt højre tast for at se på egenskaber



Godkendelse af svar
Fra : Agent2002


Dato : 09-11-03 00:31

Tak for svaret arlet.
                        

Du har følgende muligheder
Eftersom du ikke er logget ind i systemet, kan du ikke skrive et indlæg til dette spørgsmål.

Hvis du ikke allerede er registreret, kan du gratis blive medlem, ved at trykke på "Bliv medlem" ude i menuen.
Søg
Reklame
Statistik
Spørgsmål : 177551
Tips : 31968
Nyheder : 719565
Indlæg : 6408825
Brugere : 218887

Månedens bedste
Årets bedste
Sidste års bedste