Greetings All!
Расскажите в двух словах, что за зверь svchost, с чем его едят, и почему он у меня иногда накрывается медным тазом, при этом в некоторых приложениях не работает вставка из буфера, не открываются новые окошки в ослике, некоторые окна типа "Свойства..." тоже не хотят вылазить.

Ага, похоже, это модификация бластера, мать его!

Не, это не бластер. Он у меня уже давно есть, с самой установки системы.

Это стандартный сервис винды. Он еще и с ДНС работает, да и много чего еще. Все нормально.

В нем куча процессов вертится ... если его убить (или их, так как их бывает много, у меня их штук 20 ингда бывает ...), то система аварийно завершится от твоего имени ...

Цитата

Все нормально.

Особенно то, что он регулярно сбоит.
Ну да, говорят, Микромягкие делали винду с элементами искусственного интеллекта, и поэтому винда старается работать как можно меньше.

Цитата

Особенно то, что он регулярно сбоит.

Да вот у меня последнее время тоже что-то с ним, а до этого все нормально было.
Тока у меня ХР.

Это сообщение отредактировал(а) [rhck] - 20.8.2003, 23:05

Кстати, а ничего, что у меня в списке процессов он встречается несколько раз?

После избавления от Бластера я настроил Фаирвол на максимальную защиту и поставил АВП. Так что пока ни чего и не было. Все попытки связи с внешним миром присеаются Фаирволом(а их обычно более 10 в день).

Это точно вирус ! Не слушай никого, а читай вот эту (http://pascal.sources.ru/cgi-bin/forum/YaBB.cgi?board=security;action=display;num=1060670409) тему, там все подробно написано !

Цитата(December @ 21.8.2003, 01:34)

Кстати, а ничего, что у меня в списке процессов он встречается несколько раз?

Ничего
У меня их четыре на работе, да и не только у меня, но и на всех компах в сетке, а дома у меня их два

Рековер системы не пробовал делать?

Это msblast скорее-всего. А так эта программа выполняет очень много функций, на ней держится вся работа в сети. А это DNS, DHCP, доступ к ресурсам твоего компа: принтеры, файлы, а также именованные каналы и RPC, так нужный msblast. Поэтому процессов этой проги в системе может быть очень много. Процесс, отвечающий за RPC называется lanmanserver. И если ему запретить стартовать, то и msblast не страшен, но и локалка работать не будет.

Раз накрывается медным тазом, то это точно msblast.
Теперь поговорим о svchost.exe что это за зверь и с чего его едят
Svchost.exe является хостом для сервисов, которые запускаются из дллок, т.е. он вызывает из дллок функцию входа.
Находится этого свсхост в System32. При загрузке он проверяет реестр и составляет список сервисов, которые он должен запустить. Несколько этих свсхостов появляется потому, что сервисы разделяются на группы, а 1 свс хост обслуживает 1 группу. Енто надо для лучше контроля и отладки.
Группы сервисов свсхоста хранятся здесь:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost

у нас в сети тоже была фигня такая, отловили вируса,
компы почистили, но все равно scvhost этот 70% ресурсов
проца жрал, а был виндовс2000 с SP2, поставили SP3
и все в порядке стало