+- Windows 7 Forum: konfiguracja, optymalizacja, porady, gadżety • (https://windows7forum.pl)
+-- Dział: Pomoc i wsparcie, Windows 7 (/pomoc-i-wsparcie-windows-7-26-f)
+--- Dział: Software (/software-27-f)
+--- Wątek: svchost, a internet. (/svchost-a-internet-46702-t)
svchost, a internet. - kurczakcurry - 07.08.2015 23:25
Cześć wszystkim, ostatnio zauważyłam, że bardzo szybko znika mi transfer internetowy. Ściągnęłam program DU Meter, który pokazał, że winny jest temu svchost. Ostatnio zjadł mi aż 800MB(!) w ciągu godziny normalnego użytkowania internetu. Posiadam limitowany internet, dlatego jest to duży problem. I tu pytanie: co to jest ten svchost, skąd się wziął i w jaki sposób mogę się tego, bez konsekwencji dla laptopa, pozbyć?
lokalizacja na dysku: »Komputer»OS»Windows»System32
ps. proszę w miarę możliwości o nie używanie specjalistycznego języka i jak najprostsze podpowiedzi, nie jestem biegła w komputerach
pozdrawiam i z góry dziękuję za pomoc.
RE: svchost, a internet. - thermalfake - 08.08.2015 17:23
Cytat:I tu pytanie: co to jest ten svchost, skąd się wziął i w jaki sposób mogę się tego, bez konsekwencji dla laptopa, pozbyć?
Svchost.exe jest bardzo ważnym procesem systemowym skupiającym różne usługi systemowe, które są uruchamiane pod nadzorem systemu (bez udziału użytkownika) jako pliki dll a nie wykonywalne exe'ki.
O ile wszystko jest w porządku, instancji (osobnych obiektów) tego procesu może być kilka a nawet kilkanaście jeśli otworzy się manager zadań albo np Process Explorer. Tego typu rzeczy nie można ot tak usunąć.
Sprawa się komplikuje kiedy uruchamiane są infekcje w procesach svchost.exe. Zwykły zjadacz chleba nie będzie patrzył na tę nazwę w poszukiwaniu zagrożeń. A one tam mogą być. Popularne zjawiska z tym związane to np powolne działanie systemu wywołane pełnym obciążeniem procesora albo pełne wykorzystanie pamięci RAM. Można być w miarę spokojnym, o ile proces uruchamiany jest jako SYSTEM, NETWORK SERVICE, LOCAL SERVICE. W przypadku uruchamiania jako konkretna nazwa użytkownika to jest już podejrzane.
Moja uwaga jest taka aby nie siać od razu paniki. Nie można zakładać od razu infekcji gdyż może to być np pobieranie poprawek systemowych które wg skonfigurowanej opcji są tylko pobierane a nie instalowane - np kiedy system był ostatnio reinstalowany.
Najpierw proszę z użyciem dystrybucji livecd np hirens boot cd użyć eset online scanner oraz malwarebytes antimalware. Potem możemy się zająć wnikliwą analizą svchost'ów przy pomocy Process Explorer'a. Nie wiem jak DU Meter ale NetLimiter podaje także numer PID procesu także dużo szybciej odnaleźć który to proces svchost.exe z listy i wtedy zawężać usługi systemowe mogąc mieć wpływ na utratę danych.