svchost.exe Process แปลกๆบนวินโดว์

หลายคนรวมถึงผมด้วยคงเจอกับ svchost.exe รันอยู่ใน taskmanager (ctrl+alt+del) ผมเองโดนโปรแกรมนี้ใช้งาน process ของ CPU หนักถึง 100%
ตอนนั้นคิดในใจว่าโปรแกรมนี้ไวรัสแน่นอน เพราะเจอมาหลายครั้งแล้วเลยทำการ disable ไป แต่สิ่งที่เจอหลังจากนั้นคือ โปรแกรมบางตัวทำงานไม่ปกติ จนในที่สุดผมพบบทความจากต่างประเทศที่เขียนเกี่ยวกับเจ้าโปรแกรมตัวนี้ไว้อย่างละเอียดเลย
สรุปคราวๆได้ใจความว่าโปรแกรมนี้ ไม่ใช่ไวรัสอย่างที่ผมคิด แต่เป็นโปรแกรมสำคัญตัวหนึ่งของวินโดว์ หลายๆคนที่เห็นมันขวางหัวขวางตา จะ disable ออกผมขอเตือนนะครับว่าอย่าคิดจะทำ หรือแม้กระทั้งคิดจะลบออกไปเพราะผลที่เกิดขึ้นจะเลวรายกว่าอีก
แต่..แล้วทำไมมันใช้ process เยอะจนเครื่อง hang เลยล่ะ ผมมาค้นเจอที่หลังว่าเครื่องของผมเองมีแนวโน้มที่จะมีปัญหาเรื่องช่องโหว่ RPC คือ Buffer Overflow

สำหรับคนที่มือไว endtask โปรแกรมตัวนี้ออกไปแล้ว ไม่อยากเสียเวลา restart เครื่องเพื่อให้มันกลับมาอีกแนะนำให้พิมพ์ services.msc ที่ run นะครับแล้ว double click ที่ service "Remote Procedure Call" นะครับ

อย่างไรก็ตามหากต้องการศึกษาข้อมูลเพิ่มเติมให้แวะไปชมที่เว็บนี้นะครับ
http://ask-leo.com/svchost_and_svchostexe_...s_and_more.html

ผมเพิ่งมาอ่านเจอโพสน์นี้ ผมเคยทำอย่างที่บอกมาคือ ลบโพรเซสออก คิดว่ามันจะทำงานได้ปกติ ไม่มีปัญหา
แต่ผลกลับกัน มันทำให้เครื่องผม แฮงค์และเข้าวินโดว์ใหม่ไม่ได้ สิ่งที่ตามมา ผมต้องลงวินโดว์ใหม่
และมันก็มีปัญหาคล้ายๆ อาการเดิม ลองทำตั้งหลายรอบ เช็คดูแล้ว ปรากฎว่า เป็นเพราะ Hardware ผมมีปัญหา
ทำให้การทำงานของโปรแกรมผิดพลาดไปด้วย ช่วงแรกแก้ปัญหาแต่ตัวโปรแกรมโดยไม่ได้ดูส่วนของ Hardware
เพราะคิดว่าเครื่องใหม่ไม่น่าจะมีปัญหาเรื่องอุปกรณ์ ขอบคุณที่แนะนำในเรื่องนี้

Quote:

---

หลายคนรวมถึงผมด้วยคงเจอกับ svchost.exe รันอยู่ใน taskmanager (ctrl+alt+del) ผมเองโดนโปรแกรมนี้ใช้งาน process ของ CPU หนักถึง 100%
ตอนนั้นคิดในใจว่าโปรแกรมนี้ไวรัสแน่นอน เพราะเจอมาหลายครั้งแล้วเลยทำการ disable ไป แต่สิ่งที่เจอหลังจากนั้นคือ โปรแกรมบางตัวทำงานไม่ปกติ จนในที่สุดผมพบบทความจากต่างประเทศที่เขียนเกี่ยวกับเจ้าโปรแกรมตัวนี้ไว้อย่างละเอียดเลย
สรุปคราวๆได้ใจความว่าโปรแกรมนี้ ไม่ใช่ไวรัสอย่างที่ผมคิด แต่เป็นโปรแกรมสำคัญตัวหนึ่งของวินโดว์ หลายๆคนที่เห็นมันขวางหัวขวางตา จะ disable ออกผมขอเตือนนะครับว่าอย่าคิดจะทำ หรือแม้กระทั้งคิดจะลบออกไปเพราะผลที่เกิดขึ้นจะเลวรายกว่าอีก
แต่..แล้วทำไมมันใช้ process เยอะจนเครื่อง hang เลยล่ะ ผมมาค้นเจอที่หลังว่าเครื่องของผมเองมีแนวโน้มที่จะมีปัญหาเรื่องช่องโหว่ RPC คือ Buffer Overflow
สำหรับคนที่มือไว endtask โปรแกรมตัวนี้ออกไปแล้ว ไม่อยากเสียเวลา restart เครื่องเพื่อให้มันกลับมาอีกแนะนำให้พิมพ์ services.msc ที่ run นะครับแล้ว double click ที่ service "Remote Procedure Call" นะครับ
อย่างไรก็ตามหากต้องการศึกษาข้อมูลเพิ่มเติมให้แวะไปชมที่เว็บนี้นะครับ
http://ask-leo.com/svchost_and_svchostexe_...s_and_more.html
[/b]

---

ขอบคุณครับที่เอามาฝาก สงสัยมานานระหาข้อมูลไม่เจอซะที....แฮ่...แถมไปเที่ยวบอกชาวบ้านเค้าอีกว่าเป็นไวรัส...ตูนี่มั่วเจง ๆ

:) thank สำหรับข้อมูลตอนแรกเราก็นึกว่าไวรัสซะอีก...เพิ่งมารู้ว่าไม่ใช่ตอนหลังๆนี่ละ

เคยเป็นบางครั้งเหมือนกันครับ บางทีบางโปรแกรมเขียนมาไม่ดีก้มีส่วน แต่ยังไงจิงๆแล้วตรวจสอบ username ที่ run svchost.exe ด้วยก็ดีนะครับ ถ้าไม่ใช่ service ที่ มาจาก system หรือพวก local service แล้วล่ะก็ มีแนวโน้มว่ามันเป็น virus ได้เหมอืนกัน

ลบไปหลายครั้งแล้วหง่ะ มิน่าเครื่องเป็นแปลกผมก็นึกว่าไวรัสเหมือนกัน :)

มันไม่ได้อะไรหลอกครับ ของผมขึ้นมา7อันรวด ทีแรกอย่างงง - -" ครั้งแรกที่เจอก็คง ให้firewall blockไปก็เลยเล่นเน็ตไม่ได้เลย ก็เลยต้องปล่อยมัน แล้วก็เล่นได้เป็นปรกติ เดี๋ยวนี้ก็เลยไม่ได้ทำอะไรกันมัน แต่ก็รู้สึกแปลกใจที่มันโผล่มาทีหลายอันเหลือเกิน เหอะๆ

เคยโดนมาแล้วครับ กับเจ้า svchost เนี่ยจะลบทิ้งตั้งหลายครั้งแล้วแต่ก็ไม่แน่ใจพอได้อ่านบทความนี้ก็พอจะเข้าใจได้บ้างว่ามันสำคัญแบบนี้นี่เอง

ตอนแรกก็แปลกใจอยู่เพราะเจ้า svhost.exe มันดันรันโดยหลาย User เหลือเกิน เช่น System , Local service
, Net work Service เลย เคยลองค้นๆ สมัยนั้นรู้แค่ว่ามันเป็น process ที่จำเป็นเลย ไม่ได้ end task มัน วันนี้ได้ความรู้เยอะเลยครับ ขอบคุณครับ

ไม่เคยเจอขึ้นถึง 100 นะครับ
แต่ว่าทางครั้ง กินแรมมากๆ

เคยลอง end task แล้ว คอมมันเตือนอะไรซักอย่าง
แล้วนับถอยหลัง 30 วิ เพื่อให้เซฟแล้วปิดโปรแกรม
ก่อนที่คอมจะรีสตาด...

ผมเคยอ่านเจอว่าเป็น Bug ของ Auto Update ด้วยนะครับ โดยทาง Microsoft ได้ยอมรับ และออก Path มาแก้ไขเรียบร้อยแล้ว

สำหรับใครที่ เกิดอาการนี้ ลองเข้า microsoft และ โหลด Path ที่ออกมาแก้ดูครับ

ผมจะลองโหลด path มาลองก่อน...ของผมบางที cpu มันก้อขึ้น 100 %

ผมใช้โปรแกรม processxp แก้ขัดตอนมันเป็น 100% ก่อนหน้าแต่ตอนนี้ scan virus, spiware ไปแหละเลยไม่มีปัญหาอีก

ลองใช้คำสั่ง Tasklist ใน cmd ดูสิคับ มีอะไรให้ดูเยอะเหมือนกัน
/SVC นี้ก็ดีบอกอะไรเกี่ยวกะ SVCHOST ได้เยอะเหมือนกัน คับ

ขอบคุณสำหรับความรู้ ต่อไปจะได้ไม่ไปลบออก
เพราะผมเคยไป End Process มันคนั้งนึง
เครื่องผมน็อกไปเลย
แต่ผมยังไม่รู้สาเหตุเลยอ่ะคับว่าทำมัยมันใช้ CPU 100%
แย่มากเลย เพราะผมต้องใช้โปรแกรมประมวลขั้นสูงซะด้วย

อยากทราบเหมือนกันครับ เพราะมีเยอะมาก แล้วไม่รู้ว่ามันมีผลทำให้เครื่องช้าหรือเปล่า แล้วเราสามารถลบมันออกได้ไหม หรือว่า จะสามารถปิดมันไปได้หรือเปล่าครับ ขอบคุณมากๆเลยนะครับสำหรับความรู้ที่มีประโยชน์แบบนี้

วันนี้ผมเพิ่งไป Disable service นี้ไปครับเพราะไม่รู้นึกว่าเป็นไวรัส เพราะว่าไปดูในโปรเชสการทำงานแล้วไอ้ตัวนี้มันกินแรมมากเลยครับประมาณ 60 % อย่างนั้นผมก้อคงพลาดไปแล้วที่ไปปิด ยังไอ้ก้อขอบคุณมากน่ะครับสำหรับเกร็ดความรู้

ขอบคุณมากครับสำหรับ "Replying to svchost.exe Process แปลกๆบนวินโดว์" ตอนแรกก็นึกว่าโดนไวรัสมันมาจัดการเครื่อง ตอนนี้เข้าใจแล้วคับ ขอบคุณคับ

ผมก็เคยสงสัยเหมือนกันครับ ว่ามันคือ อะไรทำไมมันถึงเปิด หลายตัวจัง เวลาที่เข้า มา Task Manager ผมจะเรียง ตามชื่อ แล้วดูว่าอันไหนมันมีมีหลายตัวก็จะ เอาชื่อไปค้นใน Google ก็จะได้ข้อมูลมาว่า มันควรที่จะลบหรือเปล่า เป็นวิธีที่ปลอดภัยก่อน End Process

เมื่อวานเพิ่งโดนเองเลย แต่เป็น scvhost32 นะตอนแรกคิดว่าลบไม่ได้ พอลอง search google ดูปรากฎว่าเป็นไวรัสซะงั้น

ก็เลยลบไปและ แต่......วันนี้เครื่องเอ๋อๆ ไงไม่รู้ อยู่ดีๆ ก็มองไม่เห็นwork group แถมมีปัญหา IIS อีก เศร้าเลย ไม่รู้ว่าเป็น

เพราะลง NOD ตัวใหม่ หรือเพราะไอ้เจ้าตัว scvhost32 ใครมีปัญหาเดียวกันกับเรามั่งอ่า....ช่วยด้วยนะ :(

แต่มัน มี Scvhost ด้วย อ่า อันนี้ ไวรัส ของจจริง ^o^

ผมเคยอ่านเจอว่าเป็น Bug ของ Auto Update ด้วยนะครับ โดยทาง Microsoft ได้ยอมรับ และออก Path มาแก้ไขเรียบร้อยแล้ว

สำหรับใครที่ เกิดอาการนี้ ลองเข้า microsoft และ โหลด Path ที่ออกมาแก้ดูครับ

ผมลงตัวแก้แล้ว หายครับ อาการปกติดีเหมือนเดิม

รู้สึกถ้าจำไม่ผิดนะครับ ตัวที่่เป็น worm มันจะใช้ชือ scvhost แต่ๆ มันจะทำงาน บน USER ถ้าลองใช้พวก ProcessXP เปิดจะพบว่ามันจะไม่มี พวก Description ของ Process เลย(แต่ไม่รู้ว่ามันพัฒนาให้เนียนๆ ยัง) แหะๆๆ