svcinit.exe....virus!?

gibbox · 26-10-2003, 17:43

Antivir mi trova questo virus svcinit.exe non riesce ad eliminarlo...l'ho disattivato dai processi in attivo e ho fatto un cerca.Ha trovato un file svcinit.exe nella cartella windows/prefetch...dice che e' un file pf e l'ho buttato!

Nei processi attivi ho questi:

taskmgr.exe
rnathchk.exe
MsPMSPSv.exe
nvsvc32.exe
spoolsv.exe
smc.exe
svchost.exe (due file uguali attivi)
svchost.exe
Isass.exe
services.exe
winlogon.exe
csrss.exe
comctl_32.exe
msapp.exe
amss.exe
realsched.exe
winupdate.exe
CTHELPE.EXE

Qualcuno di questi e' sospetto?

Vi rimando al mio precedente post,sul perche' del rumore che si sente a computer fermo(lo sfogliarsi delle pagine internet)!

Ciao e grazie in anticipo!

gibbox · 26-10-2003, 17:46

Nella cartella c: ho un file mswinsck.ocx
E' comparso da solo e non lo elimina....che cosa e'?

Bilancino · 26-10-2003, 17:57

prova un tool di rimozione in modalità provvisoria che trovi nel mio sito. Se usi xo/me disabilita il system restore.

Ciao

gibbox · 27-10-2003, 12:53

Non mi hai detto se e' un virus!

E cmq sto impazzendo perche' continuo a sentire il rumore delle pagine di internet che si sente quando le sfogli anche se non sto facendo nulla!

Ho antivir aggiornato e non trova nulla,neanche spybot....ho sygate attivo!

Vi prego aiutatemi!

Bilancino · 27-10-2003, 13:43

http://www.trendmicro.com/vinfo/viru...=svcinit%2Eexe

sembrerebbe una backdoor. Devi provare il tool di rimozione della tremd micro cleaner in modalità provvisoria oppure seguire i passi per la rimozione manuale.

Ciao

(THE REAL) Neo · 29-10-2003, 21:22

Quote:

Originariamente inviato da Bilancino
http://www.trendmicro.com/vinfo/viru...=svcinit%2Eexe

sembrerebbe una backdoor. Devi provare il tool di rimozione della tremd micro cleaner in modalità provvisoria oppure seguire i passi per la rimozione manuale.

Ciao

Hey,anche io ho sto svcinit.exe attivo,e da quando c'è sto programmino,certi programmi non partono più!
Nel senso che fai doppio click sull'icona di un programma e non succede nulla!

E pensare che io uso BlackICE defender,uno dei migliori firewall....adesso lo disinstallo e metto Zonealarm!!!

alimatteo86 · 05-01-2004, 23:53

a me è isass.exe che preoccupa....

tra l'altro mi ha infettato e il giorno dopo mi è arrivata la mail....

"hi, I am from Switzerland and you'll don't believe me,
but a trojan horse in on your pc.
I've scanned the network-ports on the internet. (I know, that's illegal)
And I have found your pc. Your pc is open on the internet for everybody!
Because the lsass.exe trojan is running on your system.
Check this, open the task manager and try to stop that!
You'll see, you can't stop this trojan.
When you use win98/me you can't see the trojan!!

On my system was this trojan, too!
And I've found a tool to kill that bad thing.
I hope that I've helped you!

Sorry for my bad english!

greets"

Dialane · 06-01-2004, 13:51

Anche a me è arrivata la stessa lettera..ma dalla Danimarca

hello, I am from Denmark and you'll don't believe me,
but a trojan horse in on your pc.
I've scanned the network-ports on the internet. (I know, that's illegal)
And I have found your pc. Your pc is open on the internet for everybody!
Because the lsass.exe trojan is running on your system.
Check this, open the task manager and try to stop that!
You'll see, you can't stop this trojan.
When you use win98/me you can't see the trojan!!

On my system was this trojan, too!
And I've found a tool to kill that bad thing.
I hope that I've helped you!

Sorry for my bad english!

greets

MrOZ · 06-01-2004, 14:29

x svcinit provate prima di tutto con CWShredder http://www.merijn.org/files/cwshredder.zip

x altra roba potete fare 1 scan di controllo con a2 free http://www.emsisoft.com/en/

lucagreco · 06-01-2004, 16:02

salve!
mi aggiungo alla discussione...
a me succede che NOrton antivirus blocca i file scvhost.exe e services.exe che tentano di connettersi alla rete mentre sono collegato. Sapete dirmi se trattasi di virus o altro e come rimuovere il problema? Grazie

26-10-2003, 17:43	#1
gibbox Member Iscritto dal: Oct 2003 Città: RoMa Messaggi: 69	svcinit.exe....virus!? Antivir mi trova questo virus svcinit.exe non riesce ad eliminarlo...l'ho disattivato dai processi in attivo e ho fatto un cerca.Ha trovato un file svcinit.exe nella cartella windows/prefetch...dice che e' un file pf e l'ho buttato! Nei processi attivi ho questi: taskmgr.exe rnathchk.exe MsPMSPSv.exe nvsvc32.exe spoolsv.exe smc.exe svchost.exe (due file uguali attivi) svchost.exe Isass.exe services.exe winlogon.exe csrss.exe comctl_32.exe msapp.exe amss.exe realsched.exe winupdate.exe CTHELPE.EXE Qualcuno di questi e' sospetto? Vi rimando al mio precedente post,sul perche' del rumore che si sente a computer fermo(lo sfogliarsi delle pagine internet)! Ciao e grazie in anticipo! __________________ gibbox

26-10-2003, 17:46	#2
gibbox Member Iscritto dal: Oct 2003 Città: RoMa Messaggi: 69	dimenticavo... Nella cartella c: ho un file mswinsck.ocx E' comparso da solo e non lo elimina....che cosa e'? __________________ gibbox

26-10-2003, 17:57	#3
Bilancino Senior Member Iscritto dal: Jun 2001 Città: Lazio Messaggi: 5936	prova un tool di rimozione in modalità provvisoria che trovi nel mio sito. Se usi xo/me disabilita il system restore. Ciao __________________ HP Gaming 16 I7 10750H, nVidia GTX1650TI 4Gbyte DDR6, 16Gbyte di Ram, SSD INTEL 500Gbyte, Amplificatore Denon PMA-510AE, Diffusori Q Acoustics 3020i

27-10-2003, 12:53	#4
gibbox Member Iscritto dal: Oct 2003 Città: RoMa Messaggi: 69	si ma... Non mi hai detto se e' un virus! E cmq sto impazzendo perche' continuo a sentire il rumore delle pagine di internet che si sente quando le sfogli anche se non sto facendo nulla! Ho antivir aggiornato e non trova nulla,neanche spybot....ho sygate attivo! Vi prego aiutatemi! __________________ gibbox

27-10-2003, 13:43	#5
Bilancino Senior Member Iscritto dal: Jun 2001 Città: Lazio Messaggi: 5936	http://www.trendmicro.com/vinfo/viru...=svcinit%2Eexe sembrerebbe una backdoor. Devi provare il tool di rimozione della tremd micro cleaner in modalità provvisoria oppure seguire i passi per la rimozione manuale. Ciao __________________ HP Gaming 16 I7 10750H, nVidia GTX1650TI 4Gbyte DDR6, 16Gbyte di Ram, SSD INTEL 500Gbyte, Amplificatore Denon PMA-510AE, Diffusori Q Acoustics 3020i

05-01-2004, 23:53	#7
alimatteo86 Senior Member Iscritto dal: Feb 2003 Città: (LC) Messaggi: 975	a me è isass.exe che preoccupa.... tra l'altro mi ha infettato e il giorno dopo mi è arrivata la mail.... "hi, I am from Switzerland and you'll don't believe me, but a trojan horse in on your pc. I've scanned the network-ports on the internet. (I know, that's illegal) And I have found your pc. Your pc is open on the internet for everybody! Because the lsass.exe trojan is running on your system. Check this, open the task manager and try to stop that! You'll see, you can't stop this trojan. When you use win98/me you can't see the trojan!! On my system was this trojan, too! And I've found a tool to kill that bad thing. I hope that I've helped you! Sorry for my bad english! greets" __________________ Arcangelo volante dell'Ordine "GLI ADORATORI DELLA PIGNA" pignasite/forum - vespa 50r 1970 -> vespa ts 1975 -> vespa 125(@132) et3 1978

06-01-2004, 13:51	#8
Dialane Junior Member Iscritto dal: Jul 2003 Città: Modena Messaggi: 7	Anche a me è arrivata la stessa lettera..ma dalla Danimarca hello, I am from Denmark and you'll don't believe me, but a trojan horse in on your pc. I've scanned the network-ports on the internet. (I know, that's illegal) And I have found your pc. Your pc is open on the internet for everybody! Because the lsass.exe trojan is running on your system. Check this, open the task manager and try to stop that! You'll see, you can't stop this trojan. When you use win98/me you can't see the trojan!! On my system was this trojan, too! And I've found a tool to kill that bad thing. I hope that I've helped you! Sorry for my bad english! greets

06-01-2004, 14:29	#9
MrOZ Senior Member Iscritto dal: Jun 2003 Città: "Mantua me genuit" Trattative concluse: 1 fracco!!! Devianze: MacTard iMac 27" i5 2,8Ghz 4GB IPHONE 5 32GB Black Iscritto dal: Nov 2002 Messaggi: 4426	x svcinit provate prima di tutto con CWShredder http://www.merijn.org/files/cwshredder.zip x altra roba potete fare 1 scan di controllo con a2 free http://www.emsisoft.com/en/

06-01-2004, 16:02	#10
lucagreco Member Iscritto dal: Oct 2003 Messaggi: 183	scvhost!! salve! mi aggiungo alla discussione... a me succede che NOrton antivirus blocca i file scvhost.exe e services.exe che tentano di connettersi alla rete mentre sono collegato. Sapete dirmi se trattasi di virus o altro e come rimuovere il problema? Grazie

Strumenti
Mostra una versione stampabile Invia questa pagina per email