svchost.exe ???

[Gäst idgadmin]

hej

På aktivitetshanteranren/procssor så stor det svchost.exe vad är det för något undrar jag.

När jag tänder datan så brukar min brandväg varna för Application: C:/WINDOWS/System32\sproxyk.exe protocol:TCP (Outbound)

Remote adress: www.actungachtung.com (66.115.136.242) : http (80)

 

Sen kan man välja mellan alltenativerna

premit this application to accsessing the internet

Block this application to accsessing the internet

Costomize internet accsess for this application

 

Exe filen som brandvägen varnar för brukar ändras varje gång så det har varit svårt för mig att veta vad det är för något.

Jag tror att svchost.exe och det brandvägen varnar för har något samband.

 

 

[[@]]

Det finns många virus som använder en fil med namnet "svchost.exe" .

Det gemensamma med de flesta av dem är att de kopplar ut på nätet, antingen för att skicka info eller för att ladda in något.

 

 

Detta är ok:

C:\WINDOWs\system32\svchost.exe

 

Detta är virus:

C:\WINDOWs\svchost.exe

 

 

 

[Gäst idgadmin]

Hej igen

Den andra som du sa var virus kan du snälla ge mig några närmare detaljer.

Vilken sorts virus är det trojansk häst eller vanlig virus mask mm.

Och framför allt hur kan jag ta bort den.

 

 

 

 

[inlägget ändrat 2004-04-17 22:34:54 av compexman]

[Malou_031]

Hej compexman

 

Precis som [@] skriver så ser det ut så här:

Titta på var den ligger. Elakingarna tar Windowsnamn och lägger dom någon annanstans.

 

Denna är riktig:

C:\WINDOWs\system32\svchost.exe

 

Detta är virus:

C:\WINDOWs\svchost.exe

 

Om du känner dig osäker på om du fått ett sådant här virus.

Så kan du göra online-scanningar:

 

http://housecall.trendmicro.com/

 

http://www.pandasoftware.com/activescan/com/activescan_principal.htm

 

 

Ladda ner Ad-Aware till datorn.

Läs/följ anvisningarna noga på sidan du får upp.

Uppdatera till senaste referensfilen innan du kör programmet på datorn:

 

http://www.lavasoftsupport.com/index.php?showtopic=14136

 

Du kan även ladda ner HiJack This:

Den kommer zippad, bara dubbelklicka så öppnas den.Klicka "scan" och knappen visar "save logfile". Lägg den någonstans och en textfil kommer upp, kopiera den hit, så får du hjälp att tolka den.Det mesta i logfilen är nödvändiga komponenter, så fixa inget själv.

 

http://tomcoyote.com/hjt/

 

Återkom om du behöver vidare hjälp.

Finns alltid någon som kan hjälpa.

 

Med vänliga hälsningar: Malou

[inlägget ändrat 2004-04-17 22:47:24 av malou jansson]