Автор Incognito задал вопрос в разделе Железо
Что за процесс MSHOST.EXE - не вирус ли?
И SVHOST.EXE, если запущен от user? и получил лучший ответ
Ответ от Stringer[гуру]
вполне может быть.
Посмотри какие файлы он подгружает (Пуск -> Выполнить -> cmd -> taskllist /M)
Ответ от Mail[гуру]
да, это вирусы
да, это вирусы
Ответ от Max[гуру]
помойму вирус
помойму вирус
Ответ от Виталий Савченко[активный]
Svchost.exe (Generic Host Process for Win32 Services) – системный процесс операционной системы Microsoft Windows, который обрабатывает 32-битные DLL и другие службы.
В процессе загрузки на основании записей в реестре Svchost.exe составляет список служб, которые необходимо запустить. Одновременно могут быть запущены несколько экземпляров процесса Svchost.exe. Каждый сеанс Svchost.exe содержит группировку служб, следовательно, отдельные службы могут выполняться в зависимости от того, как и когда был запущен Svchost.exe. Таким образом улучшается контроль и упрощается отладка.
Файл Svchost.exe расположен в папке %SystemRoot%System32. В других каталогах под именем Svchost.exe может скрываться Троян, вирус или сетевой червь. Наиболее известные злонамеренные программы, скрываются под именем системного процесса Svchost.exe – W32.Welchia.Worm, W32/Jeefo и W32.Assarm@mm. В этом случае злонамеренный процесс должен быть немедленно завершен. (c) по материалам SecurityLab.ru (ссылка)
Svchost.exe (Generic Host Process for Win32 Services) – системный процесс операционной системы Microsoft Windows, который обрабатывает 32-битные DLL и другие службы.
В процессе загрузки на основании записей в реестре Svchost.exe составляет список служб, которые необходимо запустить. Одновременно могут быть запущены несколько экземпляров процесса Svchost.exe. Каждый сеанс Svchost.exe содержит группировку служб, следовательно, отдельные службы могут выполняться в зависимости от того, как и когда был запущен Svchost.exe. Таким образом улучшается контроль и упрощается отладка.
Файл Svchost.exe расположен в папке %SystemRoot%System32. В других каталогах под именем Svchost.exe может скрываться Троян, вирус или сетевой червь. Наиболее известные злонамеренные программы, скрываются под именем системного процесса Svchost.exe – W32.Welchia.Worm, W32/Jeefo и W32.Assarm@mm. В этом случае злонамеренный процесс должен быть немедленно завершен. (c) по материалам SecurityLab.ru (ссылка)
Ответ от Пользователь удален[гуру]
MSHOST.exe в библиотеке процессов не зарегистрирован. поэтому это 100% вирус.
Процесс SVСHOST.EXE запущенный от user - это норма. Так и должно быть, ведь процесс отвечает за запуск всех необходимых служб в Windows 2000 и компания. Если он не был запущен под user - вы не смогли бы зайти под своим пользователем.
На будущее если сомневаетесь в том или ином процессе - В поиске набираете название процесса и узнаете там о его назначении.
Если его в базе нет, смело в топку.
IGOR MAZENKO, спасибо за поправку. Действительно, оба процесса - вирус.
MSHOST.exe в библиотеке процессов не зарегистрирован. поэтому это 100% вирус.
Процесс SVСHOST.EXE запущенный от user - это норма. Так и должно быть, ведь процесс отвечает за запуск всех необходимых служб в Windows 2000 и компания. Если он не был запущен под user - вы не смогли бы зайти под своим пользователем.
На будущее если сомневаетесь в том или ином процессе - В поиске набираете название процесса и узнаете там о его назначении.
Если его в базе нет, смело в топку.
IGOR MAZENKO, спасибо за поправку. Действительно, оба процесса - вирус.
Ответ от IGOR Mazenko[гуру]
Оба вируса, если во втором после V буквы С не пропущена.
Оба вируса, если во втором после V буквы С не пропущена.
Ответ от Єизег_[гуру]
фтопку их оба! - вирусы
фтопку их оба! - вирусы
Ответ от Ђехнический директор[гуру]
Ну, если уж САМ Билл не знает.... ((((
Ну, если уж САМ Билл не знает.... ((((
Ответ от "Mr.Horror"XD™[активный]
Вирусы отвечаю!
Вирусы отвечаю!
Ответ от 22 ответа[гуру]
Привет! Вот подборка тем с похожими вопросами и ответами на Ваш вопрос: Что за процесс MSHOST.EXE - не вирус ли?
И SVHOST.EXE, если запущен от user?
И SVHOST.EXE, если запущен от user?