Scvhosts.exe

shaolinLOHAN · 27-01-2004, 08:12

Ciao a tutti.
In qualche modo devo aver preso questo worm (?). Leggendo qua e la sembrerebbe si tratti di Backdoor.sdbot anche se il mio nod32 (aggiornato) non lo rileva (ho anche Adaware e spybot).
Qualcuno ha avuto questo problema?

Ringrazio anticipatamente!!

S-lin

eraser · 27-01-2004, 14:32

se hai scritto bene e il file è scvhosts.exe è un file sospetto non ben identificato.

Se fosse stata la backdoor.sdbot il file incriminato sarebbe stato scvhost.exe e non scvhosts.exe

Controlla bene e fammi risapere

Ciao

Eraser

shaolinLOHAN · 27-01-2004, 15:09

Ho fatto passare l'ottimo (in questo caso) Panda antivirus online e mi ha rilevato Spybot... sono andato mooooolto di fretta, ma dovrebbe essere quello (omonimo del famoso programma?)...
Purtroppo non ho salvato il log per... premura...
Mi spiace non poter essere più preciso.

grazie cmq.

Max

eraser · 27-01-2004, 21:02

allora probabilmente era scvhost senza la s finale

meglio, l'importante è che hai risolto

Ciao

Eraser

shaolinLOHAN · 27-01-2004, 21:19

scusa, chiudo confermandoti che il file era proprio SCVHOSTS.EXE, sono sicuro al 100%!!

Ciao

Max

eraser · 27-01-2004, 21:23

ok, prendo nota

(giusto era un file sospetto

)

grazie mille

Ciao

Eraser

erost · 28-01-2004, 21:02

Scusate ragazzi, stasera mi è capitato a distanza di un paio d'ore ke il pc,mentre ero connesso mi ha mostrato un messaggio e si è spento dopo un minuto.

Praticamente come era successo con MSBLAST.exe

Sapete quale potrebbe essere il FILE incriminato?

Dove vado a toglierlo?

Grazie

eraser · 28-01-2004, 22:25

probabilmente è msblast.exe presente nella directory c:\winnt

e se non è quello guarda sul registro alla voce HKEY_LOCAL_MACHINE/software/microsoft/windows/currentversion/run

e vedi se c'è qualche voce sospetta

se hai qualche dubbio postala qua

Ciao

Eraser

Bico Bico · 28-01-2004, 22:31

Applica subito la patch anti-blaster, e attiva ICF di XP (il firewall integrato di XP).

Poi ti converrebbe riavviare in modalità provvisoria ed eseguire il pratico tool di rimozione di blaster appositamente creato da Symantec: http://securityresponse.symantec.com...r/FixBlast.exe

In alternativa c'è anche il tool anti-blaster della Microsoft, se Symantec non ti piace

: http://news.swzone.it/link.php?action=d&id=9702

eraser · 28-01-2004, 22:42

Quote:

Originariamente inviato da erost

Scusate ragazzi, stasera mi è capitato a distanza di un paio d'ore ke il pc,mentre ero connesso mi ha mostrato un messaggio e si è spento dopo un minuto.

Praticamente come era successo con MSBLAST.exe

Sapete quale potrebbe essere il FILE incriminato?

Dove vado a toglierlo?

Grazie

c'è anche un thread al riguardo che magari ti potrebbe aiutare

http://forum.hwupgrade.it/showthread...hreadid=526212

Ciao

Eraser

erost · 29-01-2004, 20:19

Grazie ragazzi.

La cosa strana in questo mio problema è ke, al momento del collegamento,da 2 sere a questa parte, mi appariva un MESS. ke diceva

LOOK N'STOP(programmino firewall ke ho da qualke mese)
ha causato un errore bla bla bla.......................INVIARE a microsoft?

Dopo do ke dopo un pò veniva fuori la finestrella tipo MSBLAST e quando scadeva il minuto, navigavo ancora un altro minuto e poi spegneva.............

Può essere ke era sballato il programma?

Adesso l'ho disinstallato e aspetto di vedere ke fa.........

Grazie ciao

erost · 29-01-2004, 20:55

Ho appena visto nel TASK MANAGER,
il file SCVHOST.EXE è presente con ben 4 voci

scvhost.exe servizio locale
scvhost.exe servizio di rete
scvhost.exe sistem
scvhost.exe sistem

Quando vado a kiudere i 4 processi, nel momento in cui kiudo uno dei 2 SCVHOST.exe sistem, mi appare la finestra di ARRESTO FORZATO del PC,pur non essendo connesso ad INTERNET.
Ad ogni riavvio sono ATTIVI.

Sono tutti e 4 FILE DA ELIMINARE?

in quale cartella li trovo di preciso?

Grazie

eraser · 29-01-2004, 21:25

controlla bene

sVchost o sCvhost?

perché sono due cose differenti

erost · 29-01-2004, 21:35

SONO SCVHOST

e sono 5

oltre ai 4 già citati, un altro sempre .exe sistem.

Cosa devo fare?

Sono loro i respopnsabili dello spegnimento?

eraser · 29-01-2004, 21:53

se sono scvhost può essere o il virus Gaobot.AO o la backdoor SDBOT

intanto prova questo tool

http://securityresponse.symantec.com...r/FxGaobot.exe

erost · 30-01-2004, 19:39

Grazie,
adesso lo scarico e provo.

Con questo TOOL individuo il problema o lo risolvo anke?

Altrimenti c'è una cartella dove eliminare fisicamente il file assassino?

Grazie

eraser · 30-01-2004, 19:42

dovrebbe risolverlo automaticamente se il virus è quello

erost · 30-01-2004, 20:21

Dunque, ho appena attivato il TOOL.
Ha impiegato meno di un minuto a verificare.

Poi però è scomparso dal DESKTOP dove lo avevo scaricato

Comunque, adesso nel TASK MANAGER

è scomparso uno dei SCVHOST.exe SISTEM!

Credi sia risolto?

ne rimangono altri 3
ma quello incriminato era uno di quelli SISTEM,infatti quando lo terminavo,pur non essendo connesso mi spegneva il PC

Adesso ho visto ke c'è un SVCHOST.exe cosa sarebbe?

Grazie
ciao

MrOZ · 30-01-2004, 20:26

Quote:

Originariamente inviato da erost

Adesso ho visto ke c'è un SVCHOST.exe cosa sarebbe?

di solito è 1 file di sistema di windows

FabioD77 · 20-05-2004, 11:50

Quote:

Originariamente inviato da eraser
se sono scvhost può essere o il virus Gaobot.AO o la backdoor SDBOT

intanto prova questo tool

http://securityresponse.symantec.com...r/FxGaobot.exe

Ragazzi mi sono accorto di avere questo maledetto SDBOT.
La cosa strana è: 1)Il NOD32 non vuole assolutamente rimuoverlo. Perchè???

2)Ho scaricato SpyBot1.3 che stranamente non era presente nella home page di SpyBot?? Che le due cose siano collegate??

27-01-2004, 08:12	#1
shaolinLOHAN Member Iscritto dal: Jan 2003 Messaggi: 67	Scvhosts.exe Ciao a tutti. In qualche modo devo aver preso questo worm (?). Leggendo qua e la sembrerebbe si tratti di Backdoor.sdbot anche se il mio nod32 (aggiornato) non lo rileva (ho anche Adaware e spybot). Qualcuno ha avuto questo problema? Ringrazio anticipatamente!! S-lin

27-01-2004, 14:32	#2
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	se hai scritto bene e il file è scvhosts.exe è un file sospetto non ben identificato. Se fosse stata la backdoor.sdbot il file incriminato sarebbe stato scvhost.exe e non scvhosts.exe Controlla bene e fammi risapere Ciao Eraser __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

27-01-2004, 21:02	#4
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	allora probabilmente era scvhost senza la s finale meglio, l'importante è che hai risolto Ciao Eraser __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

27-01-2004, 21:23	#6
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	ok, prendo nota (giusto era un file sospetto ) grazie mille Ciao Eraser __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

28-01-2004, 22:25	#8
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	probabilmente è msblast.exe presente nella directory c:\winnt e se non è quello guarda sul registro alla voce HKEY_LOCAL_MACHINE/software/microsoft/windows/currentversion/run e vedi se c'è qualche voce sospetta se hai qualche dubbio postala qua Ciao Eraser __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

27-01-2004, 15:09	#3
shaolinLOHAN Member Iscritto dal: Jan 2003 Messaggi: 67	Ho fatto passare l'ottimo (in questo caso) Panda antivirus online e mi ha rilevato Spybot... sono andato mooooolto di fretta, ma dovrebbe essere quello (omonimo del famoso programma?)... Purtroppo non ho salvato il log per... premura... Mi spiace non poter essere più preciso. grazie cmq. Max

27-01-2004, 21:19	#5
shaolinLOHAN Member Iscritto dal: Jan 2003 Messaggi: 67	scusa, chiudo confermandoti che il file era proprio SCVHOSTS.EXE, sono sicuro al 100%!! Ciao Max

28-01-2004, 21:02	#7
erost Senior Member Iscritto dal: Apr 2003 Città: Tropea, RICADI, per la precisione! Messaggi: 2787	Scusate ragazzi, stasera mi è capitato a distanza di un paio d'ore ke il pc,mentre ero connesso mi ha mostrato un messaggio e si è spento dopo un minuto. Praticamente come era successo con MSBLAST.exe Sapete quale potrebbe essere il FILE incriminato? Dove vado a toglierlo? Grazie

28-01-2004, 22:31	#9
Bico Bico Senior Member Iscritto dal: Dec 2003 Città: Roma Messaggi: 450	Applica subito la patch anti-blaster, e attiva ICF di XP (il firewall integrato di XP). Poi ti converrebbe riavviare in modalità provvisoria ed eseguire il pratico tool di rimozione di blaster appositamente creato da Symantec: http://securityresponse.symantec.com...r/FixBlast.exe In alternativa c'è anche il tool anti-blaster della Microsoft, se Symantec non ti piace : http://news.swzone.it/link.php?action=d&id=9702

29-01-2004, 20:19	#11
erost Senior Member Iscritto dal: Apr 2003 Città: Tropea, RICADI, per la precisione! Messaggi: 2787	Grazie ragazzi. La cosa strana in questo mio problema è ke, al momento del collegamento,da 2 sere a questa parte, mi appariva un MESS. ke diceva LOOK N'STOP(programmino firewall ke ho da qualke mese) ha causato un errore bla bla bla.......................INVIARE a microsoft? Dopo do ke dopo un pò veniva fuori la finestrella tipo MSBLAST e quando scadeva il minuto, navigavo ancora un altro minuto e poi spegneva............. Può essere ke era sballato il programma? Adesso l'ho disinstallato e aspetto di vedere ke fa......... Grazie ciao Ultima modifica di erost : 29-01-2004 alle 20:23.

29-01-2004, 20:55	#12
erost Senior Member Iscritto dal: Apr 2003 Città: Tropea, RICADI, per la precisione! Messaggi: 2787	Ho appena visto nel TASK MANAGER, il file SCVHOST.EXE è presente con ben 4 voci scvhost.exe servizio locale scvhost.exe servizio di rete scvhost.exe sistem scvhost.exe sistem Quando vado a kiudere i 4 processi, nel momento in cui kiudo uno dei 2 SCVHOST.exe sistem, mi appare la finestra di ARRESTO FORZATO del PC,pur non essendo connesso ad INTERNET. Ad ogni riavvio sono ATTIVI. Sono tutti e 4 FILE DA ELIMINARE? in quale cartella li trovo di preciso? Grazie

29-01-2004, 21:25	#13
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	controlla bene sVchost o sCvhost? perché sono due cose differenti __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

29-01-2004, 21:35	#14
erost Senior Member Iscritto dal: Apr 2003 Città: Tropea, RICADI, per la precisione! Messaggi: 2787	SONO SCVHOST e sono 5 oltre ai 4 già citati, un altro sempre .exe sistem. Cosa devo fare? Sono loro i respopnsabili dello spegnimento?

29-01-2004, 21:53	#15
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	se sono scvhost può essere o il virus Gaobot.AO o la backdoor SDBOT intanto prova questo tool http://securityresponse.symantec.com...r/FxGaobot.exe __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

30-01-2004, 19:39	#16
erost Senior Member Iscritto dal: Apr 2003 Città: Tropea, RICADI, per la precisione! Messaggi: 2787	Grazie, adesso lo scarico e provo. Con questo TOOL individuo il problema o lo risolvo anke? Altrimenti c'è una cartella dove eliminare fisicamente il file assassino? Grazie

30-01-2004, 19:42	#17
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	dovrebbe risolverlo automaticamente se il virus è quello __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

30-01-2004, 20:21	#18
erost Senior Member Iscritto dal: Apr 2003 Città: Tropea, RICADI, per la precisione! Messaggi: 2787	Dunque, ho appena attivato il TOOL. Ha impiegato meno di un minuto a verificare. Poi però è scomparso dal DESKTOP dove lo avevo scaricato Comunque, adesso nel TASK MANAGER è scomparso uno dei SCVHOST.exe SISTEM! Credi sia risolto? ne rimangono altri 3 ma quello incriminato era uno di quelli SISTEM,infatti quando lo terminavo,pur non essendo connesso mi spegneva il PC Adesso ho visto ke c'è un SVCHOST.exe cosa sarebbe? Grazie ciao

Strumenti
Mostra una versione stampabile Invia questa pagina per email