Svchost.exe, virus zar ne?

tako sam pročitao, no u idlu bi se smrzao, upravo zato svchost tu stoji da bi ga još držao nešta radi je mu je malo 

Čini se da mu treba xD

Od svega napisanog samo "čuvajte se virusa koji su rijetki i namjerno imaju veoma slicno ime npr. svchst.exe umjesto svchost.exe i vama se ćini da je to jedna te ista stvar" je točno ostalo nema veze sa vezom.

Ajd, nećemo bit zločesti, zlobni i bezobrazni. Tu smo da pomognemo, jelda?

Dakle, famozni svchost.exe.

Punog imena Host process for Windows Services, ovaj exe se nalazi u %SystemRoot%\System32\ ili %SystemRoot%\SysWOW64\ folderima. Njegova namjena je rad sa Windows servisima - sistemskim uglavnom ali može i hostati "običnu" aplikaciju koja je napisana kao servis (Teamviewer, npr., ima svoj servis, antivirusi također). Kao što je netko naveo, prvi put se pojavio u Windows NT skupini, dakle, Win9x ekipa ga nema.

Prvo malo o servisima. Servis je aplikacija koja se vrti u pozadini i u pravilu nema UI (sučelje). Obično obavlja neke zadatke tipa indeksiranje, slanje nekih izvješća, serverske operacije (send, recieve, listen...) i slične radnje na koje korisnik nema utjecaja. Da bi aplikacija bila servis, ona mora imati mogućnost komuniciranja sa Service Control Managerom koji ih može pokrenuti, zaustaviti ili pauzirati. Servisi su izvedeni kao .dll fajlovi (Dynamic Link Library, inače) i tu u priču uskače naš svchost.exe.

Kako .dll nije izvršna datoteka, on se ne može pokrenuti kao obični program (.exe) iako može imati sve funkcije kao .exe (kod, podaci, resursi). Da bi se funkcije iz .dlla mogle izvršiti, neki .exe mora pozvati funkcije koje su u .dllu. To može raditi bilo koja aplikacija koja je linkana sa tim .dllom, rundll32.exe i svchost.exe. Naravno, ova dva ne mogu pokrenuti baš bilo koji .dll jer... Ne mogu (da sad ne duljim).

Sad se vraćamo na svchost. Do sada smo naučili da su servisi uglavnom .dll datoteke a znamo i da se .dll datoteke ne mogu "samostalno" pokrenuti niti koristiti. Dakle, svchost.exe će poslužiti kao "loader" za taj servis i upravljanje njime. U prenesenom značenju, .dll je onaj nastavak za bušilicu - nasadni ključ/gedora, odvijač i sl. a .exe tj., svchost je sama bušilica, dakle uređaj koji sa tim nastavkom radi. Taj nastavak možete staviti i na obični odvijač pa ručno šarafati ili ga možete staviti na bilo koju drugu bušilicu koja ima odgovarajući prihvat na sebi.

Nadam se da smo to nekako uspjeli razjasniti - servis je .dll sa hrpom funkcija koji je pozvan pomoću svchosta i SCM upravlja sa njime.

Dakle, svchost je poprilično koristan. To znaju i autori virusa koji računaju sa time da useri ne diraju sistemske fajlove pa daju ime tipa svchst.exe i sl. a oni malo mudriji svoj virus zapakiraju kao .dll i iskoriste sasvim legitimni svchost za loadanje tog virusa.

Alati poput Process Explorera mogu vam pokazati koje .dllove je svchost loadao i možete pogledati jel to Windows servis, neka aplikacija za syncanje ili možda virus (Conficker, npr.). Nasilno gašenje krivog svchosta može imati loše posljedice pa ga je najpametnije ne dirati.

Pa onda da ponovimo:

svchost.exe je:

• sistemski fajl
• služi za pokretanje, zaustavljanje i upravljanje Windows servisima
• broj pokrenutih varira o broju pokrenutih servisa

svchost.exe nije:

• virus, jer je dio windowsa i nalazi se na gore navedenim lokacijama
• NIJE nepotreban
• i NE služi tome da vam se PC ne ugasi jer nema što raditi

Ako nekome nešto nije jasno, ima tu lijepo linkove (neke sam dao, ali ponovit ćemo) pa nek se obrazuje:

Općenito o svchostu

SCM (Service Control Manager), aplikacija koja upravlja servisima

Općenito o Windows servisima

Općenito o .dll datotekama

Komunikacija između procesa (nastavak priče o .dllovima)

I onda vjerovati onome šta su tu piše 

Svchost.exe nije virus , a može se obrisati iako je sistemska datoteka?

Prvo-obrisati i end task nije isto tj. on nije obbrisan nego je samo ugašen, i da-kad ga ugasiš ugasio si neke servise od kompa to ti može a  i nemora nužno nauditi

Svchost koji pokreće Windows servise se nalazi u C:\Windows\System32 folderu i svi windows servisi se pokreću preko njega a ovisno o tome kako se pokreću startaju se ko zasebni procesi i dobivaju zasebne PIDove. Znači svi oni svchost koje vidiš u taskmanageru su startani preko istog svchost.exe i ako jedan ubiješ u takmangeru još uvijek ostali koriste taj isti file. Morao bi pogasiti sve pokrenute prije nego bi mogao ga ici obrisati a i onda ti Windowsi ne dozvoljavaju da ga samo obrišeš.

Ja sam trenutno na admin accountu i ni odavde ga ne mogu samo tako obrisati (nemam ovlasti) nego traži presmission od TrustedInstallera da ga obriše.

Koji problem? Svchost nije problem već normalan rad. Ako neki problem i postoji, treba vidjeti što točno predstavlja problem.

Ma da neškodi..

Komp mi je sporiji 30% za razliku kada mi je PC Usage u normali..

a ne kada ga svchost.exe koristi ko blesav bez razloga (jer ako prije nije svchost.exe radio probleme,zašto sada radi probl.)

joooj koliko pravopisnih...

Dobio objašnjenje i opet on po svoje...

Ove ideje sa brisanjem svchosta su mi skroz simpatične. Zanima me što će pokrenut npr. RPC servis i što će Windowsi bez njega. Ugasit se hoće, samo sigurno ne iz tog razloga jer im je dosadno

Prvo moraš shvatiti da sam svchost nije problem, već nešto što ga koristi. A to je ovako nemoguće reći.

Treba se poigrati sa servisima. Koji OS je u pitanju, koje aplikacije...

Ne shvaćaš - ne ide to tako. Što je još sve u pozadini, a da i ne znaš?

Taj tu mašinu nekom tko je malo jači s MS-om.