svchost illeggittimo?

[Heda]

Su un desktop sul quale è installato xpsp3 ho lanciato svchostanalyzer, ed il risultato è stato : 3 warning found con un inquietante svchost con accesso negato (ma sono amministratrice) e la dicitura : no Microsoft file.
Con process explorer risulta che l'eseguibile è quello che esegue RPCSs, ossia remote procedure call. Ho provato a terminarlo, provocando un riavvio del pc che ho impedito lanciando il comando shutdown -r, dopodichè ho continuato ad usare il pc senza particolari intoppi, il che penso sia strano perchè dovrebbe essere un processo fondamentale. Ma sopratutto mi suona strano che non risulti di Microsoft!
Scansione con antivirus senza esito, ho anche tentato, ma forse non c'entra, a controllare i files di sistema con sfc, nulla.
Qualcuno ne sa qualcosa?

[RunDLL]

Svchost è il nome di un regolare processo di Windows ma ci sono alcuni virus che per confondere creano file che si chiamano Svchost.

[booty island]

Inviato da Heda

Su un desktop sul quale è installato xpsp3 ho lanciato svchostanalyzer, ed il risultato è stato : 3 warning found con un inquietante svchost con accesso negato (ma sono amministratrice) e la dicitura : no Microsoft file.
Con process explorer risulta che l'eseguibile è quello che esegue RPCSs, ossia remote procedure call. Ho provato a terminarlo, provocando un riavvio del pc che ho impedito lanciando il comando shutdown -r, dopodichè ho continuato ad usare il pc senza particolari intoppi, il che penso sia strano perchè dovrebbe essere un processo fondamentale. Ma sopratutto mi suona strano che non risulti di Microsoft!
Scansione con antivirus senza esito, ho anche tentato, ma forse non c'entra, a controllare i files di sistema con sfc, nulla.
Qualcuno ne sa qualcosa?

Anche con Windows Worms Doors Cleaner in svchost quando veniva rilevato un consumo di memoria superiore ai 20MB ti diceva che il pc poteva essere infetto. In realtà non è sempre così
Testa il file su VirusTotal... lì praticamente viene scansionato da tutti i migliori antivirus presenti sulla piazza, aggiornatissimi nelle definizioni.
Controlla poi con TCPView per scongiurare traffici sospetti.
Secondo me il tuo pc non ha niente

[Heda]

Stavo accingendomi a scrivere questa risposta dopo aver chiuso l' svchost sospetto, che non mi ha impedito di continuare ad usare il pc, e sottolineo di nuovo che è strano, quando dal gruppo di continuità è arrivato uno schiocco ed il computer è rimasto senza corrente (in casa c'è), chissà se è stata una sovratensione..
Cmq ho già controllato con virustotal, e verificando anche l'hash, però non è garanzia assoluta. In sostanza, volevo sapere perchè mi viene segnalato come file non microsoft, considerato che invece lo dovrebbe essere eccome!
Forse un bug del programma? Cercando sul web non risulta!
Qualcuno ha la risposta? Se provate a chiudere RPCSs il pc funziona?

[booty island]

Inviato da Heda

Stavo accingendomi a scrivere questa risposta dopo aver chiuso l' svchost sospetto, che non mi ha impedito di continuare ad usare il pc, e sottolineo di nuovo che è strano, quando dal gruppo di continuità è arrivato uno schiocco ed il computer è rimasto senza corrente (in casa c'è), chissà se è stata una sovratensione..

Non tutti i vari svchost.exe causano il countdown -30s ed è possibile utilizzare il pc normalmente.
Per lo schiocco sarà stato uno sbalzo di tensione casuale.. fortunatamente hai messo un UPS

Cmq ho già controllato con virustotal, e verificando anche l'hash, però non è garanzia assoluta.

L'hash non sbaglia, è univoco e basta il più minimo cambiamento per variarlo.. inoltre VirusTotal testa con moltissimi motori di scansione, per cui se tutto è andato positivamente puoi stare tranquillo.

In sostanza, volevo sapere perchè mi viene segnalato come file non microsoft, considerato che invece lo dovrebbe essere eccome!
Forse un bug del programma? Cercando sul web non risulta!
Qualcuno ha la risposta?

Non ho mai testato quel programma, tendenzialmente direi che dopo aver fatto un pò di test, se tutto va bene il programma è poco affidabile... imho
Taglia la testa al toro.. Controlla le proprietà del file (dice tutto, proprietario compreso), la scansione l'hai fatta, l'hash pure... manca però il resoconto di TCPView