Eilen kun kone hidasteli älyttömästi. Asesin koneelle Spybotin ja Scannasin se löysi 83 Kohdetta ja Avastin Av se löysi 2 kummallakin tein Repairin ja bäng kun käynnistän koneen ruutuun tulee Error Message jossa lukee jotain. c:/windows/svchost.exe is missing tai jotai tollasta.Millä saan ton herjauksen loppumaan?
Sulla oli haitake tullut tolla nimellä, väärennetty winukan komponentiksi.
Mikä on svchost.exe?
Elisa Tietoturvapalvelu sisältää ominaisuuden, jolla palomuurin toimintaa voidaan säätää ohjelmakohtaisesti. Tämän ominaisuuden käyttäminen ilmoittaa kaikista yksittäisistä ohjelmista, jotka yrittävät käyttää internet-yhteyttä. Svchost.exe, spoolsv.exe, lsass.exe, services.exe ja winlogon.exe ovat Windowsin komponentteja, jotka käyttävät toiminnassaan verkkoyhteyttä. Näiden pääsyä internetiin ei tarvitse sallia, mikäli Windows toimii normaalisti. Näiden palvelujen liikennöinnin sulkeminen kuitenkin estää verkkotulostinten käyttämisen sekä Windows-työryhmien toimimisen muiden lähiverkon tietokoneiden välillä.
SVCHOST voi ryöstää prossutehoa paristakin syystä, Ihan alkuun suosittelisin
poistamaan IPX/SPX - protokollan verkkoasetuksista (jos se siellä on). Voi poistaa herjan.
Itselläni oli aikanaan sama ongelma, korjautui sillä että asensin service-packin uudestaan. Voi asentaa tiedoston koneelle uusiksi, jos sun systeemi sitä tarvii.
Yksi ihmetteli kun noita pyörii proseseina useampia. Tässäkin nyt 6 kpl.
Ohjelmat käyttävät SVCHOST:ia päästäkseen verkkoon. Jotta resurssit jakautuisivat, niin sen sijaan, että kaikki ohjelmat käyttäisivät yhtä SVCHOST- sovellusta, niin väliajoin käynnsitetään aina uusi kopio SVCHOST:sta, jota taas käyttää muutama toinen sovellus. Jos haluaa katsella, mitkä ohjelmat mitäkin SVCHOST:ia käyttää, niin pitää asentaa koneelle Resource Kit Support Tools (joka löytyy Windows- CD:ltäsi) ja aja sitten em. pakettista löytyvä ohjelma tlist (tasklist) parametreilla
"TLIST -s"
Se näyttää listauksena kaikki koneellasi pyörivät prosessit ja mitkä ohjelmat niitä käyttävät.
Ja esimerkissä se näytti komentokehoitteessa kirjoitettavaksi.
tlists /? voit kokeille, jos se koneellasi jo on.
Tää vois olla hyödyllinen katsella aika ajoin prosesseja ettei ne ole jonku haitakkeen käyttämiä/osia.
Katsoin xp pro cd:stä i386 kansiossa on svchost.ex_
Millä sen saa exe:ksi? cab-tiedoston sisältä purkautuisi expand komennolla.
WinRarilla avasin cd:ltä niin siella näkyy .exe ja koko sama 14336 tavua, kuin kovolla windows\system32 ja windows\ServicePackFiles\i386 kansioissa olevat.
Saattaa siis winrarrilla purkaantua oikein jos kovolta puuttuu. Mutta sijainti herjassa on "väärä". Ehkä haitake kopsasi sen sinne, ehkä oikeean paikkan winukka estäisi. Ja sulla ei ole käytössä systeemejä jotka tota tarvitsee.
Voi siis olla, että Avast vain poisti haitakkeen ja jätti reksiteriin tai muualle merkintöjä, joilla toi haitake käynnistyi. Haitakkeen "pikakuvake" siis pitäis löytää ja poistaa.