Svchost.exe spam .

[baku]

Witam.

Otóż mam problem. Używam systemu operacyjnego Windows MX 7 . No i od pewnego czasu w menadżerze urządzeń spamuje mi proces svchost.exe
i mam ich kilkadziesiąt ..

SS :


Jakieś rozwiązania ;>

[Patriota]

http://www.inmycomputerhelper.com/svchost/

Probowales tym?

dobra czas na konkrety

fakt - svchost.exe faktycznie jest waznym plikiem systemowy. ale jeden szczwany trojan rozpowszechnia się właśnie sprzez svchost.exe w sposób dość specyficzny. otóż w niezwykle prosty i genialny sposób trojan tworzy plik svchost.exe w katalogu /windows. geniusz polega na tym, że plik systemowy leży w /windows/system32 ale w managerze zadan widac to samo svchost.exe. i co wtedy?

zdzichu:

jesli masz ten plik w /windows no to jedynym sposobem na usuniecie badziewia jest zabijanie kolejnych procesów svchost.exe tak dlugo az trafisz na wlasciwy. robisz to tak - kasujesz jeden z procesow svchost.exe przeskakujesz do /windows i probujesz skasowac. jak nie dziala to zabijasz kolejny proces i znowu starasz sie skasowac.

w sytuacji jak zabijesz jednego z svchost.exe ktore wywali komentarz ze masz minute na wylaczenie maszyny to wtedy zabijaj wszystkie procesy jak leci tak dlugo az uda ci sie skosic ten plik z /windows. jak dlugo plik jest w uzyciu tak dlugo nie wywalisz go z dysku. masz minute na to wszystko. potem restart i masz czysta maszyne. mialem tak jak ty i tak zalatwilem sprawe.

Autor postu otrzymał pochwałę

[sgsman]

Taka sobie rada W czasie, gdy są włączone te procesy, trzeba zrobić skan hijackiem i wrzucić tu loga.

Autor postu otrzymał pochwałę

[L a s e K]

Najlepiej poprzez Process Explorer zobaczyć ten proces. Program podaje ścieżkę procesu i jego nazwę oczywiście oraz inne jego informacje! Po zabiciu procesu, zapamiętaj nazwę usuń plik z dysku i z uruchamiania się podczas startu systemu.



Autor postu otrzymał pochwałę

[baku]

Ok już wszystko działa po sprawie

Macie + i można zamknąć.

[x X x]

Witam!

Wybaczcie, że odkopuje temat, ale wszystk powyżej nie przyniosło rozwiązania mojego problemu. Otóż też mam problem ze "spamem" pliku svchost.exe, lecz u mnie nie ma tego pliku w katalogu /windows. Jest on tylko w katalogu /windows/system32, czyli jeśli dobrze zrozumiałem jej to ten, który powinien być. Co zrobić?