svhost

[rooon]

elke keer als ik Windows 7 installeer en ik scan de pc dan geeft die elke keer aan dat er in de file svhost.exe een virus zit.
ik verwijderd deze dan meestal. heb er dan geen last meer van.

maar mijn vraag, heb ik deze file wel of niet nodig voor Windows 7?

[MandersOnline]

Het is een bestand die in Windows zeer veel gebruikt word, alleen de bestandnaam word vaak misbruikt om een virus te vermommen.

Je zou de exacte locatie moeten opgeven om te kunnen zien of het de vitale of niet vitale versie is.

[rooon]

weet het niet zeker meer, want heb hem verwijderd toen die in quaratine stond.
maar zag dacht ik wel iets van Windows/system32 staan.

maar had ik dan al niet iets moeten merken dat die file weg is als die gebruikt word?

[rooon]

heb het nu nagekeken en het kwam uit deze map:

c:\users\rooon\appdata\local\temp\svchost.exe

zie nu dat er nog een C tussenstaat, dus waarschijnlijk heb je deze file ook niet nodig.
wat denk jij ervan ?

[rooon]

het is een w32/shutdowner.NAL trojan

maar waarom staat die er bij een schone installatie in Windows?
al moet ik zeggen dat er wel een loader of iets dergelijks in de Windows is verwerkt.

[Timelord]

Je maakt de fout dat je blindelings gelooft wat een ander je verteld.

Ik durf te beweren dat er een tekstfile bij je Windows instaalatie zit waarin staat dat je unattended Windows absoluut GEEN virus bevat, dat het valse meldingen zijn.
Welterusten!.

Negeer geen enkele melding van je virusscanner al staat er 100 keer geschreven dat het echt wel veilig is!.

Als je een ISO bestand krijgt, pak deze dan uit naar je schijf (met bv winrar) en laat je virusscanner z'n werk doen. (en verwonder je)

Zoek op internet even naar een virusscanner die je vanaf cd kunt starten (Avira, Kaspersky, Bitdefender) en start van die cd op en laat het z'n werk doen.

Succes!.

Daarna nog vragen ?, stel ze gerust.

[rooon]

ik had dit bij verschillende dvd`s van win7.
unattended houd ik niet van, dus zal ik niet gauw gebruiken.

had een win7 Oem geheel gekopieerd van origineel, loader er zelf naderhand ingezet.
geeft de zelfde melding.

[Timelord]

Ja die loader he. Het beste is toch om even verder te zoeken naar een betere crack/patch.

[rooon]

maarja, is er dan niet zoveel aan de hand nu ik die file verwijderd heb?
of is dit maar het topje van die berg.

[Timelord]

Als je pc verder niet raar doet is er niks aan de hand.

[MandersOnline]

Sorry voor mijn late reactie, maar de gene die is verwijderd zal zeker niet een juiste versie zijn, die in de map Windows/system32 staat vermoedelijk wel, maar mijn advies is toch wel doe een complete systeemscan en vooral doe er ook nog een Online scan van een andere firma bij.