Newsgroup: it.comp.os.win.xp
Titolo: Svchost.exe e trojan

Salve a tutti, ho un problema e chiedo il vostro aiuto per risolverlo.
ho da poci installato windows xp sul mio eeepc. Tutto bene, se non
fosse che le pestazioni del pc risltano notevolmente rallentate dalla
presenza di molti servizi aperti in background che impegnano molta
cpu.
Ho dato un'occhiata in gio e credo che il problema possa essere la
presenza del file svchost.exe nella cartella C:\windows.
Attenzione: non nellla cartella C:\windows\Windows32 (dove è present
il legittimo svchost.exe), ma in quella C:\windows.
Ovviamente non è possibile eliminare il file manualmente. Ho provato
anche moltissimi removal kit che ho trovato in giro per la rete
(spybot, stinger...) ma nulla da fare. Co alcuni di essi (MSNFix e
Avanger) sono riuscito anche a rimuoverlo momentaneamnete ma al
riavvio successivo ricompare.
ho anche analizzato con hijackthis e terminato il processo messo in
moto da C:\windows\svchost.exe, dopo di che ho forzato la cancellazioe
del file sia con hijackthis, sia con killbox, sia con avanger, pulendo
poi il registro. Il risultato è che dopo pochi secondi ricompare:
Spybot lo killa in continuazione e lui ricompare; tra l'altro spybot
mi segnala ch si tratta di Smitfraud-C.generic. Allora ho provato
anche con SmitfraudFix e con Virtumundobegone, che sono specifici per
questo problema, ma niente da fare.
E' evidente he è necessaria una rimozione piu' in profondità.
Prima che proceda alla formattazione, qualcuno sa aiutarmi?
un ringraziamento anticipato
Claudio

 un ringraziamento anticipato
hai gia' provato a seguire questi suggerimenti?
http://www.romanelmondo.it/sugg/virus.htm
Adriano

 ha scritto nel messaggio 
news:b858f721-b369-4718...@w7g2000hsa.googlegroups.com...

Ciao Claudio,
La cosa mi fa pensare ad un driver .sys che ricrea i files.
MI spiego: Nella cartella esecuzione automatica e tramite msconfig non 
risulta nessun programma all'avvio. Ciò significa che l'eventuale virus che 
hai cancella la chiave appena si avvia e la riscrive prima che il sistema si 
arresti. Se non fa questo, allora è un file .sys. Usa verifier per 
controllare che i driver che hai siano tutti attendibili. Se non è questo, 
allora è sicuramente qualcosa di più semplice. Più difficile da rimuovere di 
virus così come te li ho scritti, penso non ce ne siano. I rootkit 
funzionano in questo modo, perciò sono difficili da togliere.
Cordialmente,
Fabio De Dominicis 

 
claudio.borgogn...@gmail.com
 ha detto questo mercoledì :

purtroppo ho già provato a risolvere in quel modo, ma niente da fare.
in ogni caso, grazie mille
claudio

 Fabio De Dominicis
ciao Fabio, grazie mille del suggerimento. Ho appena provato con
driver verifier manager ma non mi segnala nulla di anomalo.
Però, a pensarci bene, potrebbe essere davvero qualcosa che ha a che
fare con i driver, dal momento che l'istallazione di xp sul eeepc è
stata laboriosa e ha necessitato l'uso del cd fornito da asus con
tutti i driver per far funzionare sotto xp l'hardware del pc. ora
magari provo a reinstallare qualche driver con quel cd, non si sa mai.
altrimenti non so piu dove sbattere la testa.
se hai altri suggerimenti, sono tutto orecchi.
un saluto e grazie ancora
claudio

 claudio
Hai provato con il Rescue Disk di Avira-Antivir (c'è il link sempre a quella 
pagina)?
-- 
Andrea
- - - - - - - - - - - - - - - - - - - - - - - - - - -
www.yoga-kundalini.it
 * 
www.yogatman.it
 

 Andrea
uh, no, mi era sfuggito. rimedio in cd e provo. grazie mille

Claudio scrive:
ciao Fabio, grazie mille del suggerimento. Ho appena provato con
driver verifier manager ma non mi segnala nulla di anomalo.
Perň, a pensarci bene, potrebbe essere davvero qualcosa che ha a che
fare con i driver, dal momento che l'istallazione di xp sul eeepc č
stata laboriosa e ha necessitato l'uso del cd fornito da asus con
tutti i driver per far funzionare sotto xp l'hardware del pc. ora
magari provo a reinstallare qualche driver con quel cd, non si sa mai.
altrimenti non so piu dove sbattere la testa.
se hai altri suggerimenti, sono tutto orecchi.
un saluto e grazie ancora
claudio
Salve Claudio,
Assicurato che il svchost.exe di cui parli sia effettivamente un file non 
microsoft (altrimenti ci poniamo un problema inutile), Provati i software 
antivirus, provato spybot, provato con msconfig e assodato che verifier non 
segnali drivers senza firma, purtroppo non mi viene nessun suggerimento 
ulteriore, tranne quello di creare un altro account utente per vedere se il 
problema č a livello di user o a livello di macchina (cioč a livello di 
hk_cu o di hk_lm dei registry). Tra le altre cose, Prova a fare cosě:
Crea un altro account utente senza mai loggarti, esegui il regedit come 
quell'utente tramite il menu esegui come e vedi se nelle chiavi di run c'č 
qualcosa di strano. Se c'č, ecco scovato, se non c'č, non saprei 
ulteriormente.
Cordialmente,
F.D.