svchost.exe!

Atomic_Omnikid

entah kenaper bila haku bukak Window Task Manager,svchost nie selalu guna memory yg lebih kadang-kadang smp 90,000,:geram:haku pernah baca svchost nie boleh menjdi virus,tahu tauk cam mana scan benda nie...:nyorok:

:tq:
:tq:

bzzts

aku suspek, ko ada cucuk USB storage drive, mp3/mp4 player kan?
kalau betol, svc.exe ni datang dgn kekawan dia, TEMP1.exe, TEMP2.exe, copy.exe, svchost.exe.

semua ni akan kacau sistem, mountpoints dlm registry, dan lelain.
mende ni trojan.

refer sini:
http://forum.kaspersky.com/lofiversion/index.php/t21881.html
http://forums.techguy.org/securi ... nnot-find-copy.html
http://www.planetamd64.com/index.php?showtopic=28061

tapi kalau tak, mungkin sebab lain kot... :lol

fly_in_d_sky

since ada thread nie
fly check kat task manager
fly check ada tgk menda nie, ada 3 pulak tuh
tp x gune memory usage byk sgt
benda2 kat system
leh disable x?
delete ke ape ke ............

fly_in_d_sky

[ Last edited by  fly_in_d_sky at 30-11-2006 04:35 PM ]

Atomic_Omnikid

Originally posted by bzzts at 30-11-2006 13:35
aku suspek, ko ada cucuk USB storage drive, mp3/mp4 player kan?
kalau betol, svc.exe ni datang dgn kekawan dia, TEMP1.exe, TEMP2.exe, copy.exe, svchost.exe.

semua ni akan kacau sistem, mountpoi ...

dulu masa internet kena potong,aku suwoh kawan haku d/l anime utk haku..tp bila dah ader,komputer haku ader prob lagi kater "cannot renew IP address"

tp lepas hantar dan kena format lagi plak tuh,ttp kekadang jekk svchost nie buat hal...skang ok jekk..:jeling: :nyorok:

Atomic_Omnikid

Originally posted by fly_in_d_sky at 30-11-2006 16:32

wahh kebanyakan processes fly nie..tak lebihdari 100k..haku punya tak kurang dari 1000k


[ Last edited by  Atomic_Omnikid at 30-11-2006 04:46 PM ]

fly_in_d_sky

so how ek nak disable menda nie ek?

skycrew

svchost.exe ni xleh disable sbb system file..kalo disable atau kill process ni nanti windows corrupted @ kne restart blek. klu nak tau ienye virus ke tak tgk name die..kadang SVCHOST.EXE die gune huruf besa kadang2 SCVHOST.EXE die terbalikkan ejaan

skycrew

fly nye svchost takde masalah...

abuqaw

tu lah, aku pun ada.....
boleh juga refer sini: svchost.exe

[ Last edited by  abuqaw at 30-11-2006 06:00 PM ]

abuqaw

kdg2 trojan menggunakan seakan-akan nama
proses sistem ni, cam svhost.exe dan lain2.....

abuqaw

sori tuan mode, terdouble posting plak.....
tak tau naper internet kat umah aku ni asyik
probs jer......sori sekali lagi.......:tq:

[ Last edited by  abuqaw at 30-11-2006 06:05 PM ]

fly_in_d_sky

Originally posted by skycrew at 30-11-06 05:52 PM
fly nye svchost takde masalah...

kalau xde masalah
leh la tarik nafas dgn tenang
senyum lebor lagi ......

bzzts

korang ni jangan cepat melatah. "svchost.exe" ni memang ada banyak. memang asal dia pun adalah windows punya component. lokasi original dia ialah dalam C:\Windows\System32. kalau ada software lain yg perlukan svchost.exe ni maka ia akan create lagi copy svchost.exe kedalam lokasi yg sepatutnya, software2 tu termasukla trojan, malware, spybot, etc.

jadi, kalau pc korang tu okey, takde apa2 gangguan dan nampak svchost.exe ada running dlm pc korang, itu adalah perkara normal.

gambar bawah ni, korang leh tengok normal process SVCHOST.EXE running dlm windows XP dibawah user :

1- LOCAL SERVICE
2- NETWORK SERVICE
3- SYSTEM

tapi kalau ada SVCHOST yg running dibawah "username" korang sendiri, dan korang taktau mende tu dtg dari mana, maka boleh la korang panik atau melatah even nak format pc sekalipun... :lol

apa2hal, check dulu svchost yg run tu dtgnya dari mana. check:
1- startup list (dlm MSCONFIG)
2- check software /driver/ apa2 yg korang baru install, kot2 menda tu datang dari program tu.
3- scan pc guna A.Virus/SPY cleaner/etc.etc.etc.

kalau dah konpem mende tu tatau dtg dari mana. boleh la korang kill process tu.
cari lokasi tempat dia sembunyi, dah jumpa karang , boleh la korang kuarantin menda tu. boleh la korang examine, seksa atau delete benda tu tanpa belas kesian. :lol

bzzts

credit to mod mahathirGX sbb kasi pinjam screenshot "task manager" dia. :tq:

Zep

Ha pc aku penah kena virus related dengan svchost.exe ni..
Mula2 aku terbukak satu website ni dari YM. ada orang forward. kalo tak silap aku thecoolpics.com ke apa entah namanya.

Lepas tu tiba2 je pc aku restart sendiri. dah lepas restart.. Masuk je IE tgk2 dah kena hijack. keluar website blue plak dah dan ada certain2 website macam CARI ni tak boleh masuk.. HDD aku plak dari 6GB terus tinggal 300MB je.. RUN button kat start hilang (macam tau2 je jangan bagi aku edit regedit). Scan ngan spybot, IE yang kena hijack ok balik. RUN button ada balik. Scan AVG, takde effect. Check punya check, ada klon svchost.exe.. pakai kaspersky baru boleh hilang..

Memang siot je virus tu.. datang ngan pakej skali kot.. trojan + spyware

fly_in_d_sky

Originally posted by Zep at 2-12-06 04:07 PM
Ha pc aku penah kena virus related dengan svchost.exe ni..
Mula2 aku terbukak satu website ni dari YM. ada orang forward. kalo tak silap aku thecoolpics.com ke apa entah namanya.

Lepas tu tiba ...

berpeluh x masa fix masalah tuh?
zep gune sware ape utk bunuh anasir-anasir jahat tuh?

Zep

Originally posted by fly_in_d_sky at 2-12-2006 04:20 PM


berpeluh x masa fix masalah tuh?
zep gune sware ape utk bunuh anasir-anasir jahat tuh?

Basah lencun gak la nak membunuhnya. rasa nak mengamuk pun ada.. mana tak nya, puas scan tapi jumpa2 :geram:

Last2 gi safe mode.. scan pakai spybot - ad aware - AVG - Kaspersky.. baru okey balik

freekey

alah penta ler nak baca... aku larat baca the 1st 5 posts jek.. :nyorok:

aku pun ada problem gak dgn benda ni bebaru ni.. sometimes.. NOT ALL TIMES... Task Manager aku show 100% CPU USAGE of this svchosts.exe..

Dah scan virus takda plak.. Spyware jek aku belum scan...

Pastu kan.. aritu aku terminate lah svchosts yg 100% usage tu.. takda apa2 masalah.. cumanya.. aku dah tak dpt guan internet pastu..

so kiranya service ni ada kaitan dgn internet ke.. tp kenapa yg tetiba dia jd 100% tu.. sebelum2 ni takda pun.. :stp:

freekey

:cry: