Mitä tehtävienhallinnassa olevia prosesseja nämä neljä ovat:
svchost.exe
käyttäjänä on system joka vie hieman yli 22000kt. Ja loput 3 ovat verkkopalvelimia ja vievät joitakin satoja kilotavuja??
svchost.exe
käyttäjänä on system joka vie hieman yli 22000kt. Ja loput 3 ovat verkkopalvelimia ja vievät joitakin satoja kilotavuja??
Vastaukset 8
Vanhimmat
http://support.microsoft.com/kb/314056/EN-US/
SVCHOST=palveluisäntä/emäntä
Aika elintärkeä prosessi xp:ssä. Sulla on vain neljä, mulla nyt kuusi svchost.exe:ä käynnissä.
Prosessinimien perusteella ei voi sanoa varmaksi mikä prosessi on kyseessä. Samalla nimellä voi siis olla vaikkapa käyttikseen kuuluva prosessi ja haitallinen prosessi.
Tuo svchost.exe voi kuulua käyttikseen, ja todennäköisesti kuuluukin.
Kolmesta verkkopalvelimesta en ainakaan näillä tiedoilla osaa sanoa mitään. Kuulostaa kyllä vähän epäilyttävältä?
Oletko suorittanut mitään (muuta kuin virustorjuntaa) haittaohjelmia tunnistavaa ja poistavaa ohjelmaa? Onko tietokoneellasi säännöllisesti päivitetty virustorjunta ja päivitetty palomuuri?
Zone alarm, antivir, ad-aware, spypot ja easy cleaner ovat käytössä säännöllisesti..
Löytyykö mistään muuten listaa mistä näkisi että mitä prosesseja EI saisi olla käynnissä ja jotka voi poistaa ongelmitta..
http://www.blackviper.com/WinXP/servicecfg.htm
http://www.answersthatwork.com/Tasklist_pages/tasklist.htm
Kotimaisiakin sivuja taitaa olla, mutta ei ole nyt löydyksissä.
Tossa esim. yleesä haitallinen on *svchosts.exe*
Kannatta googlettaa prosessin nimi, en ole ainakaan löytänyt kaiken kattavaa listaa.
Mikä on svchost.exe?
Elisa Tietoturvapalvelu sisältää ominaisuuden, jolla palomuurin toimintaa voidaan säätää ohjelmakohtaisesti. Tämän ominaisuuden käyttäminen ilmoittaa kaikista yksittäisistä ohjelmista, jotka yrittävät käyttää internet-yhteyttä. Svchost.exe, spoolsv.exe, lsass.exe, services.exe ja winlogon.exe ovat Windowsin komponentteja, jotka käyttävät toiminnassaan verkkoyhteyttä. Näiden pääsyä internetiin ei tarvitse sallia, mikäli Windows toimii normaalisti. Näiden palvelujen liikennöinnin sulkeminen kuitenkin estää verkkotulostinten käyttämisen sekä Windows-työryhmien toimimisen muiden lähiverkon tietokoneiden välillä.
Sieltä voit katsella noita prosesseja.
>käyttöjärjestelmä tupla klic pros...
>palvelut
Noilla saa tietoa.
Suomen kielinen....
http://www.lavalys.com/products/download.php?pid=1&lang=en&pageid=3
Sinun tulee sallia liikennöinti määrätyille käyttöjärjestelmän palveluille jotta yhteydet toimisivat.
Nämä palvelut ovat:
SVCHOST.EXE
SPOOLSV.EXE
LSASS.EXE
SERVICES.EXE
WINLOGON.EXE
Jos yhdenkään näiden palveluiden liikenne estetään, voit kärsiä tietoliikenneongelmista.
http://support.f-secure.fi/fin/home/supportissue/is2004/usage/usage-issue-2004011500.shtml
Missään nimessä kaikille kyseisille prosesseille ei tarvitse sallia pääsyä nettiin.
Ainoastaan SERVICES.EXE on välttämätön.
Jos ei käytä verkkotulostusta tai työryhmäpalveluja.
Normaalisti riittää kun services pääsee läpi.