svchost blokkeres av endpoint

[Troxx]

svchost.exe ... 10-15 prosesser med samme navn, kjipt... men Symantec Endpoint blokkerer stadig svchost.exe

 

Alt funker superdupert, men kan jo begynne å lure på om det er noe galt når dette skjer ofte.

 

Noen av disse svchost.exe står alene for 100MB minnebruk, av 4GB, så jeg bryr meg lite om det men kjipt å ikke vite hva som foregår.

 

Noen som har forklaring?

[Ethernet]

Tenk over aa kjore en virusscan Kan ofte bli benyttet av malware

[Troxx]

Tenk over aa kjore en virusscan Kan ofte bli benyttet av malware

Har kjørt "alt" .. Symantec AV, S&D, CCleaner, Windows defender. ... 0 og niks.

[Ethernet]

Formater og installer på nytt da

[Syar-2003]

Bruk systeminternals process explorer for å se hvilke DLL som kjører under hver enkelt svchost prosess.

 

Eventuelt i command prompt benytt:

tasklist /svc /FI "IMAGENAME eq svchost.exe"

 

I Taskmanager - slå på process ID (PID) i visning for identifisering av PID for hver enkelt svchost prosess sammenliknet med tasklist resultatet.

 

 

Slik kan du iallefall manuellt sjekke etter uggabugga/ulegitime DLLer som kjører.

Endret 3. oktober 2008 av syar2003

[Troxx]

Løsning: Har Symantec Endpoint 11 installert, og oppdaterte till MR3 ... da forsvant 2 problemer... dette med svchost og... "Trojan Horse" (som SEP11 selv forårsaket)..

 

Svar til Ethernet: Ved full reinstallering ville Vista OEM miste ...?poeng? dessuten ville problemet oppstått igjen umiddelbart. Dessuten ville reinstallering kreve mer tid...

Endret 11. oktober 2008 av Troxx