Newsgroup: it.economia.borsa
Titolo: richiesta..

ho un virus in system32 che si chiama SVCHOST
Potete gentilmente darmi il link per l'eliminazione?
grazie

Descrizione di Svchost.exe in Windows XP
Si applica a
Questo articolo è stato precedentemente pubblicato con il codice di
riferimento I314056
Per la versione di questo articolo relativa a Microsoft Windows 2000 vedere
(gli articoli con prefisso "Q" contengono informazioni in inglese): 250320.
Sommario
In questo articolo vengono descritti Svchost.exe e le relative funzioni.
Svchost.exe è il nome di un processo host generico per servizi eseguiti da
librerie di collegamento dinamico (DLL).
Informazioni
Il file Svchost.exe, che si trova nella cartella %SystemRoot%\System32,
all'avvio del computer verifica la porzione del Registro di sistema relativa
ai servizi al fine di redigere un elenco di servizi da caricare. È possibile
che più istanze di Svchost.exe vengano eseguite contemporaneamente. Ogni
sessione Svchost.exe può infatti contenere un gruppo di servizi, il che
significa che possono essere eseguiti servizi diversi a seconda di come e
dove è stato avviato il file Svchost.exe. Questo consente un controllo e un
debugging migliore.
I gruppi Svchost.exe sono identificati nella seguente chiave di registro:
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost
Ogni valore contenuto in questa chiave rappresenta un gruppo Svchost
distinto, che viene visualizzato come istanza a sé stante quando si
visualizzano i processi attivi. Ogni valore è un valore REG_MULTI_SZ e
contiene i servizi che vengono eseguiti in tale gruppo Svchost. Ogni gruppo
Svchost può contenere uno o più nomi di servizio estratti dalla seguente
chiave di registro, la cui chiave Parameters contiene un valore ServiceDLL:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Servizio
Per visualizzare l'elenco dei servizi in esecuzione in Svchost:
  1.. Fare clic sul pulsante Start sulla barra delle applicazioni di
Windows, quindi scegliere Esegui.
  2.. Nella finestra di dialogo Apri digitare CMD, quindi premere INVIO.
  3.. Digitare Tasklist /SVC, quindi premere INVIO.
Tasklist consente di visualizzare l'elenco dei processi attivi. L'opzione
/SVC mostra l'elenco dei servizi attivi in ciascun processo. Per ulteriori
informazioni su un determinato processo, digitare il comando seguente,
quindi premere INVIO:
Tasklist /FI "PID eq IDprocesso" (con le virgolette)
Il seguente esempio di output di Tasklist indica che sono in esecuzione due
istanze di Svchost.exe.
   Nome immagine       PID     Servizi
   ========================================================================
   Processo di sistema   0     N/D
   Sistema               8     N/D
   Smss.exe            132     N/D
   Csrss.exe           160     N/D
   Winlogon.exe        180     N/D
   Services.exe        208     AppMgmt,Browser,Dhcp,Dmserver,Dnscache,
                               Eventlog,LanmanServer,LanmanWorkstation,
                               LmHosts,Messenger,PlugPlay,ProtectedStorage,
                               Seclogon,TrkWks,W32Time,Wmi
   Lsass.exe            220    Netlogon,PolicyAgent,SamSs
   Svchost.exe          404    RpcSs
   Spoolsv.exe          452    Spooler
   Cisvc.exe            544    Cisvc
   Svchost.exe          556    EventSystem,Netman,NtmsSvc,RasMan,
                               SENS,TapiSrv
   Regsvc.exe           580    RemoteRegistry
   Mstask.exe           596    Schedule
   Snmp.exe             660    SNMP
   Winmgmt.exe          728    WinMgmt
   Explorer.exe         812    N/D
   Cmd.exe             1300    N/D
   Tasklist.exe        1144    N/DL'impostazione di registro per i due
gruppi di questo esempio è la seguente:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost:
Netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto
Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
RApcss :Reg_Multi_SZ: RpcSs
Le informazioni in questo articolo si applicano a

 ha scritto nel messaggio
news:oo0pc.187127$hc5.8...@news3.tin.it...
non ho capito nulla....scusa :-((((
che devo fare in pratica?

 che devo fare in pratica?
Niente.............
svchost.exe non č un virus...........poi se ce n'č uno rintanato dentro non
lo so.....
  Di piů ninzň.
:-)

grazie

 ha scritto nel messaggio
news:Ug0pc.187094$hc5.8...@news3.tin.it...
