Avaleht
uus teema   vasta Tarkvara »  Turvalisus »  Dllhost.exe-W32/Nachi.A märgi kõik teemad loetuks
märgi mitteloetuks
vaata eelmist teemat :: vaata järgmist teemat
mine lehele eelmine  1, 2
Hinnavaatlus :: Foorum :: Uudised :: Ärifoorumid :: HV F1 ennustusvõistlus :: Pangalink :: Telekavad :: HV toote otsing
autor
sõnum Saada viide sõbrale. Teata moderaatorile
otsing:  
Karzum
HV veteran
Karzum

liitunud: 17.07.2002




sõnum 31.08.2003 16:31:18 vasta tsitaadiga

TzigaLind kirjutas:

svchost.exe on alati väikeste tähtedega.
neid võib olla mitu tükki korraga jooksmas, kuna
see protsess on netiasjanduse korraldamise protsess
teistele protsessidele (mul momendil näiteks 4 neid jooksmas)

Selles ei kahtle keegi, et legaalne svchost.exe on väikeste tähtetega. Küsimus on selles, kas viiruse SVCHOST.EXE on alati suurte tähtedega.
Need arvutid (üle 10-ne), millest mina olen viiruse protsesside alt leidnud on mõlemad viiruse failid olnud suurte tähtedega (ka \wins kataloogis olevad failid).
kempi kirjutas:

Mul on 4 ja kõik suured. dllhost on mingi 4xxx baiti suur. Mis nüüd siis.
Kogu aeg on muidu NAV peal olnud up to date.
Ja see standalone viiruse eemaldaja ei andnud mingit vastust - kõik puhas!

Palun pane screenshot. Mis Windows sul on?

Millisel kujul svchost.exe on arvutis võib sõltuda sellest, kas viirus tegi koopia %System%\Dllcache\Tftpd.exe-st või tõmbas teisest masinast.


viimati muutis Karzum 31.08.2003 16:40:16, muudetud 1 kord
Kommentaarid: 17 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 16
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
VR53
HV Guru
VR53

liitunud: 19.11.2001



Autoriseeritud ID-kaardiga

sõnum 31.08.2003 16:35:43 vasta tsitaadiga

SVCHOST.EXE või svchost.exe - vahet pole. Kord ühed, kord teised. Mitmes kohas on küll mainitud et uppercase on viiruse omad.
Mul on paregu 2x SVCHOST.EXE ja ei tea küll midagi viiruse kohta icon_smile.gif

edit:
Kommentaarid: 842 loe/lisa Kasutajad arvavad:  :: 1 :: 0 :: 636
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
TzigaLind
HV veteran

liitunud: 12.01.2002




sõnum 31.08.2003 16:45:46 vasta tsitaadiga

A pruugi CMD'st sihandset käsku nagu "tasklist /svc" (XP'õhhi all)
See näitab mis asi seda svchost'i kasutab.

_________________
Piix!
Kommentaarid: 16 loe/lisa Kasutajad arvavad:  :: 0 :: 2 :: 14
tagasi üles
vaata kasutaja infot saada privaatsõnum
VR53
HV Guru
VR53

liitunud: 19.11.2001



Autoriseeritud ID-kaardiga

sõnum 31.08.2003 16:50:39 vasta tsitaadiga


_________________
Uued Lenovo sülearvutid: www.lenovoarvutid.ee
Sülearvuti ekraan katki? www.displayseek.com
Kommentaarid: 842 loe/lisa Kasutajad arvavad:  :: 1 :: 0 :: 636
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
kempi
HV veteran

liitunud: 13.01.2002




sõnum 31.08.2003 21:19:38 vasta tsitaadiga

Kasutan Win XP'd.
Protsessid

Masin võrgus ei ole!
Kommentaarid: 34 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 33
tagasi üles
vaata kasutaja infot saada privaatsõnum
street
HV kasutaja
street

liitunud: 30.08.2003




sõnum 08.09.2003 13:39:54 vasta tsitaadiga

SVCHOST.EXE LOCAL SERVICE icon_question.gif
SVCHOST.EXE SYSTEM icon_question.gif
SVCHOST.EXE SYSTEM icon_question.gif
SVCHOST.EXE SYSTEM icon_question.gif


kas on ka viirus või?
Kommentaarid: 4 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 4
tagasi üles
vaata kasutaja infot saada privaatsõnum
kempi
HV veteran

liitunud: 13.01.2002




sõnum 08.09.2003 13:53:22 vasta tsitaadiga

Tiri siin eelpool mainitud viiruse eemaldaja ja lase käima!
Kommentaarid: 34 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 33
tagasi üles
vaata kasutaja infot saada privaatsõnum
catman
HV kasutaja
catman

liitunud: 05.11.2001




sõnum 09.09.2003 19:16:00 vasta tsitaadiga

Minul on ka 4 suurte tähtedega SVCHOST.EXE -t ja ei mingit viirust ja arvuti töötab igati normaalselt.
_________________
Enne ärritumist pidage nõu oma perearstiga!
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
street
HV kasutaja
street

liitunud: 30.08.2003




sõnum 10.09.2003 09:45:20 vasta tsitaadiga

sama siin , norton 2003 on peal ja viirusest pole haisugi... icon_smile.gif
Kommentaarid: 4 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 4
tagasi üles
vaata kasutaja infot saada privaatsõnum
näita postitusi alates eelmisest:   
uus teema   vasta Tarkvara »  Turvalisus »  Dllhost.exe-W32/Nachi.A mine lehele eelmine  1, 2
[vaata eelmist teemat] [vaata järgmist teemat]
 lisa lemmikuks
näita foorumit:  
 ignoreeri teemat 
sa ei või postitada uusi teemasid siia foorumisse
sa ei või vastata selle foorumi teemadele
sa ei või muuta oma postitusi selles foorumis
sa ei või kustutada oma postitusi selles foorumis
sa ei või vastata küsitlustele selles foorumis
sa ei saa lisada manuseid selles foorumis
sa võid manuseid alla laadida selles foorumis



Hinnavaatlus ei vastuta foorumis tehtud postituste eest.