Полазил тут в серче и примерно понял что за файлик такой , иногда там прячется троян , полюбому фаил с нетом связан так вопрос такой --
мой фаирвол Sygate спрашивает каждый раз при входе в нет если блокернуть или разрешить,я и так и так пробовал разницы незаметил, как надо?
и есчо, какой правильный размер svchost должен быть,я про самый большой из четырех говорю.

svchost это системная служба, а самый большой из файлов которые в памяти, отвечает за интернет, у меня тож самое, я его блокировал нафиг

12.3 Mb, при закрытом доступе некоторые сайты грузятся дольше...у меня так, а больше разницы не замечал, хотя пробывал всяко...

Енто служба сервера и воркстейшена + сетевой доступ итд.
Она не троян, просто на нее пишут все нюки. В итоге когда ее вышибают комп ребутится, считая что без нее работать скучно.

А какое создать правило правильно на Services.exe. А то меня долбят по этому и пытаются через него ко мне проломится. При полной блокировке у меня браузер не грузит странички.

ктото может канкретно ответить надо блокировать svchost.exe фаирволам или нет при запросе разрешения?

Stigmater
надо.. в ХР он не куда не лезет.... по крайней мере у меня
а под него может маскироватся всякая зараза.. типо троянчиков

трояны троянами но блокировать имхо ненужно его, нужен нормальный файр =)

svchost.exe - сервис винды. разрешай доступ

хотя вру

это же Generiс Host Process
он у меня тоже пущен... но только он

c:\windows\system32\svchost.exe

В нём иногда Win32.Hidrag сидит - отборная пакость.

я блокернул и вроде все работает пока, так что зайти в стенку и всетаки разрешить?

Stigmater

желательно... хотя если сможешь прожить и так то все должно быть ОК...

Надо не всему разрешать доступ. Я к примеру только провайдеру, т.е. его IP адресу разрешил, а он у меня постоянный, а остальному заблокировал. Ещё раз попробовал Services.exe заблокировать полностью, так и есть не работает ничего с инетом Пришлось дать ему зелёный свет.

А вобще, этот процесс нужен или нет. Может его вобще отрубить чтоб он в памяти не мешался. У меня их в памяти 4 штуки висит один под пользователем LOCAL SERVICE,
другой под NETWORK SERVICES, и два под SYSTEM.
Так и должно быть ?????

В Win9x\Me svchost.exe прописывается как power manager, но на самом то деле это типичный ворм Jeefoo, который немного проблематично убрать. А в ХР это серверная\воркстейшн служба.

Это действительно служба винды, от сети и до звука (Если нажать Ctrl+Alt+Del их там будет 4!!! - 3 сеть, один - звук, заверши и увидишь, точнее услышишь), Если запретить доступ, то инет может не работать ваще!!!

Так а какие за что отвечают (3штуки)??

Да чё вы все боитесь этого процесса как файла svchost.exe. Просто лезете в сервисы(services.msc или sc.exe -h) и рубите всё что не нужно. У меня например при включении открываются всего несколько портов: 135(можно и его завалить), 21(ftp-ser-u) и парочка бесболезненных портов. Так я совершенно не боюсь что ко мне залезут черви или еще ктото. Мало того часто играюсь с вирусняками - так они иногда даже не запускаются у меня(хотя у других со свистом).
ЗЫ: Информацию о настройке сервисов можно найти легко поиском.

Интересно что, это? Я то догадался, но если ты так пишешь, то и комп у тебя подобным образом работает!