PDA

Visualizza versione completa : svchost e windows 98


sunsea
14-05-2003, 11.51.29
Ciao a tutto il forum,
Chi tanto gentile da spiegarmi ci che da un po' di tempo succede al mio pc?
Ho Win 98 e da un po' di tempo il pc non vuol sapere di spegnersi anche se ho installato le patch relative.
Provando con ctrl-alt-canc mi ritrovo con SVCHOST (bloccato)...non so cosa significa e come comportarmi.
Chi mi da una mano?
Gazie in anticipo.
:(

darkchild
14-05-2003, 12.50.25
Beh..quel file in Win 98 non dovrebbe esserci..
Mi sa che un worm
Hai fatto una scansione con l'antivirus???
Guarda se nella cartella Windows/system hai,oltre a Scvhost.exe,il file Regcpm32.exe
Se si...termina l'esecuzione di quei 2 file...eliminali...e rimuovi tutte le chiavi relative nel registro

Dai un'occhiata qui
http://www.symantec.com/avcenter/venc/data/trojan.dasmin.b.html

Krakatau
14-05-2003, 13.47.38
Per caso il file in riferimento ha l'icona che sembra uno sgorbio?

Se fosse cos... dovresti eliminarlo (ti conviene prima rinominalro), perch non un worm, ma facilmente attaccabile dai worm...

una lista dei worms che l'attaccano sta qui =-> http://www.trendmicro.com/vinfo/virusencyclo/default2.asp?m=q&virus=SVCHOST&alt=SVCHOST <-=

Se fosse davvero attaccato da un virus...
io ti consiglio di scaricare l'antivirus da qui
=-> http://www.trendmicro.com/en/products/desktop/pc-cillin/evaluate/trial.htm <-=
anche se solo un 30 days trial... il suo lavoro lo fa bene...
dopo valuta se comprarlo, comprarne un'altro... ma un antivirus... non fa male al PC (un p di pi al portafoglio...)

Ciao.

sunsea
14-05-2003, 14.48.16
Vi ringrazio...
ma scansiono spesso il sistema con NAV 2003 e non mi rivela nessun intruso.
Vorrei precisare a Darkchild che il file bloccato : SVCHOST e non
SCVHOST.
Cosa faccio?
Grazie comunque a entrambi.
:confused:

darkchild
14-05-2003, 15.19.38
Ok...ok...svchost
Allora vedi qui
http://vil.nai.com/vil/content/v_100054.htm
Comunque quello un file che avrebbe senso in Win2000 o Xp...non in win98....
Prova a fare un scan di quel file con questo...
http://www.kaspersky.com/remoteviruschk.html

Altro non so dire...

Krakatau
14-05-2003, 16.47.44
Ma continua a bloccare il PC?

il tuo "NAV 2003" a quando aggiornato?

Comunque, avvia da DOS, rinomina il file, modificandone l'estenzione, magari spostalo in un altro path (Attrib -h -s nomefile.estenzione, se per caso un file protetto) magari pu bastare per risolve il problema...