Newsgroup: it.comp.aiuto
Titolo: svchost.exe parte da solo

è una cosa che mi accade da poco, una novità, è gia la terza volta nel giro
di una settimana
mi parte da sola una finestra nera di svchost.exe che mi dice che è in atto
una deframmentazione....altro non ho visto, vedo i giga del hard disk
riportati, e il disco fisso che fa rumore come quando  sta "lavorando"....
ora io non so cosa sia svchost.exe e mi risulta che la deframmentazione la
devi lanciare tu, non parte da sola..
qualcuno puo essere così gentile da dirmi di cosa potrebbe trattarsi? virus?

 qualcuno puo essere così gentile da dirmi di cosa potrebbe trattarsi? virus?
Potrebbe benissimo trattarsi di uno dei programmi detti "rogue", cioè finte
utility o finti strumenti di sicurezza che dietro la parvenza di programmi
utlili in realtà nascondono attività dannose. Si scaricano prevalentemente
durante la navigazione web più o meno inconsapevolmente. Usano perlopiù
tecniche di ingegneria sociale per abindolare gli utenti. Del tipo che
mentre stai navigando ti compare una finestra in cui vieni avvertito che il
tuo hard disk è particolarmente frammentato o rovinato e che cliccando su
quela finestra verrà effettuata la deframmentazione o riparazione dello
stesso. Cliccando sulla finestra, im manera ancora più semplice se navighi
con Internet Explorer, invece viene scaricato in locale il componente
maligno e mandato in esecuzione.
Prova a vedere se è uno di essi, e se rogueremover riesce a localizzarlo e
debellarlo:
http://www.malwarebytes.org/rogueremover.php
-- 
Ciao, Guglielmo.

 devi lanciare tu, non parte da sola.
L'eseguibile "svchost.exe" è un file di sistema che serve ad avviare i
servizi dalla DLL associata.
A seconda del percorso in cui si trova il file può anche essere un virus.
Per capire se si tratti di un malware o di un file di sistema, cliccare su
Start -> Cerca e fare una ricerca del file "svchost.exe" in tutti gli hard
disk.
Se si trova in C:\Windows\System32 è un file lecito, se si trova in un altro
percorso, al di fuori della cartella "C:\Windows", con molta probabilità è
un virus.
Può darsi che l'utility di deframmentazione si avvii da sola perché un
programma installato ha creato un'operazione pianificata per tale processo.
Siccome però potrebbe anche trattarsi di un virus, ti consiglio di seguire
le procedure descritte al seguente link, per rilevare ed eliminare qualsiasi
traccia di malware presente nel sistema:
http://privacyonline.altervista.org/eliminare_malware.html
-- 
Guida gratuita sulla sicurezza e la privacy on-line:
http://privacyonline.altervista.org
 

Cristian ha scritto:

Direi che si tratta dell'utilità di pianificazione, che è uno 
dei moduli di svchost.exe. Da un'occhiata in Pannello di 
controllo-> Operazioni pianificate se c'è la deframmentazione. 
Oppure in Strumenti di amministrazione->Servizi 
disabilita "Utilità di pianificazione" e vedi se il fatto cessa. 
Ma faccelo sapere.
-- 
Postato da Alice Newsgroup: lo usi da web ma con le funzioni del newsreader 
http://newsgroup.alice.it
Gerarchie it, italia, it-alt, tin, it.binari. Unico!

 -- 
sono andato in operazioni pianificate ed effettivamente c'è *mc defrag 
task*, e dando esegui  noto che è appunto la stessa finestra che mi esce, ma 
non mi torna una cosa, dice che è pianificata una volta al mese il giorno 15 
mentre io in 2 settimane già mi è partito da solo 3 volte, non mi torna 
tanto,
cmq l'ho disabilitato da li, non so se è meglio disabilitarlo in strumenti 
di amministrazione/servizi ma non so come ci si arriva, ma dovrebbe 
funzionare anche così o no?
grazie dell'aiuto. 

Cristian ha scritto:

Dai servizi disabiliteresti la pianificazione (se non fai 
operazioni pianificate è meglio questo); di lì hai disabilitato 
solo la deframmentazione (almeno credo tu abbia fatto questo): 
va bene anche così. Non ti so spiegare perchè parte random.
