svhost

Als je het niet weet gooi het hier in. Het word dan netjes naar de plaats vervoert.

Moderator: MandersOnline

Plaats reactie
rooon
200+ Poster
200+ Poster
Berichten: 233
Lid geworden op: zo 08 feb 2004, 2:07

svhost

Bericht door rooon » za 24 sep 2011, 13:18

elke keer als ik windows 7 installeer en ik scan de pc dan geeft die elke keer aan dat er in de file svhost.exe een virus zit.
ik verwijderd deze dan meestal. heb er dan geen last meer van.

maar mijn vraag, heb ik deze file wel of niet nodig voor windows 7?

Gebruikersavatar
MandersOnline
Manders Online
Manders Online
Berichten: 23647
Lid geworden op: zo 03 aug 2003, 1:12
Locatie: Amsterdam
Contacteer:

Re: svhost

Bericht door MandersOnline » di 27 sep 2011, 13:32

Het is een bestand die in windows zeer veel gebruikt word, alleen de bestandnaam word vaak misbruikt om een virus te vermommen.

Je zou de exacte locatie moeten opgeven om te kunnen zien of het de vitale of niet vitale versie is.
Bezoek ook gerust de hoofd site https://www.mandersonline.nl

rooon
200+ Poster
200+ Poster
Berichten: 233
Lid geworden op: zo 08 feb 2004, 2:07

Re: svhost

Bericht door rooon » di 27 sep 2011, 20:16

weet het niet zeker meer, want heb hem verwijderd toen die in quaratine stond.
maar zag dacht ik wel iest van windows/system32 staan.

maar had ik dan al niet iets moeten merken dat die file weg is als die gebruikt word?

rooon
200+ Poster
200+ Poster
Berichten: 233
Lid geworden op: zo 08 feb 2004, 2:07

Re: svhost

Bericht door rooon » zo 02 okt 2011, 19:33

heb het nu nagekeken en het kwam uit deze map:

c:\users\rooon\appdata\local\temp\svchost.exe

zie nu dat er nog een C tussenstaat, dus waarschijnlijk heb je deze file ook niet nodig.
wat denk jij ervan ?

rooon
200+ Poster
200+ Poster
Berichten: 233
Lid geworden op: zo 08 feb 2004, 2:07

Re: svhost

Bericht door rooon » zo 02 okt 2011, 21:37

het is een w32/shutdowner.NAL trojan

maar waarom staat die er bij een schone installatie in windows?
al moet ik zeggen dat er wel een loader of iets dergelijks in de windows is verwerkt.

Gebruikersavatar
Timelord
1000+ Poster
1000+ Poster
Berichten: 1073
Lid geworden op: ma 14 mei 2007, 11:32
Contacteer:

Re: svhost

Bericht door Timelord » vr 07 okt 2011, 10:29

Je maakt de fout dat je blindelings gelooft wat een ander je verteld.

Ik durf te beweren dat er een tekstfile bij je Windows instaalatie zit waarin staat dat je unattended windows absoluut GEEN virus bevat, dat het valse meldingen zijn.
Welterusten!.

Negeer geen enkele melding van je virusscanner al staat er 100 keer geschreven dat het echt wel veilig is!.

Als je een ISO bestand krijgt, pak deze dan uit naar je schijf (met bv winrar) en laat je virusscanner z'n werk doen. (en verwonder je)

Zoek op internet even naar een virusscanner die je vanaf cd kunt starten (Avira, Kaspersky, Bitdefender) en start van die cd op en laat het z'n werk doen.

Succes!.

Daarna nog vragen ?, stel ze gerust. :)

rooon
200+ Poster
200+ Poster
Berichten: 233
Lid geworden op: zo 08 feb 2004, 2:07

Re: svhost

Bericht door rooon » vr 07 okt 2011, 23:44

ik had dit bij verschillende dvd`s van win7.
unattended houd ik niet van, dus zal ik niet gauw gebruiken.

had een win7 Oem geheel gekopieerd van origineel, loader er zelf naderhand ingezet.
geeft de zelfde melding.

Gebruikersavatar
Timelord
1000+ Poster
1000+ Poster
Berichten: 1073
Lid geworden op: ma 14 mei 2007, 11:32
Contacteer:

Re: svhost

Bericht door Timelord » vr 07 okt 2011, 23:56

Ja die loader he. Het beste is toch om even verder te zoeken naar een betere crack/patch.

rooon
200+ Poster
200+ Poster
Berichten: 233
Lid geworden op: zo 08 feb 2004, 2:07

Re: svhost

Bericht door rooon » za 08 okt 2011, 10:20

maarja, is er dan niet zoveel aan de hand nu ik die file verwijderd heb?
of is dit maar het topje van die berg.

Gebruikersavatar
Timelord
1000+ Poster
1000+ Poster
Berichten: 1073
Lid geworden op: ma 14 mei 2007, 11:32
Contacteer:

Re: svhost

Bericht door Timelord » za 08 okt 2011, 11:08

Als je pc verder niet raar doet is er niks aan de hand.

Gebruikersavatar
MandersOnline
Manders Online
Manders Online
Berichten: 23647
Lid geworden op: zo 03 aug 2003, 1:12
Locatie: Amsterdam
Contacteer:

Re: svhost

Bericht door MandersOnline » zo 09 okt 2011, 8:51

Sorry voor mijn late reactie, maar de gene die is verwijderd zal zeker niet een juiste versie zijn, die in de map windows/system32 staat vermoedelijk wel, maar mijn advies is toch wel doe een complete systeemscan en vooral doe er ook nog een Online scan van een andere firma bij.
Bezoek ook gerust de hoofd site https://www.mandersonline.nl

Plaats reactie