svchost.exe!!! Gravi problemi, che devo fare?

[coatl]

Originariamente inviato da wgator
chi ti dice che occupa 20 porte? Il firewall?
direi che non è molto normale, sono scherzi da welchia-lovesan-msblast...

...ActivePorts....ora sn solo(si fa per dire) 11.....

ciao

CoAtL

[DANKO78]

Uppino.

[DANKO78]

Uppette.


Qualcuno mi sa dire come faccio a disabilitare il SERVIZIO DI RETE di svchost.exe?
Se è attivo la connessione non va proprio.

[wgator]

Ciao,

l'altro giorno ho dato un occhiata al tuo log e, pur non avendo notato niente di palesemente "virale" mi sono rimasti dei dubbi su queste cose:

O4 - HKLM\..\RunServices: [Cheating-Death] C:\windows\Cheating-Death.exe

O4 - HKCU\..\Run: [Cheating-Death] C:\windows\Cheating-Death.exe

O16 - DPF: {11111111-1111-1111-1111-111111111732} - file://c:\progra~1\pl.exe

Death.exe cos'è? io non lo conosco è un gioco?

ma soprattutto pl.exe, non l'ho mai sentito nominare.

Sai a cosa appartengono quelle voci? Sono legittime?

Non ho risposto prima perchè pensavo che qualcuno + esperto ti sapesse rispondere.

[Wyrdmeister]

Quoto:
O16 - DPF: {11111111-1111-1111-1111-111111111732} - file://c:\progra~1\pl.exe
meglio controllare!

O4 - HKCU\..\Run: [Cheating-Death] C:\windows\Cheating-Death.exe
O4 - HKCU\..\Run: [Cheating-Death] C:\windows\Cheating-Death.exe
O4 - HKCU\..\Run: [BlindWrite] C:\windows\BlindWrite.exe
O4 - HKCU\..\Run: [BlindWrite] C:\windows\BlindWrite.exe
Questi due te li aveva trovati come virus la scansione online della trendmicro. Quindi si possono togliere...

Questo nell'immagine che hai postato non era compreso, ma molto probabilmente lo era anche lui...
O4 - HKCU\..\Run: [audiograbber] C:\windows\audiograbber.exe
O4 - HKCU\..\Run: [audiograbber] C:\windows\audiograbber.exe

[MrOZ]

Originariamente inviato da wgator
Ciao,

l'altro giorno ho dato un occhiata al tuo log e, pur non avendo notato niente di palesemente "virale" mi sono rimasti dei dubbi su queste cose:

O4 - HKLM\..\RunServices: [Cheating-Death] C:\windows\Cheating-Death.exe

O4 - HKCU\..\Run: [Cheating-Death] C:\windows\Cheating-Death.exe

O16 - DPF: {11111111-1111-1111-1111-111111111732} - file://c:\progra~1\pl.exe

Death.exe cos'è? io non lo conosco è un gioco?

ma soprattutto pl.exe, non l'ho mai sentito nominare.

Sai a cosa appartengono quelle voci? Sono legittime?

Non ho risposto prima perchè pensavo che qualcuno + esperto ti sapesse rispondere.

Cheating death se viene installato dall'utente è un prog legittimo, è un client-server x giocatori online -->

Cheating-Death (C-D) is an anti-cheat system which includes both a server and client. Unlike HLGuard, which is a server-side only anti-cheat, C-D offers more protection by blocking the cheats themselves before the player joins the server.
While in optional mode, players are checked for a running C-D client and will rename the

Devi fissare con HJT questa stringa, che con ogni probabilità è un dialer:

O16 - DPF: {11111111-1111-1111-1111-111111111732} - file://c:\progra~1\pl.exe

[RapTxt]

Originariamente inviato da DANKO78
Uppette.


Qualcuno mi sa dire come faccio a disabilitare il SERVIZIO DI RETE di svchost.exe?
Se è attivo la connessione non va proprio.

non esiste proprio che disattivi quei servizi!
sono vitali per windows!!!
svchost.exe xhe trovi nella scheda "Processi" (almeno 4) sono legittimissi e non causano nessunissimo problema.
sono i svchost.exe che trovi nella scheda "Applicazioni" che nn sono per niente legittimi!

prenditi un buon antivirus, aggiornalo per bene e fai fare una bella scansione.
ripeto: i files svchost.exe NON SONO IL PROBLEMA!!