is dit een svchost virus ??

[Verwijderd]

Een kameraad van me krijgt bij opstarten van PC steeds zelfde melding
(zie )

ik heb niet het minste vermoeden wat dit maar ken zijn. virusscanner reageert er niet op.

[Verwijderd]

Kan je alleen vertellen dat svchost een normaal windows XP systeem bestand is en ik heb daar op dit moment 5 van draaien met verschillend geheugen gebruik.
Hoop je hier iets mee te helpen.

[Tjark]

ja, is al een paar keer voorbij gekomen de laatste paar dagen. Let ook op dat het window scvhost heet. zie ook search

[ Voor 62% gewijzigd door Tjark op 03-05-2004 20:45 ]

[powerflux]

verkeerd gelezen

[ Voor 90% gewijzigd door powerflux op 03-05-2004 20:45 ]

[Verwijderd]

TjarkVerhoeven schreef op 03 mei 2004 @ 20:44:
ja, is al een paar keer voorbij gekomen de laatste paar dagen. Let ook op dat het window scvhost heet. zie ook search

Je laat me schrikken joh

Het Windows bestand is %SystemRoot%\System32\Svchost.exe

[rml][ win2000] svchost.exe en scvhost.exe[/rml]

[Verwijderd]

powerflux schreef op 03 mei 2004 @ 20:44:
verkeerd gelezen

jeutje....dat ik dat niet eerder heb gezien...ik heb me het ongans lopen zoeken op svchost en vond maar niks..ik gaat hier ff mee verder.

maar weet er misschien iemand wat die scvhost dan doet?? ik kan hem nl niet vinden in die map >system32

[pasta]

Dit is laatst ook al voorbij gekomen, zie bijvoorbeeld [rml][ Malware] MS04-011 Backdoor/Bot[/rml]

[eghie]

Die virus hebben ze niet echt goed verstopt. Als ik het zo bekijkt stuurt hij wat info naar horesaft.alt-bin.com:12000 en alt-bin.com is een irc site. Hij gooit een poort open voor sendfile (bestanden overzenden dus). En hij gooit ook nog eens een ftp open. Zou dus wel een backdoor wezen.

sluit bij ctrl+alt+del het bestandje af en andere verdachte bestandjes. Zet het opstarten ervan uit met behulp van msconfig (kijk ook gelijk ff of er wat services mee opgestart worden die niet horen). gooi dan er ff een geupdate virusscanner over.

[dbzdragon]

Lees ook ff [rml]dbzdragon in "[ Malware] MS04-011 Backdoor/Bot"[/rml]

[F_J_K]

virus in svchost.exe verwijderen - je bent niet de eerste vandaag en een topic lijkt me meer dan zat