svchost.exe "valoare mare" virus??

Sistem de operare Windows Xp.
Calculatorul merge normal aproximativ 30 de minute dupa care incepe sa se miste ff prost.
Ne uitam in task manager procesorul ruleaza 100% (doar cu windows pornit fara nici o alta aplicatie)
Tot aici vedem ca procesul svchost.exe ocupa cam 62-70% din procesor.
Inchidem acest proces si imediat apare fereastra cum ca calculatorul se va opri in 60 de secunde.
Shutdown -a si oprim procesul de inchidere al calc.
Fereastra de inchidere dispare, calculatorul merge in continuare dar nu mai putem face nimic (nu se mai deschide nici o fereastra si nu se mai acceseaza nici o aplicatie) cu toate ca mouse merge.
Intrebare e virus sau nu?
Multumesc

Da, e virus (unul sau mai multi dupa simptome).
Ai Blasterul si Gaobot sau cam asa ceva. Foloseste search-ul pe forum si ai sa afli mai multe.

Trebuie sa fii foarte atent la numele procesului.
Exista procese sistem (care sunt ok) si procese care prezinta riscuri (virusi,troieni etc..) care au nume foarte asemanatoare cu un proces de sistem. In cazul tau :

svchost - svchost.exe - Process Information

Process File: svchost or svchost.exe
Process Name: Service Host Process
Description: Application works as a host process for services that run from dynamic-link libraries.
Company: Microsoft Corp.
System Process: Yes
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No
Common Errors: N/A


scvhost - scvhost.exe - Process Information

Process File: scvhost or scvhost.exe
Process Name: Scvhost
Description: Added to the System as a result of the W32/Agobot-S VIRUS! which is a IRC backdoor Trojan and network worm. W32/Agobot-S copies itself to network shares with weak passwords and attempts to spread to computers using the DCOM RPC and the RPC locator vulnerabilities.
Company: N/A
System Process: No
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): Yes
Common Errors: N/A


svchosts - svchosts.exe - Process Information

Process File: svchosts or svchosts.exe
Process Name: Svchosts
Description: Added to the System as a result of the Sdbot-N VIRUS! whic is a backdoor Trojan which allows a remote user unauthorised access and control over the computer via IRC channels.It runs in the background as a service process and attempts to connect to an IRC server and join a specific channel.then listens on the IRC channel for specific commands and carries out the appropriate actions.
Company: N/A
System Process: No
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): Yes
Common Errors: N/A

Am dat aseara cu utilitarul antiblaster de la Bit Defender si cu Norton Antivirus 2003 cu update la zi. Nu mi-au gasit nici un virus.
fov cum pot fi mai atent la numele procesului? Unde pot citi mai multe amanunte?
Multumesc

Uite o adresa care pe mine ma ajuta
Cand am avut ceva ...

http://www.kaspersky...teviruschk.html

Numai bine

despre procese :

http://www.liutiliti...processlibrary/

Am avut aceeasi problema.Norton Antivir si Bit Defender nu au gasit nimic.
Singura rezolvare a fost reinstalarea OS-ului.

Am formatat partitia. Am instalat XP SP1  iarasi. Aceiasi problema.
Fata de instalarile precedente cind nu facea asa ceva acum am bagat ultimele drivere pentru un tunner tv luate de la terratec.
Sa fie asta cauza?
Calculatoru meu se afla in retea cu un prieten sa fie un virus care se plimba "pe fir"? El nu s-a plins pina acum de nimic....

posibil sa fie tvtuner-ul (sunt destul de sensibile ), dar este posibil sa ai un virus, in soft-urile pe care le instalezi

de asemenea poate fi un bug, a unui soft, pe care tu il folosesti frecvent ... ce folosesti

Presupunand ca este o problema in sistem, si nu este virus :
ia de la www.sysinternals.com Process explorer .. este mic si free. Este un Task Manager mai evoluat care iti grupeaza serviciile, aplicatiile, si iti detaliaza problema

Cauta svchost-ul care face probleme si vezi ce serviciu este. Poti sa vezi cu dublu click, ce alte procese mai lanseaza, si ce timpi de executie au folosit ... in felul asta poti sa cobori pana afli exact care este driver-ul sau aplicatia care mananca exagerat timp

Iti atasez o imagine sa vezi ce si cum

deci, luati aminte !
svchost.exe NU ESTE VIRUS

virusii se ascund sub nume de "svchost1.exe" de exemplu.

svchost.exe este un proces la windowsului necesar in comunicarea pe internet si nu numai !. Multe dintre serviciile windowsului folosesc acest process.
Pentru a va convinge de acest lucru, va recomand TaskInfo2003 5.0.

Problema ta este o eroare pe care un driver sau o aplicatie recent instalata o genereaza. Uita`te in "Event Viewer" si vezi care dintre aplicatii apare cel mai des cu probleme.
In functie de configuratia computerului si (foarte important) marimea RAM-ului, XP`ul se comporta mai bine sau mai rau. Daca ai doar 128Mb de ram asteapta`te sa ai probleme de acest gen.

In plus, te-ar ajuta acest link cu serviciile XP`ului: http://www.blackvipe.../service411.htm

Quote

Un program meserias. Multumesc.
Calculatorul meu arata asa procesor Athlon XP 1800  PB GA7VA Gigabyte, 768 RAM  Video GeForceMx440 128 Mb TV Tunner Cinergy Terratec etc.  Cel mai frecvent il folosesc pentru captura si compresie filme (am camera video) in rest toate utilitarele marunte ce le foloseste toata lumea, si din cind in cind jocuri.

mey... ce se intampla? mie mi se pare ca e virus!
normal ca nu se ascunde sub numele de svchost.exe, dar face ca acest proces sa consuma toate resursele procesorului. In plus, nu mai merge copy si paste, la fel ca si la blaster.
Se foloseste de acest serviciu. E ciudat ca am patit asta numai pe sistemele cu XP SP1 instalat.

am dat kill la procesul ala si m-am uuitat la servicii si.... surpriza: Remote Procedure Call este oprit acuma. Deci... sa fie o noua varianta de blaster?!?!

W32.gaobot.P ......sau ceva de genul asta
aceiasi problema am avut-o si am scapat de ea stergand un fisier din windows/system32 sub care se ascundea virusul

Compromises security settings: Allows unauthorized actions on your computer
Distribution

Ports: Randomly changed
Shared drives: Attempts to copy itself to all the network shares


When W32.HLLW.Gaobot.P runs, it does the following:
Degrades performance: Contains functionality to copy itself to remote computers, which may cause a network slowdown   


Copies itself as:
%System%Svchosl.exe
%System%Winhlpp32.exe

NOTE: %System% is a variable. The worm locates the System folder and copies itself to that location. By default, this is C:WindowsSystem (Windows 95/98/Me), C:WinntSystem32 (Windows NT/2000), or C:WindowsSystem32 (Windows XP).


Adds the string value:

"Config Loader"="svchosl.exe


io virusul asta l-am avut si imi facea svchost.exe sa consume 70% din proc.

intr-adevar este un virus,eu l-am avut de nenumarate ori , pana m-am suparat si imi fac update-urile la zi , la antivirus.daca este ceea ce cred eu , virusul este w32.jeefo , si afecteaza toate exe-urile din calc, unul  din primele lui "victime" fiind scvhost.exe.am luat un removal tool de la symantec si am reusit sa scap de el.copiati asta de mai jos.va sfatuiesc pe toti sa va faceti update-urile la virushi .

Sal,
Din cate stiu eu trebuia selectat la Remote Call Procedure din Services sa nu mai dea restart ci Take no action. Apoi trebuie rulat Fixblast.exe si puse niste patch-uri de Win Xp:
WindowsXP-KB823980-x86-ENU.exe
Windows2000-KB823980-x86-ENU.exe
cel putin asa a fost la mine

Quote

OK multumesc frumos.
Am scanat aseara si nu am gasit nici un virus.
Mai caut  

Sal

svchost este "gazda" de servicii de sistem (marea majoritate fiind biblioteci adik dll-uri) si este critic pt. sistem deci procesul NU trebuie terminat!!! este posibil ca un dll sa nu se impace cu altele de aceea consuma resurse... incearca alte drivere sau dezactiveaza cateva componente si vezi cum se comporta dupa aceea

virus nu e 100%