Svchost.exe, virus zar ne?

Nakon što instaliraš novi AV, napravi full system scan.

Uglavno kada radis neki virus ili slicno ubacis ga u taki neki proces koji je bitan za sistem , zamisli belaja kada ti ude u explorer.exe nemos ga ugasit :3

...

OK,jesam.

Nije,sve je ok.

Nemam niti jedan "ne-siguran" a svchost.exe mi opet "divlja" nakon 2,3 tjedna što je bio miran.

1. svchost.exe    20 CPU usage

wudfsvc 652

wdisystem

uxsms

trkwks

sysmain

pcasvc

netman

homegruop

cscservice

audioendpointbuilder

2. svchost.exe  50 CPU usage

Power 936

PlugPlay

DcomLaunch

Oba su u SYSTEM

PID: 652 i 936

rade oba..

Ovaj radi više...vrti se otprilike 40-50 a ovaj drugi 20-30

2. svchost.exe

Power

PlugPlay

DcomLaunch

652

Da show proc. from all users je označen.

Microsoft Windows [Version 6.1.7600]
Copyright (c) 2009 Microsoft Corporation.  All rights reserved.

C:\Users\Dancy>tasklist -svc

Image Name                     PID Services
========================= ======== ============================================
System Idle Process              0 N/A
System                           4 N/A
smss.exe                       280 N/A
csrss.exe                      380 N/A
wininit.exe                    452 N/A
csrss.exe                      460 N/A
services.exe                   500 N/A
lsass.exe                      516 KeyIso, SamSs
lsm.exe                        524 N/A
winlogon.exe                   656 N/A
svchost.exe                    692 DcomLaunch, PlugPlay, Power
svchost.exe                    768 RpcEptMapper, RpcSs
atiesrxx.exe                   816 AMD External Events Utility
svchost.exe                    888 Audiosrv, Dhcp, eventlog,
                                   HomeGroupProvider, lmhosts, wscsvc
svchost.exe                    944 AudioEndpointBuilder, CscService,
                                   HomeGroupListener, Netman, PcaSvc, SysMain,
                                   TrkWks, UxSms, WdiSystemHost, wudfsvc
svchost.exe                    984 AeLookupSvc, BITS, gpsvc, IKEEXT, iphlpsvc,
                                   LanmanServer, MMCSS, ProfSvc, Schedule,
                                   SENS, ShellHWDetection, Themes, Winmgmt
audiodg.exe                   1068 N/A
svchost.exe                   1132 EventSystem, fdPHost, netprofm, nsi,
                                   WdiServiceHost, WinHttpAutoProxySvc
atieclxx.exe                  1220 N/A
svchost.exe                   1252 CryptSvc, Dnscache, LanmanWorkstation,
                                   NlaSvc
spoolsv.exe                   1436 Spooler
svchost.exe                   1484 BFE, DPS, MpsSvc
armsvc.exe                    1592 AdobeARMservice
ekrn.exe                      1628 ekrn
taskhost.exe                  1728 N/A
dwm.exe                       1800 N/A
explorer.exe                  1812 N/A
E_S40ST7.EXE                  1848 EPSON_EB_RPCV4_01
E_S40RP7.EXE                  1876 EPSON_PM_RPCV4_01
svchost.exe                   1904 FDResPub, FontCache, SSDPSRV, upnphost
mbamscheduler.exe             1968 MBAMScheduler
mbamservice.exe               1988 MBAMService
mbamgui.exe                    112 N/A
PnkBstrA.exe                   300 PnkBstrA
svchost.exe                    784 StiSvc
TuneUpUtilitiesService32.     1536 TuneUp.UtilitiesSvc
MOM.exe                       2460 N/A
egui.exe                      2476 N/A
TuneUpUtilitiesApp32.exe      2580 N/A
SearchIndexer.exe             2928 WSearch
CCC.exe                       2952 N/A
svchost.exe                   3420 p2pimsvc, p2psvc, PNRPsvc
firefox.exe                   3840 N/A
wmpnetwk.exe                  3636 WMPNetworkSvc
WmiPrvSE.exe                  2872 N/A
plugin-container.exe          3520 N/A
FlashPlayerPlugin_11_9_90     4084 N/A
FlashPlayerPlugin_11_9_90     3300 N/A
svchost.exe                    360 WinDefend
wmplayer.exe                  3148 N/A
E_FAMTFBE.EXE                 3984 N/A
E_FARNFBE.EXE                 3652 N/A
cmd.exe                        444 N/A
conhost.exe                   3508 N/A
tasklist.exe                  4004 N/A
WmiPrvSE.exe                  3588 N/A

C:\Users\Dancy>

Napravi jos jednom scan sa Malwarebytes da provjeriš dal eventualno kakvi virus imaš ali najvjerojatnije te nešto od programa zeza.

Za početka probaj update Windowsa da vidiš dal imaš sve zakrpe.

Ako to ne pomogne onda možeš probati jedan po jedan micati programe koji ti se u pozadini vrte. Vidim da imaš Eset i Tuneup Utilities probaj njih maknuti.

Ima jako puno mogućih uzroka (od virusa, loših drivera, nekmpatibilnosti softwarea) zbog kojih svchost može trošiti CPU time tako da je bez malo igranja po sistemu teško dijagnosticirati.

Vrlo jednostavno-dok komp idla mora nešta raditi jer da procesor ništa neradi bi se samo ugasio,  tu dolazi svchost.exe koji daje procesoru da nešta radi inače če se komp ugasiti..Ovisi koliko proc ima thread-ova koliko je clockan itd... mogu se i do 4 svchost.exe procesa pojaviti..Kada upalite neki program windows če sam procjeniti dali če taj program dovoljno zaposliti proc i onda smanjiti prioritet svchost-u ili ga čak skroz ugasiti. Tako da nemate nikakve brige to njije virus. Dolje ču vam sve navesti šta svchost može raditi i možete meni u P.M se javiti ako imate još kakvih pitanja ili ako vam je neka radnja sumnjiva jer se nađu tu i tamo virusi koji pale proces npr svchst.exe a vi odmah mislite da je to svchost.exe...

-čak 4 svchost procesa se mogu pojaviti odjednom, ovisno o thread-ovima procesora koliko je clockan i drugim manje važnim stvarima...

-windows odlučuje dali če skroz ugasiti ili pak smanjiti prioritet svchost.exe procesu jer procesor uvijek mora nešta raditi

-svchost.exe je tu da procesor ima nešta raditi dok komp idla ili pokreče neku aplikaciju koja ga nemože iskoristiti do kraja, ako procesor ništa neradi komp se gasi

-čuvajte se virusa koji su rijetki i namjerno imaju veoma slicno ime npr. svchst.exe umjesto svchost.exe i vama se ćini da je to jedna te ista stvar

-zadnje i najvažnije svchost.exe neče utjecati na peformance vašeg kompa

Čuo sam za jedan takav virus, odeš u safe mode s CMD-om , obrišeš njegove fajlove pudem CMD-a((Ako se sječaš komadi cd.. i ostalih)) i onda kresneš explorer.exe i sve je na mjestu-ako bi s virusom upalio explorer.exe bi ti samo ono shranje s policijom iskočilo :DD

Sadu ču i ja reči ne, ne i ne! xD Imaš pravo, to je service host, ali imaš krivo shvačanje čemu on služi pa evo da ti detaljnije objasnim..Okej??

Svchost.exe zapravo je service host i on služi tome da neki ključni i oni s višim prioritetim procesi se stave u jedan proces da nebude sada milijun procesa i da možeš lakše razaznat iste u Task Manageru. No to nije sve! Kad komp idla to zači da nema nikakvih programa čiji procesi imaju veči prioritet i troše resurse a s time i neke servise od kompa-npr. idlanje nije kada ti je google chrome upaljen i nešta skidaš ali nečačkaš po njemu....Idlanje je  tj. da si na desktopu i da rade neki programi u pozadnini npr. uTorent i slični a ne kada spustiš prozor u google chormeu i kada idlaš programi prestanu te resurse trošiti i njima se spušta prioritet ili se skroz gasi proces dok oni neki važniji kada ih ručno ugasiš pokrenu gašenje windows-a a to budu uglavnom oni koji rade nešta kčljučno konkrento drže .dll ove... brinu se za vrijeme i koordiniranost sistema s kompom. A kada idlaš u svchost.exe procesu se smanjuje broj procesa jer on i sam u sebi ima ohoho procesa pa tako praktički počne trošiti svega 500-tinjak kb a 0 CPU-a i tada se pokreču neki bzvz  procesi unutar tog procesa da bi komp držali "budnim" jer inače bi ili otišao u sleep ili bi se skroz ugasio.  I onda opet kada upališ neki program ti bzvz procesi unutar svchost.exe se uglavnom gase a nekolicini se smanjuje prioritet za svaki slučaj ukoliko se aplikacija sruši. 

Sada se pitate zašto više svchost.exe procesa? opet-vrlo jednostavno... Nemožeš ti sada postavljati sve žive i nežive vitalne procese u jedan proces jer dođe do nestabilnosti i onda ti se komp sruši((to se na 98-icama događalo kada popališ pun k. programa i onda se komp smrzne jer je svchost.exe izmišljen na 95-ici, ionda su primjetili da je prevelik bučkuriš u njemu na 98-ici pa su napravili više svchost.exe procesa od win xp-a ili 2000)) i u jednom svchost.exe procesu se nalaze procesi srednje važnosti iliti normalnog prioriteta i ako ga ugasiš kada opet komp zatreba taj servis če autamtki nastati novi proces, e jedino kada krkneš onaj glavni pa ti se komp ugasi u njemu se nalaze najvažniji procesi za povezivanje sistema s kompom i onda se windows mora restartirati jer se taj set procesa nemože samo tako povratiti-to objašnjava zašto nemožete prekinuti sekvencu od 20-ak sekundi.... Naravno-svaki svchost radi nešto osim tog glavnog pa je praksa da se u njima strpaju bezveze procesi i to objašnjava ono što sam rekao da može biti do 4 svchost.exe procesa-konkrentno ima ih više ali max 4 mogu trošiti full resurse.

I zadnje-Zaključak je taj da svchost u sebi ima više procesa i da ima više svchost.exe procesa u kojima se nalaze procesi različitih prioriteta i zadača,max 4 od tih neznam ni ja koliko procesa mogu trošiti 100% CPU. i Da svchost.exe procesa nema komp bi se samo ugasio jer procesor nebi imao ša za raditi-ali naglašavam: nebi imao šta PAMETNO za raditi da bi ga toliko zaposlilo da se trgne. 

Čuj nekažem ja baš da da si i ti skroz u krivu-ači istina je malo si proguglaj, i da -prave se bzvz procesi u svchost procesima da proceor ima šta radi ina če se VJEROVATNO bude ugasi-šta ti radiš kad ništa neradiš??-Odeš spavat xD

• svchost zaista služi za hostanje više Windows servisa, ali ne služi da bi držao PC budnim. PC ne bi otišao u sleep ili bi se ugasio ako "nema šta raditi".
• svchost je uveden u Win2000 a ne u 95.
• http://en.wikipedia.org/wiki/Svchost
• Napisao bih još toga ali mi se neda, ima previše teksta a sve govori isto. Jesi razmišljao o karijeri političara? :D