[NTx] Hoe kan ik svchost vermoorden? - Windows clients

maandag 23 februari 2004 09:34

Acties:

Verwijderd

Topicstarter

Vraagje, .... heb sinds kort ADSL en helemaal geweldig

. Echter, mijn computer gaat nu zelf bepalen dat er moet worden ingebeld naar internet.

Heb met McAfee gecheckt welke programma's dat doen en het zijn voornamelijk windowsprogramma's als svchost.exe en alg.exe. Erg vervelend als je met andere dingen bezig bent en je blijkt in 1x online te staan.

Extra info: k heb een thuisnetwerk met 1 PC als server (is degene die stiekem inbeld)

Dus de grote vra(a)g(en): hoe kan ik voorkomen dat mijn computer vanzelf inbeld? Wat doet svchost.exe en alg.exe en kan ik ze killen?

Alvast bedankt. $_/-\o_$

maandag 23 februari 2004 09:37

Acties:

Verwijderd

Kan je niet zomaar "killen". Er zijn meerdere services die gebruik maken van de svchost. Het beste is om eens even de services door te nemen en te kijken welke de veroorzaker is en deze te disablen.

maandag 23 februari 2004 09:37

Acties:

Krypt

SVChost: http://support.microsoft....aspx?scid=kb;en-us;250320
Is een systemprocess en ligt dus aan het pakket welke deze service gebruikt waarvoor ie 't internet op wil. Of het is een virus met dezelfde naam; wat ook wel een voorkomt. Run ook eens een up-to-date scanner

ALG: http://www.liutilities.co...kspro/processlibrary/alg/
Onderdeel van ICS..

Killen kan dus niet zomaar aangezien het systemprocesses zijn (wel ff checken op virussen).. Moet je zoeken naar processen die deze services aanroepen..

[ Voor 18% gewijzigd door Krypt op 23-02-2004 09:38 ]

Pvouput live

maandag 23 februari 2004 09:39

Acties:

Dabien

Waarschijnlijk niet wat je wilt horen, maar waarom is het zo erg om online te zijn? Mijn PC is dag en nacht online, maakt niet uit wat ik aan het doen ben. Ik zou me pas kapot ergeren als ik elke keer moest 'inbellen' als ik wilde internetten.

Wat die processen betreft, ik weet niet wat ze doen, maar ik denk niet dat je ze zomaar kan killen zonder dat je systeem onstabiel wordt. Maar goed, er zijn vast mensen doe het wel weten.

maandag 23 februari 2004 09:41

Acties:

Br@m

Dabien schreef op 23 februari 2004 @ 09:39:
Waarschijnlijk niet wat je wilt horen, maar waarom is het zo erg om online te zijn? Mijn PC is dag en nacht online, maakt niet uit wat ik aan het doen ben. Ik zou me pas kapot ergeren als ik elke keer moest 'inbellen' als ik wilde internetten.

Misschien heeft tie wel KPN Direct ADSL? Maar dat staat niet in de startpost van TS...

Garmin NUVI 300 - ACER Aspire 5102WLMi

maandag 23 februari 2004 09:42

Acties:

Verwijderd

Verwijderd schreef op 23 februari 2004 @ 09:34:
Vraagje, .... heb sinds kort ADSL en helemaal geweldig . Echter, mijn computer gaat nu zelf bepalen dat er moet worden ingebeld naar internet.

Heb met McAfee gecheckt welke programma's dat doen en het zijn voornamelijk windowsprogramma's als svchost.exe en alg.exe. Erg vervelend als je met andere dingen bezig bent en je blijkt in 1x online te staan.

Extra info: k heb een thuisnetwerk met 1 PC als server (is degene die stiekem inbeld)

Dus de grote vra(a)g(en): hoe kan ik voorkomen dat mijn computer vanzelf inbeld? Wat doet svchost.exe en alg.exe en kan ik ze killen?

Alvast bedankt. $_/-\o_$

svchost kan je niet kwijt raken, dit is een onderdeel van WinXP dat het mogelijk maat om services te kunnen draaien. Het maakt dan ook onderdeel uit van windows. Je moet ff kijken welke services gedraaid worden via svcshost:

Infor over svchost via google:
Svchost, as the name implies, stands for "Service Host". Many of components of the Windows operating system are implemented as what are called "services" - a fancy name for programs that run in the background, and aren't necessarily associated with whomever is logged into the machine. You can quickly see which services are running by typing "NET START" in a command window, or by looking in Control Panel, Administrative Tools, Services.

You can see which copy of svchost is running what service by typing "tasklist /svc" in a Windows XP command window. On my machine one copy of svchost is responsible for 30 separate services, another is hosting 4, and the remaining 3 have one apiece. Why this odd distribution? The only vague clue comes from Microsoft's documentation which says "this allows for better control and debugging." OK. Whatever.

En die via google over alg.exe:

Process File: alg or alg.exe
Process Name: Application Layer Gateway Service
Description: Part of Internet Connection Sharing application and Internet Connection Firewall for Windows XP. This service provides support for third party protocol plug-ins for the Internet Connection Sharing application and Internet Connection Firewall.
Company: Microsoft Corp.
System Process: Yes
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No
Common Errors: N/A

Kortom je probleem zit (via deze twee) ergens anders. Ik raad aan voortaan eerst ff goed te googlelen.

maandag 23 februari 2004 09:45

Acties:

Buzz_Lightyear

To infinity and beyond!

Misschien iets in de Spyware trent? ...kijk eens in services.msc en msconfig wat er wordt gestart op je pc (mits je XP/W2k(3)) hebt

_{moord is strafbaar, je kunt beter euthanasie plegen op svchost}

edit:
Process File: alg or alg.exe
Process Name: Application Layer Gateway Service
Description: Part of Internet Connection Sharing application and Internet Connection Firewall for Windows XP. This service provides support for third party protocol plug-ins

for the Internet Connection Sharing application and Internet Connection Firewall

[ Voor 47% gewijzigd door Buzz_Lightyear op 23-02-2004 09:46 ]

An Explanation of l33t Speak

maandag 23 februari 2004 09:46

Acties:

Verwijderd

Topicstarter

Wow! Dat is een boel info. Thanx!

maandag 23 februari 2004 10:14

Acties:

Verwijderd

Verwijderd schreef op 23 februari 2004 @ 09:42:
[...]
Kortom je probleem zit (via deze twee) ergens anders. Ik raad aan voortaan eerst ff goed te googlelen.

ff verder gezocht, info over services die lopen, en welke je kan uitzetten e.d. vindt je hier

Daarnaast is het handing om zowel AdAware en Spybot:Search&Destroy na elkaar te draaien om in ieder geval evt. spyware e.d. op te ruimen.

maandag 23 februari 2004 10:21

Acties:

Verwijderd

Wat je kan doen, is eigenlijk vrij simpel.
Zonelabs ZoneAlarm installeren

Alleen de apps toegang geven die jij wilt.
Werkt als een trein, en gezien bepaalde apps niet mogen inbellen zal het dus ook niet zo snel meer op ongewenste momenten voorkomen

maandag 23 februari 2004 10:58

Acties:

intoxicated

Haaaai :w | ALT-S

I&T -> WOS

"Anyone who does not agree with me is mentally sick, and should be shot I'm afraid to say."
- Pastor Richards @ VCPR

maandag 23 februari 2004 11:06

Acties:

Sm0k3r

cough...cough...

ok mag ik dan nu wat roepen?

start/settings/controlpanel/administrativetools/services daar kan je alles aan of uit zetten wat onder de svchost loopt, ik heb zowat de helft uit staan, je kan daar dialer uitzetten voor inbellen of zet hem op manual en niet automatic.

veel succes

"I believe that forgiving them is God's function. Our job is simply to arrange the meeting."

maandag 23 februari 2004 11:11

Acties:

Verwijderd

Topicstarter

$_/-\o_$ Helemaal geweldig $_/-\o_$

maandag 23 februari 2004 11:11

Acties:

Verwijderd

Sm0k3r schreef op 23 februari 2004 @ 11:06:
ok mag ik dan nu wat roepen?

start/settings/controlpanel/administrativetools/services daar kan je alles aan of uit zetten wat onder de svchost loopt, ik heb zowat de helft uit staan, je kan daar dialer uitzetten voor inbellen of zet hem op manual en niet automatic.

veel succes

vooruit, omdat het nuttig klinkt..

maandag 23 februari 2004 11:18

Acties:

elevator

Officieel moto fan :)

Welk OS gaat het hier over?

maandag 23 februari 2004 11:19

Acties:

Verwijderd

Topicstarter

Verwijderd schreef op 23 februari 2004 @ 10:14:
[...]

ff verder gezocht, info over services die lopen, en welke je kan uitzetten e.d. vindt je hier

Daarnaast is het handing om zowel AdAware en Spybot:Search&Destroy na elkaar te draaien om in ieder geval evt. spyware e.d. op te ruimen.

Thanx G_M_C

Zondermeer een goeie site.... Ook voor andere problemen dan svchost probleem. Gaat zeker in mijn favorites, dus thanx $_/-\o_$

en Sm0k3r ... geweldige tip!

Kan niet wachten om t te proberen.

maandag 23 februari 2004 11:21

Acties:

Sm0k3r

cough...cough...

Verwijderd schreef op 23 februari 2004 @ 11:19:
[...]

Thanx G_M_C Zondermeer een goeie site.... Ook voor andere problemen dan svchost probleem. Gaat zeker in mijn favorites, dus thanx $_/-\o_$

en Sm0k3r ... geweldige tip! Kan niet wachten om t te proberen.

geen dank, en ja die blackviper is goed, kan je de ultieme gamepc configgen, als ik nu boot met win2k heb ik meer dan 940MB vrij van de 1024 dat ik heb.

"I believe that forgiving them is God's function. Our job is simply to arrange the meeting."

maandag 23 februari 2004 11:31

Acties:

bitflusher

flushed die *** pc

elevator schreef op 23 februari 2004 @ 11:18:
Welk OS gaat het hier over?

xp in een van de 2 smaken, andere versies van windows hebben geen alg service

****************************************************************

maandag 23 februari 2004 12:17

Acties:

SPee

Misschien heb je ook je Automatische update aan staan.
Dan gaat hij volgens mij inbellen

let the past be the past.

maandag 23 februari 2004 12:39

Acties:

Verwijderd

Topicstarter

SPee schreef op 23 februari 2004 @ 12:17:
Misschien heb je ook je Automatische update aan staan.
Dan gaat hij volgens mij inbellen

Ga ik ook nog ff checken. In ieder geval iedereen ontzettend bedankt voor de replies. Ik kan weer ff verder met Hussie's grote thuisnetwerk en ADSL avontuur ! Kost zeeën met tijd,..... maar is wel errug leuk