svchost.exe --- questo sconosciuto.. :O

[jonny1]

svchost.exe qualkuno sa dirmi cos'è di preciso?..thx..uso win xp

[Bilancino]

Ad esempio anche Reply from NTC server usa sempre svchost.exe anche Simple Service Discovery Protocol (incoming) usa questo file e Generic Host Process for Win32 Services. In pratica sono tutti processi che usano questo file. Se apri il task manager avrai 3-4 svchost.exe presenti io ne ho due ma ho disabilitato diversi servizi in win xp.

Ciao

[jonny1]

si ho capito..ti faccio vedere st'immagine

..ne ho 5..un con 18 mega allocate addirittura..cmq il fatto è che uno di questi me lo intercetta il firewall sygate e tenta di mandare dati a questo ip 217.96.36.199 che è polacco?! :eek:

e facendo il whois di questo ip mi esce sta cosa:
% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html

inetnum: 217.96.36.192 - 217.96.36.255
netname: GLOBIT
descr: Globit
descr: Kielce
country: PL
admin-c: KJ1251-RIPE
tech-c: HT2189-RIPE
status: ASSIGNED PA
mnt-by: TPNET
changed: [email protected] 20010321
source: RIPE

route: 217.96.0.0/16
descr: TPNET
descr: for abuse: [email protected]
origin: AS5617
mnt-by: AS5617-MNT
changed: [email protected] 20030228
source: RIPE

person: KRZYSZTOF JASKOWSKI
address: Globit
address: ul. Wesol 51
address: 25-363 KIELCE
phone: +48 41 3611131 ext.272
fax-no: +48 41 3031830
e-mail: [email protected]
nic-hdl: KJ1251-RIPE
mnt-by: TPNET
changed: [email protected] 19990906
source: RIPE

person: Hostmaster TPSA-CST
address: Telekomunikacja Polska S.A.
address: Data Transmission Systems Centre
address: ISP
address: POLAND
remarks: ! - ! - ! - ! - ! - !
remarks: CALL - CENTER
remarks: phone: (+48) 800 120811
remarks: ! - ! - ! - ! - ! - !
phone: +48 22 6252383
fax-no: +48 22 6225182
e-mail: [email protected]
e-mail: [email protected]
nic-hdl: HT2189-RIPE
mnt-by: TPNET
changed: [email protected] 20000119
changed: [email protected] 20030114
source: RIPE[/img]

[Bilancino]

Io il servizio di rete non li ho ho solo 2-3 system.

Ciao

[airfabiop]

non so sè è collegato ma provate a dare questo comando al prompt dos e vedete un po cosa vi viene fuori? li comandoè "netstat -a" ciao

[xcdegasp]

A me ZoneAlarm mi allerta di un servizio svchost.exe che cerca di collegarsi all'esterno tramite la porta 1090.

La porta rimane sempre quella e non cambia mai...