svchost.exe Process แปลกๆบนวินโดว์

[asylu3]

หลายคนรวมถึงผมด้วยคงเจอกับ svchost.exe รันอยู่ใน taskmanager (ctrl+alt+del) ผมเองโดนโปรแกรมนี้ใช้งาน process ของ CPU หนักถึง 100%
ตอนนั้นคิดในใจว่าโปรแกรมนี้ไวรัสแน่นอน เพราะเจอมาหลายครั้งแล้วเลยทำการ disable ไป แต่สิ่งที่เจอหลังจากนั้นคือ โปรแกรมบางตัวทำงานไม่ปกติ จนในที่สุดผมพบบทความจากต่างประเทศที่เขียนเกี่ยวกับเจ้าโปรแกรมตัวนี้ไว้อย่างละเอียดเลย
สรุปคราวๆได้ใจความว่าโปรแกรมนี้ ไม่ใช่ไวรัสอย่างที่ผมคิด แต่เป็นโปรแกรมสำคัญตัวหนึ่งของวินโดว์ หลายๆคนที่เห็นมันขวางหัวขวางตา จะ disable ออกผมขอเตือนนะครับว่าอย่าคิดจะทำ หรือแม้กระทั้งคิดจะลบออกไปเพราะผลที่เกิดขึ้นจะเลวรายกว่าอีก
แต่..แล้วทำไมมันใช้ process เยอะจนเครื่อง hang เลยล่ะ ผมมาค้นเจอที่หลังว่าเครื่องของผมเองมีแนวโน้มที่จะมีปัญหาเรื่องช่องโหว่ RPC คือ Buffer Overflow

สำหรับคนที่มือไว endtask โปรแกรมตัวนี้ออกไปแล้ว ไม่อยากเสียเวลา restart เครื่องเพื่อให้มันกลับมาอีกแนะนำให้พิมพ์ services.msc ที่ run นะครับแล้ว double click ที่ service "Remote Procedure Call" นะครับ

อย่างไรก็ตามหากต้องการศึกษาข้อมูลเพิ่มเติมให้แวะไปชมที่เว็บนี้นะครับ
http://ask-leo.com/svchost_and_svchostexe_...s_and_more.html

[Pasit]

ผมเพิ่งมาอ่านเจอโพสน์นี้ ผมเคยทำอย่างที่บอกมาคือ ลบโพรเซสออก คิดว่ามันจะทำงานได้ปกติ ไม่มีปัญหา
แต่ผลกลับกัน มันทำให้เครื่องผม แฮงค์และเข้าวินโดว์ใหม่ไม่ได้ สิ่งที่ตามมา ผมต้องลงวินโดว์ใหม่
และมันก็มีปัญหาคล้ายๆ อาการเดิม ลองทำตั้งหลายรอบ เช็คดูแล้ว ปรากฎว่า เป็นเพราะ Hardware ผมมีปัญหา
ทำให้การทำงานของโปรแกรมผิดพลาดไปด้วย ช่วงแรกแก้ปัญหาแต่ตัวโปรแกรมโดยไม่ได้ดูส่วนของ Hardware
เพราะคิดว่าเครื่องใหม่ไม่น่าจะมีปัญหาเรื่องอุปกรณ์ ขอบคุณที่แนะนำในเรื่องนี้

[takaru]

หลายคนรวมถึงผมด้วยคงเจอกับ svchost.exe รันอยู่ใน taskmanager (ctrl+alt+del) ผมเองโดนโปรแกรมนี้ใช้งาน process ของ CPU หนักถึง 100%
ตอนนั้นคิดในใจว่าโปรแกรมนี้ไวรัสแน่นอน เพราะเจอมาหลายครั้งแล้วเลยทำการ disable ไป แต่สิ่งที่เจอหลังจากนั้นคือ โปรแกรมบางตัวทำงานไม่ปกติ จนในที่สุดผมพบบทความจากต่างประเทศที่เขียนเกี่ยวกับเจ้าโปรแกรมตัวนี้ไว้อย่างละเอียดเลย
สรุปคราวๆได้ใจความว่าโปรแกรมนี้ ไม่ใช่ไวรัสอย่างที่ผมคิด แต่เป็นโปรแกรมสำคัญตัวหนึ่งของวินโดว์ หลายๆคนที่เห็นมันขวางหัวขวางตา จะ disable ออกผมขอเตือนนะครับว่าอย่าคิดจะทำ หรือแม้กระทั้งคิดจะลบออกไปเพราะผลที่เกิดขึ้นจะเลวรายกว่าอีก
แต่..แล้วทำไมมันใช้ process เยอะจนเครื่อง hang เลยล่ะ ผมมาค้นเจอที่หลังว่าเครื่องของผมเองมีแนวโน้มที่จะมีปัญหาเรื่องช่องโหว่ RPC คือ Buffer Overflow
สำหรับคนที่มือไว endtask โปรแกรมตัวนี้ออกไปแล้ว ไม่อยากเสียเวลา restart เครื่องเพื่อให้มันกลับมาอีกแนะนำให้พิมพ์ services.msc ที่ run นะครับแล้ว double click ที่ service "Remote Procedure Call" นะครับ
อย่างไรก็ตามหากต้องการศึกษาข้อมูลเพิ่มเติมให้แวะไปชมที่เว็บนี้นะครับ
http://ask-leo.com/svchost_and_svchostexe_...s_and_more.html
[/b]

ขอบคุณครับที่เอามาฝาก สงสัยมานานระหาข้อมูลไม่เจอซะที....แฮ่...แถมไปเที่ยวบอกชาวบ้านเค้าอีกว่าเป็นไวรัส...ตูนี่มั่วเจง ๆ

[trattrattrat]

thank สำหรับข้อมูลตอนแรกเราก็นึกว่าไวรัสซะอีก...เพิ่งมารู้ว่าไม่ใช่ตอนหลังๆนี่ละ

[valta]

เคยเป็นบางครั้งเหมือนกันครับ บางทีบางโปรแกรมเขียนมาไม่ดีก้มีส่วน แต่ยังไงจิงๆแล้วตรวจสอบ username ที่ run svchost.exe ด้วยก็ดีนะครับ ถ้าไม่ใช่ service ที่ มาจาก system หรือพวก local service แล้วล่ะก็ มีแนวโน้มว่ามันเป็น virus ได้เหมอืนกัน

[bananaoxy]

ลบไปหลายครั้งแล้วหง่ะ มิน่าเครื่องเป็นแปลกผมก็นึกว่าไวรัสเหมือนกัน

[spicydog]

มันไม่ได้อะไรหลอกครับ ของผมขึ้นมา7อันรวด ทีแรกอย่างงง - -" ครั้งแรกที่เจอก็คง ให้firewall blockไปก็เลยเล่นเน็ตไม่ได้เลย ก็เลยต้องปล่อยมัน แล้วก็เล่นได้เป็นปรกติ เดี๋ยวนี้ก็เลยไม่ได้ทำอะไรกันมัน แต่ก็รู้สึกแปลกใจที่มันโผล่มาทีหลายอันเหลือเกิน เหอะๆ

[leng_boy]

เคยโดนมาแล้วครับ กับเจ้า svchost เนี่ยจะลบทิ้งตั้งหลายครั้งแล้วแต่ก็ไม่แน่ใจพอได้อ่านบทความนี้ก็พอจะเข้าใจได้บ้างว่ามันสำคัญแบบนี้นี่เอง

[seredenpity]

ตอนแรกก็แปลกใจอยู่เพราะเจ้า svhost.exe มันดันรันโดยหลาย User เหลือเกิน เช่น System , Local service
, Net work Service เลย เคยลองค้นๆ สมัยนั้นรู้แค่ว่ามันเป็น process ที่จำเป็นเลย ไม่ได้ end task มัน วันนี้ได้ความรู้เยอะเลยครับ ขอบคุณครับ

[Baipai]

ไม่เคยเจอขึ้นถึง 100 นะครับ
แต่ว่าทางครั้ง กินแรมมากๆ

เคยลอง end task แล้ว คอมมันเตือนอะไรซักอย่าง
แล้วนับถอยหลัง 30 วิ เพื่อให้เซฟแล้วปิดโปรแกรม
ก่อนที่คอมจะรีสตาด...