Background Process yg Mencurigakan di WindowsXP

What is wuauclt.exe? Is wuauclt.exe spyware or a virus?

Process name: Windows Update AutoUpdate Client

Product: Windows

Company: Microsoft

File: wuauclt.exe

Security Rating: 

Windows Update AutoUpdate Client. This is a background process which checks with the Microsoft website for updates to the operating system. It shows up on the Task Manager's processes list when it is waiting for a response, such as to confirm permission to download an update.  

Note: The wuauclt.exe file is located in the folder C:\Windows\System32. In other cases, wuauclt.exe is a virus, spyware, trojan or worm! Check this with Security Task Manager.

Virus with same file name:
Backdoor.Clt - Symantec Corporation
Troj/Cult-B - Sophos

sumber: http://www.neuber.com/taskmanager/process/wuauclt.exe.html

What is awhost32.exe?

The .exe extension on a filename indicates an executable file. Executable files may, in some cases, harm your computer. Therefore, please read below to decide for yourself whether the awhost32.exe on your computer is a Trojan that you should remove, or whether it is a file belonging to the Windows operating system or to a trusted application.

External information from Paul Collins:
"awhost32" is not required to run at start up. Part of Symantec's pcAnywhere remote PC management software. Provides an automatic startup of the client PC in host mode in conjuction with a host-definition file, so system administrators can access the machine. Can cause a 10% reduction in speed and not recommended

Important: Some malware camouflages itself as awhost32.exe. Therefore, you should check the awhost32.exe process on your PC to see if it is a threat. We recommend Security Task Manager for verifying your computer's security. This was one of the Top Download Picks of The Washington Post and PC World.

sumber: http://www.file.net/process/awhost32.exe.html

Bagaimana cara menghilangkan error svchost?

Apakah svchost.exe virus? Bukan. File svchost.exe sebenarnya adalah sebuah sistem proses Microsoft Windows yang aman, yang disebut "Generic Host Process". Namun, penulis program malware, seperti virus, worm, trojan sengaja memberikan proses mereka dengan nama file yang sama untuk menghindar dari terdeteksi. Virus dengan nama file yang sama adalah misalnya IRC.Backdoor.Trojan atau WS.Reputation.1 (terdeteksi oleh Symantec), dan TROJ_DLOADER.FXN atau BKDR_FAKERADMI.A (terdeteksi oleh TrendMicro).
Untuk memastikan bahwa tidak ada svchost.exe jahat berjalan pada PC Anda, klik di sini untuk menjalankan Scan Malware Gratis.

Cara untuk mengenali varian yang mencurigakan?

• Jika svchost.exe terletak di dalam folder C:\Windows maka peringkat keamanannya adalah 59% berbahaya. Ukuran file 20,480 bytes (22% dari semua kemunculan), 36,352 bytes dan 77 variasi lainnya. Ini bukan komponen sistem Windows. Program tidak terlihat. File ini adalah file yang tidak diketahui di folder Windows. Tidak ada informasi tentang pembuat file. svchost.exe dapat merekam input dan memonitor aplikasi.
• Jika svchost.exe terletak di dalam subfolder dari C:\Windows maka peringkat keamanannya adalah 71% berbahaya. Ukuran file 20,992 bytes (6% dari semua kemunculan), 106,496 bytes dan 125 variasi lainnya. Proses tidak terlihat. Ini bukan file sistem Windows. Svchost.exe adalah file tanpa informasi tentang pembuat file ini. Ini terletak di folder Windows, tetapi ini bukan file inti Windows. svchost.exe dapat memonitor aplikasi, merekam input, menyembunyikan dirinya sendiri, sambungkan ke Internet dan memanipulasi program lain.
• Jika svchost.exe terletak di dalam folder C:\Windows\System32\drivers maka peringkat keamanannya adalah 87% berbahaya. Ukuran file 30,720 bytes (10% dari semua kemunculan), 49,152 bytes dan 49 variasi lainnya.
• Jika svchost.exe terletak di dalam subfolder dari "C:\Documents and Settings" maka peringkat keamanannya adalah 66% berbahaya. Ukuran file 233,472 bytes (11% dari semua kemunculan), 106,496 bytes dan 94 variasi lainnya.
• Jika svchost.exe terletak di dalam subfolder dari "C:\Program Files" maka peringkat keamanannya adalah 62% berbahaya. Ukuran file 497,664 bytes (19% dari semua kemunculan), 493,568 bytes dan 67 variasi lainnya.
• Jika svchost.exe terletak di dalam subfolder dari C:\ maka peringkat keamanannya adalah 66% berbahaya. Ukuran file 239,104 bytes (22% dari semua kemunculan), 183,808 bytes dan 27 variasi lainnya.
• Jika svchost.exe terletak di dalam subfolder dari C:\Windows\System32 maka peringkat keamanannya adalah 74% berbahaya. Ukuran file 525,312 bytes (11% dari semua kemunculan), 34,816 bytes dan 56 variasi lainnya.
• Jika svchost.exe terletak di dalam subfolder dari "C:\Program Files\Common Files" maka peringkat keamanannya adalah 65% berbahaya. Ukuran file 1,429,504 bytes (22% dari semua kemunculan), 289,280 bytes dan 13 variasi lainnya.
• Jika svchost.exe terletak di dalam folder "C:\Program Files\Common Files" maka peringkat keamanannya adalah 61% berbahaya. Ukuran file 17,920 bytes (56% dari semua kemunculan), 20,480 bytes dan 4 variasi lainnya.
• Jika svchost.exe terletak di dalam subfolder dari C:\Windows\System32\drivers maka peringkat keamanannya adalah 72% berbahaya. Ukuran file 244,484 bytes (22% dari semua kemunculan), 167,936 bytes dan 5 variasi lainnya.
• Jika svchost.exe terletak di dalam folder Temp Windows maka peringkat keamanannya adalah 61% berbahaya. Ukuran file 109,222 bytes (12% dari semua kemunculan), 45,077 bytes dan 6 variasi lainnya.
• Jika svchost.exe terletak di dalam C:\ maka peringkat keamanannya adalah 64% berbahaya. Ukuran file 415,232 bytes (60% dari semua kemunculan), 115,712 bytes atau 15,536 bytes.
• Jika svchost.exe terletak di dalam folder "C:\Program Files" maka peringkat keamanannya adalah 56% berbahaya. Ukuran file 28,672 bytes (33% dari semua kemunculan), 37,376 bytes atau 25,600 bytes.
• Jika svchost.exe terletak di dalam subfolder dari folder "My Files" maka peringkat keamanannya adalah 56% berbahaya. Ukuran file 7,168 bytes.

Penting: Beberapa malware mengkamuflasekan dirinya sebagai svchost.exe, terutama jika mereka terletak di folder c:\windows atau c:\windows\system32. Oleh karena itu cek proses svchost.exe pada pc anda apakah itu adalah hama. Kami merekomendasikan Security Task Manager untuk memeriksa keamanan komputer anda.

sumber: http://www.filecheck.web.id/berkas/svchost.exe.html