Newsgroup: it.comp.hardware.motherboard
Titolo: [svchost.exe] si impianta

ciao
asus P5A + K6-2@350Mhz + Win2kProItaSP2 + IE6Ita+SP1
il problema č che continua ad impiantarsi il file "svchost.exe" (che
non so a cosa serva)
sapete darmi qualche info?
tempo fa avevo sentito di incompatibilitą tra il proc ed il so ma sul
sito microsoft non trovo alcuna patch al riguardo
grazie per l'aiuto
T

 tempo fa avevo sentito di incompatibilità tra il proc ed il so ma sul


Si tratta di virus. Cercati la patch e il tool per levarlo (usa google che
ti dice tutto)
ciauz

Direi che non sia per nulla un virus...
Ciiips
Aragorn
-- 
FAQ non ufficiali K7S5A:
http://www.holyword.it/aragorn/ecs_faq.htm

Dal sito della Microsoft:
Descrizione di Svchost.exe in Windows 2000
Le informazioni in questo articolo si applicano a
Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Professional
Questo articolo è stato precedentemente pubblicato con il codice di
riferimento I250320
Per la versione di questo articolo relativa a Microsoft Windows XP vedere il
seguente articolo della Microsoft Knowledge Base: 314056.
Sommario
Svchost.exe è un nome di processo host generico per servizi eseguiti dalle
librerie di collegamento dinamico (DLL). Il file Svchost.exe, che si trova
nella cartella %SystemRoot%\System32, all'avvio del computer verifica la
porzione del Registro di sistema relativa ai servizi al fine di redigere un
elenco di servizi da caricare. Possono essere in esecuzione
contemporaneamente più istanze del file Svchost.exe. Ogni sessione
Svchost.exe può infatti contenere un determinato gruppo di servizi, il che
significa che possono essere eseguiti servizi diversi a seconda di come e
dove è stato avviato il file Svchost.exe. Questo consente un controllo e un
debugging migliore.

grazie per l'aiuto
Non è un problema di incompatibilità ma molto probabilmente  ti sei
beccato un virus!
precisamente il worm msblast (o una sua varante)
Devi rimuoverlo con un tools della symantec, installare la patch di
microsoft per evitare che il problema si ripresenti e possibilmente
installare un buon firewall per proteggere il pc dalle intrusioni
esterene.
ti allego tutte le informazioni necessarie per risolvere il
probelma...
Ciao
Mauro
Suggerimenti di Microsoft
****************************************
http://www.microsoft.com/security/incident/blast.asp
(Consiglio:visitalo. E' aggiornato praticamente di ora in ora,
l'ultimo
aggiornamento contiene anche le spiegazioni in italiano, cliccare su
Find
links to this page in more than 30 different languages.)
Rimozione worm
****************************************
Se il tuo pc si spegne subito all'avvio con un countdown di circa 60
secondi
la prima cosa da fare è:
start, esegui, shutdown -a,ok.
*Rimozione automatica
http://securityresponse.symantec.com/avcenter/FixBlast.exe
http://www3.ca.com/Files/VirusInformationAndPrevention/ClnPoza.zip
*Rimozione manuale (msblast):
Elimina il processo  MsBlast.exe dal task manager task manager
(ctr+alt+canc, scheda processi, seleziona il processo, click su
elimina)
lancia regedit (start, esegui,regedit, ok) naviga fino a
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Nel pannello di destra se presente "windows auto update"="msblast.exe"
rimuovilo
Installazione della patch
****************************************
http://microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=2354406C-C5B6-44AC-9532-3DE40F69C074
http://tinyurl.com/jotd
 (come sopra ma con url breve)
articolo kb 
http://support.microsoft.com/?id=823980
Problemi ad installare la patch?
****************************************
E' possibile che il tentativo di installare la patch fallisca con il
seguente errore:
<<Impossibile verificare l'integrità del file update.inf. Accertarsi
che il
servizio di crittografia
sia in esecuzione sul computer in uso.>>
Procediamo agli accertamenti:
Start, pannello di controllo, strumenti di amministrazione, servizi.
Trovare
la riga che inizia per "Servizio di crittografia", il tipo di avvio
deve essere automatico e lo stato avviato.
Qualcosa non corrisponde?
Click con il tasto destro su "Servizio di crittografia", proprieta',
scheda
generale, selezionare tipo di avvio automatico, click su avvia.
NB: se il servizio era comunque avviato prova a fare click su arresta
e poi,
dopo qualche attimo, su avvia.
Se questa operazione non conduce ai risultati sperati:
start, esegui, regsvr32 wintrust.dll , ok.
Ancora in alto mare?
start, esegui, cmd , ok.
net stop cryptsvc
ren %systemroot%\system32\catroot2 oldcatroot2
net start cryptsvc
Altre Informazioni
****************************************
Segnalazione articolo in italiano, supercompleto ed aggiornato:
http://www.microsoft.com/italy/security/articles/blast.asp
"Come proteggersi dal virus Blaster e dalle sue varianti"
MS bollettino sicurezza italiano
http://www.microsoft.com/italy/technet/solutions/security/ms03_026.asp
MS bollettino sicurezza inglese
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp
(
http://tinyurl.com/ii6n
)
http://www.symantec.com.au/region/it/avcenter/microsoft.html
http://www.sarc.com/avcenter/venc/data/w32.blaster.worm.html

 Ciiips
Lwggi la risposta sotto
Ciao

 non so a cosa serva)
installato SP4 ==> problema risolto
ciao
T