Newsgroup: it.comp.os.win.xp
Titolo: Domanda svchost

Salve,
Come ho postato qualche mess più giù, continuo a rilevare anomalie sul mio
pc dopo aver eliminato il w32.welchia.b. Oltre hai problemi di explorer.exe
alcuni programmi partono dopo 15-30 sec dal momento che li ho lanciati....
sul task manager ho notato che ho 4 svchost.exe in esecuzione...è normale o
sono troppi?
Ormai constato con tutti i programmi e tool che li virus non c'è più (almeno
spero) da cosa possono derivare tutti questi problemi che prima non avevo e
che aumentano piano piano...(x esempio questo delle applicazioni che partono
in ritardo fino a ieri sera non c'era...)
Ciao e grazie

in ritardo fino a ieri sera non c'era...)
Hai fatto tutto in modalità provvisoria? Hai disattivato il ripristino
di sistema?
          *KB37*
-------------------------------------
Un vincente trova sempre una strada,
un perdente trova sempre una scusa .
--------------------------------------
visita: 
www.sicurezzainrete.com
 

 di sistema?
Si, ho disattivato il ripristino, ma ho operato dal sistema normale...

Si, ho disattivato il ripristino, ma ho operato dal sistema normale...
Prova a fre scansione in modalità provvisoria :
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/idocid/20020906143424924


> Prova a fre scansione in modalità provvisoria :
Ok fatto, tutto bene a quanto pare, ma non riesco a capire se è giusto avere
4 svchost.exe avviati nel task manager... inoltre ci sono delle voci
rilevate con Hijackthis che non so cosa siano:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) =
about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Collegamenti
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} -
(no file)
O1 - Hosts: 66.159.20.80 
www1.ndhosting.com
O1 - Hosts: 66.159.20.80 
www3.ndhosting.com
O1 - Hosts: 66.159.20.80 
www2.ndhosting.com
O1 - Hosts: 66.159.20.80 
www.ndhosting.com
O1 - Hosts: 66.159.20.80 
www.kinghost.com
O1 - Hosts: 66.159.20.80 
kinghost.com
O1 - Hosts: 66.159.20.80 
www1.kinghost.com
O1 - Hosts: 66.159.20.80 
www2.kinghost.com
O1 - Hosts: 66.159.20.80 
www3.kinghost.com
O1 - Hosts: 66.159.20.80 
www4.kinghost.com
O1 - Hosts: 66.159.20.80 
www5.kinghost.com
O1 - Hosts: 66.159.20.80 
www6.kinghost.com
O1 - Hosts: 66.159.20.80 
www7.kinghost.com
O1 - Hosts: 66.159.20.80 
www8.kinghost.com
O1 - Hosts: 66.159.20.80 
www9.kinghost.com
O1 - Hosts: 66.159.20.80 
www10.kinghost.com
O1 - Hosts: 66.159.20.80 
www.smutserver.com
O1 - Hosts: 66.159.20.80 
smutserver.com
O1 - Hosts: 66.159.20.80 
www1.smutserver.com
O1 - Hosts: 66.159.20.80 
www2.smutserver.com
O1 - Hosts: 66.159.20.80 
www16.smutserver.com
O1 - Hosts: 66.159.20.80 
www3.smutserver.com
O1 - Hosts: 66.159.20.80 
www4.smutserver.com
O1 - Hosts: 66.159.20.80 
www5.smutserver.com
O1 - Hosts: 66.159.20.80 
www6.smutserver.com
O1 - Hosts: 66.159.20.80 
www7.smutserver.com
O1 - Hosts: 66.159.20.80 
www8.smutserver.com
O1 - Hosts: 66.159.20.80 
www9.smutserver.com
O1 - Hosts: 66.159.20.80 
www10.smutserver.com
O1 - Hosts: 66.159.20.80 
www11.smutserver.com
O1 - Hosts: 66.159.20.80 www12.smutserver
O17 -
HKLM\System\CCS\Services\Tcpip\..\{126B68B8-414C-4950-A9E4-9FC20BD87814}:
NameServer = 212.216.112.112 212.216.172.62
O17 -
HKLM\System\CS1\Services\Tcpip\..\{126B68B8-414C-4950-A9E4-9FC20BD87814}:
NameServer = 212.216.112.112 212.216.172.62
potrò eliminarle?
Grazie x l'aiuto

potrò eliminarle?
Effettua una scansione ancora in modalità provvisoria con AD-AWARE e
Spybot aggiornati
