svchost.exe haluaa yhteyden netistä

[Guest rainer]

Joillakin sivuilla zonealarm antaa läpyskän ruutuun, että generic host

process want to accept connections fron internet, mm. tältä fsnordicin

keskustelufoorumin sivulta tulee tuo läpyskä. En oo huomannut mitään

eroa siinä, jos hyväksyy tai kieltää tuon läpyskän pyytämän yhteyden.

Tietääkö kukaan mistä tuossa on kyse?

Tuo läpyskä tulee tosiaan aina joillakin sivuilla ja voihan sille antaa

luvan, niin ettei se enää kysy sitä. Jäin vain miettimään, että

mistä on kyse.

[Jani Salo 10]

mulla on niitä käynnissä 5 kpl Task Managerin mukaan.

 

Googletus löysi seuraavaa:

 

svchost.exe is a system process belonging to the Microsoft Windows Operating System which handles processes executed from DLLs. This program is important for the stable and secure running of your computer and should not be terminated.

 

ja lisää

 

http://support.microsoft.com/?kbid=314056

 

eli kyllä tuo kannattaa antaa olla päällä.

 

Jani

[Guest teemuv]

Tässä vaan lisää tietoa:

 

Note: The svchost.exe file is located in the c:\windows\System32 folder. In other cases, svchost.exe is a virus, spyware, trojan or worm!

 

^^

 

Jos tuo svchost.exe on eri paikassa kuin tuossa system32-kansiossa niin sitten kyseessä on virus ja sitten kuukkeli löysi siitä seuraavaa:

http://www.google.com/search?hl=en&lr=&ie=UTF-8&q=Svchost.exe+virus&btnG=Search

[Esa Lehtismäki 0]

Sama koskee toki monia muitakin Windowsin systeemitiedostoja. Troijalaiset pyritään yleensä naamioimaan. Ne voivat olla samannimisiä kuin oikeat systeemitiedostot, mutta eri kansiossa, tai sitten ne voivat olla samassa kansiossa eri päätteellä (esim. alkuperäinen .sys, troijalainen .com) tai sitten ne korvaavat systeemitiedoston omalla versiollaan, jolloin poistaminen edellyttää järjestelmätiedostojen palauttamista. Svchosteja kuuluu kyllä olla käynnissä monta yhtä aikaa.