Datuve :: Forums :: Arhīvs :: svchost.exe - VīRs no US.

Datuve

Mana Datuve

Reģistrācija | Noteikumi | Paroles atjaunošana



Forums

Ieskaties


Raksti

Lietotāji online

Lietotāji online: 98

Reģistrētie lietotāji online: 0

Viesi online: 98

Datuve.lv video
Top.LV

svchost.exe - VīRs no US.

Ievietoja: Haiduk @ 2009.03.16 15:30  

ir parādījies svchost.exe lietotaja procesā - daudzi jau saprot, ko tas nozīmē un man jātiek tagad vaļā.
Foršākais ir tas, ka bija izslēgts Restore auto points.

Ar ko labāk iekš safe mode attīrīt procesu un drošvien šobrīd nemanāmo drazu no PC.

Komentāri:

#1 Anti @ 2009.03.16 15:40

Nejau vienmēr tas ir vīruss. Normālos apstākļos tam failam jāatrodas windows\system32 direktorijā. ja atrodas tāds pats fails citā, tad gan tas ir vai tārps vai trojāns.

#2 jurro @ 2009.03.16 15:41

Kopš kura laika tas ir vīruss? 4 - 6 svchost.exe ir normāli jebkurai sistēmai. Cita lieta, ja tev tur svchosts.exe - tad jautrība garantēta.

#3 Knight @ 2009.03.16 15:42

nu - no lieetotaaja vinjam nav jaabuut - visaadi citaadi, neuztrauktos.
saak ar viirusu tiiriishanu, te nu derees kaut vai Avast vai Avira. Veel vari tiiriit visus spywarus utt, bet tam progas lai iesaka citi - es seezhu uz adaware veel.

#4 Poter @ 2009.03.16 15:43

Restartējies iekš Safe Mode un ielogojies kā admins
Start>Run>cmd>cd C:\windows\system32
1.dir /ah
2.attrib -H -R -S SCVHOST.EXE
3.attrib -H -R -S BLASTCLNNN.EXE
4.atrib -H -R -S AUTORUN.INI
5.del SCVHOST.EXE
6.del BLASTCLNNNN.EXE
7.del AUTORUN.INI
8.CD\
9.attrib -H -R -S AUTORUN.INF
10.del AUTORUN.INF

2.0 Sart>run>regedit>HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Paraugies kas tur ir. tad uzraksti

#2 tas var būt par vīrusu kopš laika kad piedzima. Ja tu zini par ko atbild SCVHOST.EXE un pieņemu ka zini. Tad šis jautājums ir nevietā

#5 ruukjis @ 2009.03.16 15:48

=>#4
Poter, prātu esi zaudējis?! SVCHOST.exe gan nevajadzētu dzēst!

Edit:

Emm, sorry, scvhost varbūt arī ir ļaunīts, bet svchost, nedrīkst dzēst no system32 mapes

#6 Poter @ 2009.03.16 15:53

#5 pareizi, netika pieminēts kādu OS izmanto, Vista viņu atjaunos pati, bet par XP neesmu drošs

#7 Haiduk @ 2009.03.16 16:20

esmu pārskatījies drusku.  Shie 2xSVCHOST bija pie Local Service.
Bet tomēr rams ir  virs 185mb ar apgrieztiem procesiem - atstājot tikai  ACER QUICK LOUNCH. Bija jābūt ap 100mb tik.
°WinXp

Dzīvosim Manīsim.

#8 Poter @ 2009.03.16 16:52

Nu tā arī tu neatbildēju, ko tu tur redzi pie HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Liekas ka tev vienkārš autoruners iemeties, vai vecais labais ghostiņš

#9 Knight @ 2009.03.16 16:53

scv un svc ir divi dazhaadi processi, bet ne nu tas ir pie vainas, skatoties uz #7.

#10 Haiduk @ 2009.03.16 17:19

#8 reģistrā RUN ir defaults un sidebar (tā vistas OS fiča)
bet zem Local_machine - acer quick lounch & synaptics (pad scroll)

viss ir kā jābūt.