Newsgroup: it.comp.aiuto
Titolo: ? sasser e similari

ciao a tutti,
adesso provero' a descrivere un bel quesito:
1) all'interno del task manager ho 4 "svchost.exe"
2) il piccolo, piccolissimo, problema e' che andando a terminare
l'ultimo dei suddetti, mi si apre una simpa mascherina simile a quella
del virus sasser, con relativo countdown (che blocco impostando l'ora
del pc  un anno indietro...tanto perche' non rompa le scatole)
3) ho scaricato dal sito della symantec il remove tool apposito, ma
niente. Non riscontra nessuna infezione.
	3.1) ho effettuato la ricerca sia in modalita' normale che in
quella provvisoria.
4) ........avete qualche altra soluzione per riempire questa righa di
comando ;)
bye
andrea
P.S. qualche mese fa il pc dell'ufficio fu colpito dal sasser. per
questo motivo ho riconosciuto la mascherina e ho reimpostato subito
l'orario del sistema.
-->> OS win xp sp1

 comando ;)
Chiedo scusa per il non quoting a chi legge la mia risposta ma non si 
puo' tagliare questa chicca. :-D
Ma stai fermo con quelle mani, ficcatele in tasca e tirale fuori solo 
quando devi spegnere il pc. :-)
Ma guarda un te sti troll che fantasia. :-(

Ma guarda un te sti troll che fantasia. :-(
Non ti seguo.

 del pc  un anno indietro...tanto perche' non rompa le scatole)
Guarda che SVCHOST.EXE è un servizio del sistema operativo: se lo termini
il sistema smette di funzionare....
Io sul mio PC ne ho 5 di istanze attive, ma non sono infettato da Sasser
e/o cugini.

 ha lasciato scritto:


OK.
Mi sembra il caso di specificare: prima di postare il messaggio avevo
fatto una ricerca ie rete per reperire informazioni generiche sia sul
sasser, sia su virus che si manifestassero eventualmente in modo
simile, sia sul significato del processo svchost.exe.
Ho optato per fare una descrizione diretta del problema senza
eccessive lungaggini. 
Il dilemma era nato dall'ennesimo rallentamento del mio pc e del
relativo giramento di balle del sottoscritto che si era voluto
"vendicare" contro ogni possible processo che fosse la causa del
suddetto rallentamento.Oltrettutto,  Win xp non permette di terminare
un processo critico.
Ergo, il mio obiettivo era di trovare qualcuno che avesse
sentito/provato/letto di qualche virus o accidenti vario che si
manifestasse come il sasser ma che non fosse il sasser. Ovviamente!
..mi tocca sepecificare, se no apriti il cielo. 
Non mi sembra una richiesta cosi' assurda.
bye
andrea

 un processo critico.
Ah ma allora sei vero, pensavo fossi un troll in vena di cazzeggio :-D
Scusa ma il modo della tua richiesta mi ha fatto mal pensare.
Non puoi uccidere i servizi di windows cosi allegramente :-D
Visto che ti diverte farlo allora prova a chiudere lsass e vedi i 
risultati :-D oppure winlogon e poi mi dici se ti ha divertito :-D
Io alle brutte, quando il sistema e' in panico totale lo faccio :-D
Ora capirai perche' ti ho scambiato per troll.
il servizio svchost.exe e' un servizio generico che accoglie varie 
istanze e non sempre appare con lo stesso pid e nella stessa posizione.
Chiedere cosa e' l'ultimo svchost.exe presente nella lista e come 
chiedere che sorpresa troverai nell'ovetto kinder, posso azzardare una 
ipotesi guardando il pid ma e' una ipotesi non e' una certezza.
Il comportamento da te notato puo' essere normalissimo, perche' hai 
chiuso un servizio in modo brutale e quindi un altro servizio che 
richiede la presenza di quello chiuso ha restituito un errore ed il 
sistema e' andato in halt aprendoti una console per qualche secondo.
Se ti interessa ravanare con i servizi che partono allora ti servono 
attrezzi piu' flessibili di quello che puo' essere il task manager.
Il programma starter della codestuff
http://codestuff.mirrorz.com/
ti permette di vedere cosa e' in funzione cosa parte all'avvio in 
automatico, con questo affare, per esempio, ci uccido i virus e i trojan 
che raramente si affacciano nel mio pc.
Un altro programma ancora piu' utile lo trovi sul sito della sysinternals
http://www.sysinternals.com/ntw2k/freeware/procexp.shtml
con questo invece vedi quali servizi sono attivi sotto la voce generica 
di svchost.exe.
Tieni presente che il secondo non e' molto semplice da usare, molte cose 
non le capirai, ma almeno scopri quale sevizio chiudere per far 
diminuire i programmi in esecuzione, sempre che non sia per forza 
necessario tenerlo attivo :-)

[...]
Grazie per questi indirizzi e per l'interessamento.
bye
andrea