svchost.exe is er 6 keer

[dopekoe]

Hey daar,

Hoe komt het dat bij mij svchost.exe 6 x is gestart.

3 x door system
2 x door network service
1 x door local service

Als ik er dan beide network service aflsuit komt er de melding dat mn computer afgesloten gaan worden vanwege de RPC call.....

Nou weet ik dat er een virus was die dat veroorzaakte maar dat kan in dit geval niet zo zijn....
Heb een up-to-date virus scanner draaien...

Dus weet iemand wat dit is ?

 

[EmAaErkA]

ik heb 8 keer svchost, er is dus niks mis mee!
En dat virus heette net iets anders, geloof dat er een letter verschil tussen zat..

 

[Kampijon]

SVC(G)Host

Klopt er zat één letter verschil in, namelijk de G van Ghost

 

[D2Freak]

Probeer te kijken met msconfig of er rare opstartitems zijn. Sommige svchosts zijn idd onderdeel van windows maar er zijn kwaadaardige varianten die hetzelfde heten en die worden dan ook zichtbaar in msconfig.

Het virus dat misbruik maakte van de RPC was volgens mij het blaster virus. Dit maakt het bijna onmogelijk om nog in de pc te komen als je de workaround niet kende. Tegenwoordig zit de patch standaard in windows dus tenzij je een cd hebt zonder SP2 lijkt het mij sterk dat je hier mee te maken hebt.