PPArkisto

svchost.exe error!

Ongelmat

Sivu 1 / 1

Viestit

Sivu 1 / 1
Rekisteröitynyt:
21.12.2002
Kirjoitettu: tiistai, 09. syyskuuta 2003 klo 09.45
tommone ku tulee aina vähän aikaa konetta käytettyä ni sen jälkeen ei toimi enää nettikunnol, ei voi siirtää tiedostoi eikä ohjelmat oikeen tuppaa avautuu.

ois kiva jos joku tietäs mitä mun pitäs tehdä?
Rekisteröitynyt:
18.03.2002
Kirjoitettu: tiistai, 09. syyskuuta 2003 klo 09.50
Jos nyt oikein muista niin svchost.exe on ohjelma joka pitää käyttöjärjestelmää yllä niin, että käytis toimisi kunnolla (tai jotain tollasta). En tiedä mitä tiedostolle on tapahtunut mutta kerroin nyt kuitenkin miksi nettisi ja tiedostojen avaaminen ja siirtäminen ei onnistu kunnolla.
Rekisteröitynyt:
30.09.2002
Kirjoitettu: tiistai, 09. syyskuuta 2003 klo 09.58
Mullakin oli toi ongelma.
Syynä oli viirus. Ja aika ilkeä sellainen, nyt en muista nimeä, mutta kannattaa katsoa, onko koneessa jotain ylimääräistä..
USA:ssa on lähetetty hurjan monta miestä kuuhun. Niitä pitäisi lähettää lisää, ehkä kaikki. -Moa 6v.- Knuffel
Rekisteröitynyt:
04.12.2001
Kirjoitettu: tiistai, 09. syyskuuta 2003 klo 15.11
Ei auta muu kuin windowsin uudelleen asennus.
Asennuksen jälkeen haet windowsin security patchit ja uusimman service packin.

Itellä oli sama juttu jonkun aikaa sitten.
In a world gone mad only a lunatic is truly insane.
Rekisteröitynyt:
14.01.2002
Kirjoitettu: keskiviikko, 10. syyskuuta 2003 klo 15.28
Msblaster viruksen variantti Nacho naamioituu SCVHOST.EXE:ksi. Eli skannaappa kone viruksista.
"Väkivalta on elämää, kuolemaa on se, ettei ihmistä oteta vakavasti." - Raimo Kytöniemi
Rekisteröitynyt:
10.01.2003
Kirjoitettu: keskiviikko, 10. syyskuuta 2003 klo 16.52
Tuo tapaus sopii aika hyvin omaan koneeseen. Koneella on neljä svchost.exee käynnissä ja netti tahmaa välillä ihmeellisesti. Imutukset tulee kuitenkin normaalisti. Ja sähköpostit häviää välillä ihmeellisesti matkalle ja mailiin oli tullu ilmotus, jossa ei oo lähettäjää eikä päiväystä ja aiheena on :
Virus Detected by Network Associates, Inc. Webshield SMTP V4.5 MR1a
En sit tiiä, onko asioilla mitään yhteistä, mutta hyvin ajottuu yhteen. Ja Normanilla etin, muttei mitään löytäny, kuten ei myöskään Ad-aware eikä Spybot. Kaikki ne on päivitetty. Voisko tuo Nacho olla syynä?
"Ihmisellä tulee aina olla jotain sanottavaa ja kyky sanoa se." -Mauno Koivisto-
Rekisteröitynyt:
25.12.2002
Kirjoitettu: torstai, 11. syyskuuta 2003 klo 08.22
mulla olis sama juttu. ku paino ctr+alt+del ni siellä näkyy et semmonen on käynnissä ja muistaakseni se varas aika paljon muistia. mutta kun sen sulkee niin tulee se ikkuna et kone sammutetaan. 59..58..57.. ja nolla kone sammuu. tuon voi estää kirjottamalla suorita kohtaan shutdown -a
antiVir löysi sen ja poisti ja sitten se päivitys. sen jälkeen ei ole vaivannut
Axp Barton 2500+@3200+ | Asus A7N8X-X | XCC Cpu Nb Gpu | Grundfos Ups 25-40 | Twinmoss 1gb | Sb Audigy | Club R9800Pro | Nec Nd-3500 Dvd-Rw | TV-EA500 | 2x Bd 7200.7 200GB 8Mb | SyncMaster 957p 19"
Rekisteröitynyt:
14.01.2002
Kirjoitettu: torstai, 11. syyskuuta 2003 klo 08.34
Winkkareissa on myös ihan laillinen prosessi jonka nimi on myös scvhost.exe mutta Nacho siis naamioituu sellaiseksi. Eli nyt vaan kaivat itsellesi kunnon antivirus ohjelman ja skannaat koneesi.
"Väkivalta on elämää, kuolemaa on se, ettei ihmistä oteta vakavasti." - Raimo Kytöniemi
Rekisteröitynyt:
21.12.2002
Kirjoitettu: torstai, 11. syyskuuta 2003 klo 11.16
Milläköhä hemmetin virus ohjelmal se löytys? ku ei ainakaan "antivir vr.6" löydä mitään eek
Rekisteröitynyt:
01.11.2002
Kirjoitettu: torstai, 11. syyskuuta 2003 klo 12.07
Muokattu: 11.09.2003 klo 12.18
Kokeileppa Nortonia (www.symantec.com), ei mullakaa AntiVir löytäny yhtään mitään vaikka uusimmat päivitykset oli.

EDIT: Linkki, perskules!
Rekisteröitynyt:
24.11.2002
Kirjoitettu: torstai, 11. syyskuuta 2003 klo 15.04
Muokattu: 11.09.2003 klo 15.14
Katsoinpa tuossa prosessini ja totesin käynnissä olevan kolme svchost.exe prosessia, jotka kaikki varaavat eri määrän muistia. :O
Rekisteröitynyt:
14.01.2002
Kirjoitettu: torstai, 11. syyskuuta 2003 klo 16.33
Mutta kuten yllä mainitsin scvhost.exe on myös laillinen prossessi. Nachi (sanoin jossain viestissä väärin Nachoksi) näkyy prosesseissa SCVHOST.exe:ksi naamioituneena, niitten ihan oikein ja laillisten prosessien lisäksi.

Jos epäilyttää että koneella on mato, voit myös yrittää paljastaa sen seuraamalla avoimia yhteyksiä ulkomaailmaan. Tämä tapahtuu esim. komentoriviltä (suorita > "cmd" ) komennolla "netstat". Jos siellä on yhteyksiä auki osoitteisiin, joita et tunne tai joita ei pitäisi olla, on todennäköistä että jotain hämärää on tekeillä. Ei kannata kuitenkaan ihan vähästä säikähtää koska winkkarilla on vakiona monta paikallista yhteyttä avattuna koneen omiin palveluihin. Nachi ei ilmeisesti ole koko aikaa aktiivinen mutta esim. bootin yhteydessä huomasin että omalle koneelle oli livahtanut tuollainen kun oli yhteyksiä auki muutamaan sataan muuhun koneeseen.
"Väkivalta on elämää, kuolemaa on se, ettei ihmistä oteta vakavasti." - Raimo Kytöniemi
Sivu 1 / 1