[winxp] 'download trojan' virus in svchost.exe

[Verwijderd]

Norton antivirus heeft de 'download trojan' in svchost.exe ontdekt. Hoe krijg ik dat weg. Hij zegt zelf 'unable to repair this file'. Ik kan hem moeilijk verwijderen aangezien dit een bestand is van windows.

Wat moet ik doen?

[blackd]

Geeft Norton ook aan welk virus het is, behalve 'Download Trojan' ?
Doe anders eens start -> run -> cmd -> tasklist /svc

svchost is een generiek proces waaronder andere processen kunnen draaien. Deze andere processen kun je zien door tasklist /svc te draaien. Dit werkt alleen in het geval dat svchost de svchost is die bij Windows hoort, er zijn ook virussen die een svchost of naam die daar erg op lijkt gebruiken om zichzelf minder opvallend te maken.

[ Voor 133% gewijzigd door blackd op 27-01-2004 11:46 ]

[Verwijderd]

Welke locatie?
Als het \windows\ is, dan hoort ie daar niet te staan.
Je moet even uitzoeken welk svchost.exe proces het is en die killen.
Daarna kun je deleten.

Important: Die download trojan is niet de echt malicious file, de echte malicious file wordt door deze file gedownload. Dus kijk uit naar andere malware.

Als NAV niets vindt, zou ik eens met een andere AV scannen.

[Verwijderd]

blackd schreef op 27 januari 2004 @ 11:43:
Geeft Norton ook aan welk virus het is, behalve 'Download Trojan' ?
Doe anders eens start -> run -> cmd -> tasklist /svc

svchost is een generiek proces waaronder andere processen kunnen draaien. Deze andere processen kun je zien door tasklist /svc te draaien. Dit werkt alleen in het geval dat svchost de svchost is die bij Windows hoort, er zijn ook virussen die een svchost of naam die daar erg op lijkt gebruiken om zichzelf minder opvallend te maken.

ik heb dus 2 weken terug idd die gehad....svchostc.exe en svchostt.exe allebei het deamonize virus maar die zijn succesvol verwijderd.

Nee norton geeft alleen dat aan

[Verwijderd]

Verwijderd schreef op 27 januari 2004 @ 11:45:
Welke locatie?
Als het \windows\ is, dan hoort ie daar niet te staan.
Je moet even uitzoeken welk svchost.exe proces het is en die killen.
Daarna kun je deleten.

Important: Die download trojan is niet de echt malicious file, de echte malicious file wordt door deze file gedownload. Dus kijk uit naar andere malware.

Als NAV niets vindt, zou ik eens met een andere AV scannen.

Hij zit op g:\WINDOWS\svchost.exe

Hoe kan ik zien welke svchost dan de slechte is in mijn processen en welke virusscan denk je dat ik zou moeten gebruiken dan...ik dacht dat NAV toch wel erg goed was alle hoop in NAV is weg.

[blackd]

Normaliter staat svchost in C:\WINDOWS\system32\
Je kan een tooltje als process explorer van sysinternals.com downloaden, dan kun je dmv properties van svchost zien in welke map hij staat.

[Verwijderd]

En hoe kom ik er nu achter waar het virus vandaan komt als NAV het niet ontdekt?

[Miki]

Verwijderd schreef op 27 januari 2004 @ 11:49:
[...]


Hij zit op g:\WINDOWS\svchost.exe

Hoe kan ik zien welke svchost dan de slechte is in mijn processen en welke virusscan denk je dat ik zou moeten gebruiken dan...ik dacht dat NAV toch wel erg goed was alle hoop in NAV is weg.

Deïnstalleer NAV en download de trial van kaspersky of een trial van mcafee. Update ze direct en voer dan een systeem scan uit.

Norton pakt de laatste tijd weinig virussen. Tis bekend, alleen mag je het niet hard opzeggen omdat de meeste Norton gebruikers het niet willen geloven dat de marketing machine van Norton beter werkt dan hun scanner.

[Verwijderd]

Ik heb met process explorer de svchost.exe uit de windows map gekillt en met hetzelfde progje verwijderd.

[elevator]

Virussen voelen zich beter thuis in Software Algemeen

Windows Operated Systems >> Software Algemeen

[BoGhi]

Verwijderd schreef op 27 januari 2004 @ 11:53:
En hoe kom ik er nu achter waar het virus vandaan komt als NAV het niet ontdekt?

Het achterhalen van de bron van een virus is sowieso lastig/niet te doen, als je niet op dat moment (of achteraf pas) 'iets aan je water voelt'. Staat dus los van NAV, of ieder ander AV-pakket.

[Verwijderd]

Ik weet het niet zeker, daarom vraag ik het ook even:

volgens mij heb ik ook al een tijdje last van dit virus, dus ik typte in cmd: tasklist /svc

en kwam dit tegen:


C:\Documents and Settings\******>tasklist /svc

Imagenaam Proces Services
========================= ====== =============================================
System Idle Process 0 n.v.t.
System 4 n.v.t.
SMSS.EXE 432 n.v.t.
CSRSS.EXE 496 n.v.t.
WINLOGON.EXE 520 n.v.t.
SERVICES.EXE 564 Eventlog, PlugPlay
LSASS.EXE 576 PolicyAgent, ProtectedStorage, SamSs
SVCHOST.EXE 748 RpcSs
SVCHOST.EXE 780 AudioSrv, Browser, CryptSvc, Dhcp, dmserver,
ERSvc, EventSystem,
FastUserSwitchingCompatibility, helpsvc,
lanmanserver, lanmanworkstation, Messenger,
Netman, Nla, Schedule, seclogon, SENS,
ShellHWDetection, TermService, Themes,
TrkWks, uploadmgr, W32Time, winmgmt,
WmdmPmSp, wuauserv, WZCSVC
SVCHOST.EXE 864 Dnscache
SVCHOST.EXE 876 LmHosts, RemoteRegistry, SSDPSRV, WebClient
DEVLDR32.EXE 940 n.v.t.
SPOOLSV.EXE 1144 Spooler
CCEVTMGR.EXE 1180 ccEvtMgr
CTSVCCDA.EXE 1324 Creative Service for CDROM Access
NAVAPSVC.EXE 1364 navapsvc
NVSVC32.EXE 1376 NVSvc
MsPMSPSv.exe 1456 WMDM PMSP Service
EXPLORER.EXE 1896 n.v.t.
WINAMPA.EXE 2032 n.v.t.
DAP.EXE 144 n.v.t.
CTNotify.exe 168 n.v.t.
AHQTB.EXE 228 n.v.t.
CCAPP.EXE 240 n.v.t.
Mediadet.exe 340 n.v.t.
CTFMON.EXE 348 n.v.t.
MSNMSGR.EXE 360 n.v.t.
IEXPLORE.EXE 1032 n.v.t.
MSMSGS.EXE 2688 n.v.t.
cmd.exe 3364 n.v.t.
tasklist.exe 3648 n.v.t.
wmiprvse.exe 3680 n.v.t.

ik zag dus: SVCHOST.EXE RpcSs staan (dit is toch zo'n virus)
en ik heb geen SVCHOST.EXE gevonden in \Windows\ dir

kan iemand me hier mee helpen? thanks.

[sanfranjake]

Je kan eventueel op de Kaspersky een bestand uploaden en laten scannen op virussen.
Op de Trend Micro website kan je een online virusscan doen.

Strucureel een andere virusscanner achter de hand hebben is helaas zo nu en dan wel nodig met Norton Anti Virus. Het detecteert, zo lijkt het, bij vlagen virussen niet. Een virusscanner kan je denk ik bij een computerwinkel of warenhuis wel voor een tientje of twee scoren Een trial kan je ook downloaden natuurlijk. Maar die kan je tijdelijk gebruiken, en extra virusscanner is altijd handig De kosten wegen niet af tegen het gemak naar mijn mening.

[Verwijderd]

SVCHost is a windows file, SVHost is part of a virusattack, generally using FireDaemon. See if Firedaemon is running in services, and if so delete it and services running with it, ie. svhost etc... Win2000 machines with FAT32 seem to be especially vulnerable

Svchost is normaal gezien een Windows toepassing en bevind zich in c:\windows\system32
Maar Svchost kan ook een virus zijn.
Http://www.mcse.ms/message43553.html

Svhost is zonder twijfel het gevolg van een virus, op volgende links vind je hier meer over:
http://www.sophos.com/virusinfo/analyses/batboohooa.html
http://www.linkbyte.com/ubb/Forum6/HTML/000008.html
http://www.unm.edu/cirt/security/win2k1.html
http://securityresponse.s...data/bat.boohoo.worm.html

[Verwijderd]

dan toch maar eens norton weer instaleren.
want dan zit ik nu al een hele poos met dat virus