Scvhost - vírus? - Fototrend Hozzászólások

LOGOUT témák

PROHARDVER! témák

Mobilarena témák

IT café témák

GAMEPOD témák

Aktív témák

#44 Viktor0610 MODERÁTOR

2006-04-26 10:24:58 #44
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Viktor0610

MODERÁTOR

Ezen a [link]en folytassátok.
Ezt zárom.
Köszönöm.
#43 faster nagyúr Robixman #42

2004-12-07 11:20:42 #43
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

faster

nagyúr

válasz Robixman #42 üzenetére

Beírod gugliba, az első találat mindent leír jól.
#42 Robixman tag

2004-12-07 11:17:18 #42
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Robixman

tag

Hi!
A csrss.exe-ről tudtok valamit mondani?
#41 Hellas senior tag VladimirR #39

2004-12-02 00:20:28 #41
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Hellas

senior tag

válasz VladimirR #39 üzenetére

OK kösz az infot és a lol-t.....
#40 moonman titán

2004-12-01 23:32:24 #40
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

moonman

titán

svchost egy kicsit lerágott csont csak.
ups service csak soros porton keresztül csatlakozó ups-t kezel, elég az ups saját szoftvere.

[Szerkesztve]
#39 VladimirR nagyúr Hellas #38

2004-12-01 23:29:20 #39
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

VladimirR

nagyúr

válasz Hellas #38 üzenetére

''svchost.exe pedig 5-ször.
ebből xp keresője csak 2-t talált meg!''
elnezest, de lol - ketto is csak azert van, mert az xp tarol egy-egy biztonsagi masolatot a fontosabb filokrol (a system32\dllcache konyvtarban vannak ezek) - mindossze arrol van szo, hogy tobb peldany is a memoriaban van belole
#38 Hellas senior tag Gh0sT #34

2004-12-01 23:08:03 #38
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Hellas

senior tag

válasz Gh0sT #34 üzenetére

nvsvc.exe nekem is van.
svchost.exe pedig 5-ször.
ebből xp keresője csak 2-t talált meg!

Most olvasom a válaszokat!

[Szerkesztve]
#37 sh4d0w félisten Gh0sT #34

2004-12-01 23:06:58 #37
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

sh4d0w

félisten

LOGOUT blog

válasz Gh0sT #34 üzenetére

svchost már ki lett tárgyalva.
ups - úgy emléxem, XP esetén van vmi beépített ups service - ezt meg kellene nézned, pláne, ha használsz is ups-t.
nvsvc - Bővebben: link
#36 VladimirR nagyúr Gh0sT #34

2004-12-01 23:06:32 #36
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

VladimirR

nagyúr

válasz Gh0sT #34 üzenetére

nvsvc32.exe - nvidia driver helper
svchost.exe - nekem 5x van, de mar ennel is tobbszor lett leirva, hog ya windoze resze
#35 Hellas senior tag X-COM #28

2004-12-01 23:05:23 #35
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Hellas

senior tag

válasz X-COM #28 üzenetére

Ja elírtamW-vel!
#34 Gh0sT addikt

2004-12-01 23:01:22 #34
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Gh0sT

addikt

Nekem ilyenek vannak, amik gyanúsak:

ups.exe
nvsvc32.exe
svchost.exe (4-szer)
#33 rii nagyúr faster #29

2004-12-01 22:58:52 #33
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

rii

nagyúr

válasz faster #29 üzenetére

megadom magam.... lsass ...
#32 sh4d0w félisten rii #30

2004-12-01 22:53:22 #32
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

sh4d0w

félisten

LOGOUT blog

válasz rii #30 üzenetére

Nemtom, de otthon nekem is 2x van és semmiféle hálózatra nem vaok csatlakozva, víruskergető állandóan figyuz...
#31 a_tesz Korrektor rii #30

2004-12-01 22:50:14 #31
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

a_tesz

Korrektor

válasz rii #30 üzenetére

nekem is kétszer van
#30 rii nagyúr sh4d0w #27

2004-12-01 22:48:30 #30
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

rii

nagyúr

válasz sh4d0w #27 üzenetére

de kétszer miért van benne a process list-ben?
#29 faster nagyúr rii #22

2004-12-01 22:48:09 #29
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

faster

nagyúr

válasz rii #22 üzenetére

lsass.exe
vagy

lssas.exe ?

nem mindegy.

lsass.exe rendszerfolyamat.
#28 X-COM nagyúr Hellas #25

2004-12-01 22:47:58 #28
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

X-COM

nagyúr

válasz Hellas #25 üzenetére

olyan van, hogy wdfmgr, ez windows komponens, de vdfmgr nincs a windowsban
#27 sh4d0w félisten rii #21

2004-12-01 22:46:57 #27
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

sh4d0w

félisten

LOGOUT blog

válasz rii #21 üzenetére

Ati2evxx.exe - ez meg az ATi driver része.
#26 a_tesz Korrektor Hellas #25

2004-12-01 22:43:09 #26
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

a_tesz

Korrektor

válasz Hellas #25 üzenetére

valamit kezel az valószínű.
nézd meg: start ->keresés , ide írd be a prog nevét, aztán ha megtalálja, jobb katt rá, tulajdonságok, verzió fül, és ott a programnévben valahol elvileg leírja hogy ki fejlesztette meg mi a prog neve. ha ninsc semmi, akkor gyanakodj, nézd meg melyik mappában van. esetleg valami eszköz, vagy prog aminek vdf a kezdőbetűi?
#25 Hellas senior tag e=mc² #24

2004-12-01 21:59:32 #25
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Hellas

senior tag

válasz e=mc² #24 üzenetére

köszi!
és ez a másik mi lehet?
#24 e=mc² őstag Hellas #23

2004-12-01 21:53:59 #24
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

e=mc²

őstag

válasz Hellas #23 üzenetére

jusched.exe java updatet figyeli.
#23 Hellas senior tag

2004-12-01 21:51:05 #23
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Hellas

senior tag

jusched.exe?
vdfmgr.exe?

ezek mik?
#22 rii nagyúr

2004-12-01 21:50:51 #22
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

rii

nagyúr

lssas - lssas.exe - Process Information

Process File: lssas or lssas.exe
Process Name: W32.AGOBOT.RL

Description:
lssas.exe is a process which is registered as the W32.AGOBOT.RL Trojan. This Trojan allows attackers to access your computer, stealing passwords and personal data. It is a registered security risk and should be removed immediately. Please see additional details regarding this process

--------

nyomizok rá egy folyamat leállítás-t... oszt erre a műveletet nem lehet végrehajtani ......
azt még megérteném, hogy a vinyóról nem lehet törölni, mert processzként a emm.ben fut, de hogy a process-t miért nem lehet leállítani ........ ?
#21 rii nagyúr e=mc² #20

2004-12-01 21:38:29 #21
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

rii

nagyúr

válasz e=mc² #20 üzenetére

ájj mennyi ismerős .......

nekem van most egy

50C.exe

és egy

SAgent2.exe
khnofa.exe
smss.exe
vsmon.exe
Winad.exe
WinClt.exe
winlogon.exe
winlogon.exe
WinMhmt.exe
zlclient.exe
lsass.exe
csrss.exe
atipaxx.exe
Ati2evxx.exe
Ati2evxx.exe

gyausak ...
ezek közül sztem' max 4 legális.... nem'tom még melyik négy .... (:
#20 e=mc² őstag

2004-12-01 21:04:04 #20
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

e=mc²

őstag

Bővebben: link itt nézzetek körül.
#19 Winner_hun félisten Lacza #18

2004-12-01 20:59:22 #19
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Winner_hun

félisten

válasz Lacza #18 üzenetére

szvsz igen, de nem minden, nekem a másik spybot removeremet is annak nézte, szal azt nem kell kijelölni törlésnél, csak azt, amit nem ismersz
#18 Lacza senior tag Winner_hun #14

2004-12-01 20:25:30 #18
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Lacza

senior tag

válasz Winner_hun #14 üzenetére

Amit ez talál az genya?
#17 Winner_hun félisten Lacza #15

2004-12-01 20:17:21 #17
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Winner_hun

félisten

válasz Lacza #15 üzenetére

jahupsz igazad van, rii-nek akart menni
#16 Jenő aktív tag Lacza #12

2004-12-01 20:17:03 #16
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Jenő

aktív tag

válasz Lacza #12 üzenetére

A windows részei, nem vírusok. Ez biztos.
#15 Lacza senior tag Winner_hun #14

2004-12-01 20:15:28 #15
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Lacza

senior tag

válasz Winner_hun #14 üzenetére

Ez nekem szól?
#14 Winner_hun félisten

2004-12-01 20:07:53 #14
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Winner_hun

félisten

tuti vírus, én is ezzel szopt@m

A Spybot - Search & Destroy 1.3 elintézi
#13 a_tesz Korrektor Lacza #12

2004-12-01 20:01:41 #13
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

a_tesz

Korrektor

válasz Lacza #12 üzenetére

ez mind a vindóz része
#12 Lacza senior tag

2004-12-01 19:59:53 #12
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Lacza

senior tag

És akkor ezek mik?

svchost.exe 5 db
lsass.exe
alg.exe
csrss.exe
smss.exe
spoolsv.exe

A többit ismerem
#11 Dexter68 addikt

2004-12-01 17:29:24 #11
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Dexter68

addikt

Nekem már ült be hijacker svchost néven. Nem is tűnt fel, csak amikor tüzetesebben ellenőriztem, hogy mi merre van. Akkor derült ki, hogy nem a win folderből szarozik, hanem ott lapul a common filesban. Jól seggberúgtam, azóta béke van.
#10 khalox őstag rii #8

2004-12-01 17:24:33 #10
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

khalox

őstag

válasz rii #8 üzenetére

Addig jó, amíg csak a szemed káprázik

Igen, van olyan is, ami svchost2-nek 'álcázza' magát, de most már nem hiszek neked -> W32/Gaobot.JR

[Szerkesztve]
#9 8zabi őstag rii #8

2004-12-01 17:23:48 #9
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

8zabi

őstag

válasz rii #8 üzenetére

svchost2?, mert az vírus lesz
#8 rii nagyúr khalox #7

2004-12-01 17:22:07 #8
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

rii

nagyúr

válasz khalox #7 üzenetére

nem a szemem káoprázott, hanem elírtam ... bocs....
svchost ....

de ha már itt tartnunk ...

ha a folymatatok között 2-esre végződő van, akkor az virus, nem?
#7 khalox őstag 8zabi #6

2004-12-01 17:11:00 #7
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

khalox

őstag

válasz 8zabi #6 üzenetére

Ez nem ilyen egyszerű. Ez a vírus ugyanúgy az RPC hibáját használva telepszik fel, mint a többi hasonló backdoor-ok egy része. Ha kilövöd a RPC-t, akkor meg fexik a Win is vele a szokásos kis ablakkal.
Ha le is irtja, tűzfal meg sec. patch nélkül visszamászik a drága szentem.

Már ha tényleg scvhost-ot látott és nem a szeme káprázott.
#6 8zabi őstag khalox #5

2004-12-01 17:05:36 #6
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

8zabi

őstag

válasz khalox #5 üzenetére

Ha a vírust lőné ki, akkor a Windows nem akarna újraindulni, szerintem
#5 khalox őstag rii #4

2004-12-01 16:57:50 #5
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

khalox

őstag

válasz rii #4 üzenetére

Figyi... ha tényleg scvhost.exe a neve, akkor az biztosan nem a windows része, mert az svchost...

Szóval vírusgyanús - tipikus megtévesztés. A W32/Agobot-S vírusról van szó.

[Szerkesztve]
#4 rii nagyúr 8zabi #3

2004-12-01 16:46:27 #4
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

rii

nagyúr

válasz 8zabi #3 üzenetére

jogos ... mindig szoktam, de nem gondoltam, hogy erről lett volna már szó ...... (:
#3 8zabi őstag rii #1

2004-12-01 16:42:14 #3
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

8zabi

őstag

válasz rii #1 üzenetére

A PH! addikt-ok is használhatnák a keresőt. Bocsi
#2 Jenő aktív tag rii #1

2004-12-01 16:40:55 #2
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Jenő

aktív tag

válasz rii #1 üzenetére

Nem vírus. A kindóz része. Nem kell vele foglalkozni.
Bővebben: link

Linket értelmesebbre javítottam.

[Szerkesztve]
#1 rii nagyúr

2004-12-01 16:38:26 #1
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

rii

nagyúr

a Feladatkezelőben rendre találkozom 2-3-4 bd SCVHOST -al, amit ha kilövök 120-40 mp alatt újraindítja a gépet.

Vírus?

Aktív témák

Aktív témák

Új fizetett hirdetések

Üzleti előfizetők hirdetései

Állásajánlatok

Számítástechnikai értékesítő

Cég: Laptopműhely Bt.

Város: Budapest

Részletek