---

Hejsa

Jeg kunne godt tænke mig at vide lidt mere om filen "svchost.exe" og hvad den bruges til??

For omkring 14 dage siden, var min computer virusangrebet igennem svchost.exe filen og nu er jeg bleven bange/nysgerige, hvad dens indflydlse har på computeren/styresystemet

Min norton firewall program popper lige pludslige op, med en meddelse om adgang til filen.
"Microsoft Generic Host Process Win32 Services"
"C:\windows\system32\svchost.exe

Hvorfor gør den det??
Hvad bruges filen til??
Hvem kalder filen op til og hvorfor??
Skal jeg stadig være bange for filen efter mit virusangrebet?
m.m.

Mvh Agent2002

---

"Nu spørger du om svchost og det vil jeg da gerne forklare lidt nærmere om. Hvis du bruger XP eller 2000 som styresystem så er svchost.exe et af de programmer som følger med. Det er et generetisk værtsprogram for tjenester/services i systemet, som kører fra DLL-filer. Ved windows opstart checker svchost registreringsdatabasen for tjenester, der skal indlæses. Der kan forekomme flere svchost.exe filer samtidigt. Hver svchost-session indeholder en hel gruppe af tjenester. Hver gruppe kan findes under HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svhost i registreringsdatabasen. Normalt (ingen regler uden undtagelser) indeholder svchost fuldt legale tjennester.

Den du måske tænker på er nok scvhost.exe (her har de snedige virusfabrikanter byttet om på bogstaverne, så den skjules bedst mulig). Scvhost kan henføres til flere forskellige vira. Det er altså ingen legal fil. Jeg kan give dig nogle eksempler her:

http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.ae.html

http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.n.html

Dette kan være en af grundene til at det ikke er nemt for en som ikke kender til HijackThis logs at gennemskue alle snavsfabrikanternes tricks, og det er og også derfor vi fraråder mange til at gå igang med den slags logs med mindre de har kendskab til den slags finurligheder. Der er også mange variationer af messenger.exe. Nogle er gode andre er virus og trojaner. Lige sådan med iexplorer. Iexplorer.exe er en trojan, medens iexplore er legal."

hugget fra perhaps www.spywarefri.dk *S*

---

Tak arlet

Men lige en ting til...?
Bruges filen (hvis jeg forstår det rigtigt) til de software programer man har installeret på computeren. Kalder filen op til alle registreringer i registreringsdatabasen.

Bruges filen til opkopling til internette.....? og lige til sidst, omkring DLL-filer.
Bruges "svchost.exe filen" til registreringer af (alle) dll-filer i registreringsdatabasen.


mvh Agent2002

Ps. Hvis du har tid arlet, hvad er en dll-fil?

---

Hej Agent2002
Jeg hjælper lige arlet lidt hvad angår dll-filer, siden er godt nok på norsk... men den er MEGET god og forklarende, eks.



Siden om dll-filer kan findes her http://www.windows.no/win_dll.php

Husk nu... det er arlet, som svare på dit oprindelige spørgsmål... ikke mig
Søren

---

NB: svchost.exe kan også være en del af Adobe... så pas lidt på hvad I laver
Se b.l.a.
* http://www.eksperten.dk/spm/387832
* http://www.svein.dk/Visartikler.asp?ART_id=110&S_Menu=1
* http://www.svein.dk/Visartikler.asp?ART_id=33&S_Menu=25
De to sidste skulle dække alt

---

Agent2002 >>> der er svaret på dit spg
men hvis du køre win xp så prøv lige at starte dette op
services.msc

start > kør > services.msc

der kan du se hvilke ting og sager svchost.exe laver

brug evt højre tast for at se på egenskaber

---

Tak for svaret arlet.
                        

Eftersom du ikke er logget ind i systemet, kan du ikke skrive et indlæg til dette spørgsmål.

Hvis du ikke allerede er registreret, kan du gratis blive medlem, ved at trykke på "Bliv medlem" ude i menuen.