Newsgroup: it.comp.aiuto
Titolo: Svchos11at.exe...AIUTO!

Salve gente,
ho un problemone, pur non avendo visitato siti potenzialmente pericolosi, mi
ritrovo con un worw, virus o non so come si possa chiamare, i problemi che
mi causa sono questi:
- ogni 10 minuti si stacca la connessione (56k)
- ogni volta che si stacca la connessione mi si cancella la connessione
stessa che uso per accedere ad internet
- ogni tanto mi da un errore con scritto "svchos" io chiudo anche se
apparentemente non succede niente
- nella cartella c:windows mi ritrovo a volte mi ritrovo fino a 4 file
sospetti che sono: svchos11at.exe, svchos1sat.exe e simili.
Avendo una connessione lenta e la necessità di scaricare e-mail di grosse
dimensioni, la notte lascio acceso il pc per scaricarle, ma in questa
settimana, ogni mattina lo trovato disconnesso con nulla di scaricato.
Come faccio?
Ho cercato di rimediare facendo questi tentativi:
- scansione con Norton 2001 aggiornato;
- ricerca con spybot
- ricerca con ad-aware
- ricerca con spybot + volte in modalità provvissoria;
- ricerca con ad-aware + volte in modalità provvissoria;
- scansione con Norton 2001 aggiornato, fatta anche in modalità provvisoria;
- ho provato a cancellare i file exe nella cartella windows e a sostituirli
con altri file (creati da me, vuoti) con lo stesso nome di quelli sospetti
che ho cancellato, in modo che ad una eventuale comparsa di questi file
avrebbero trovato già quelli creati da me e non si sarebbero + creati,
invece li ho trovati nuovamente, e quelli che ho creato io non c'erano +.
Norton non mi trova nulla, ad-aware e spybot mi trovano degli spyware,  me
li eliminano ma una volta rifatto il controllo non mi trovano + nulla come
se il pc fosse pulito, invece dopo 10 minuti circa di connessione mi cade
ugualmente la linea.
Come posso fare?
Ho win 98 se, credete che rinstallando il sistema operativo posso risolvere?
ho formattato qualche mese fa e non vorrei rifarlo perchè il pc mi serve per
lavorare e dovrei perderci troppo tempo a rinstallare tutto.
Se avessi avuto xp sarebbe stato + difficile avere questi problemi e più
facile risolverli?
Grazie a tutti. Ciao

V.R. ha scritto:

IO ho XP da diverso tempo e non ricordo più Win 98, così non ti 
posso indicare dove potresti andare a vedere per trovare 
l'intruso. Volevo solo dirti che la soluzione più semplice e 
probabilmente obbligata è formattare; ma questa volta metti un 
firewall.
--  
Postato da Virgilio Newsgroup 
http://newsgroup.virgilio.it
Completo come il newsreader, ma senza il newsreader

 ha scritto nel messaggio
news:14125031.1115981150128.JavaMail.newsgroup@sc-ng-1...


scarica AVPE eseguilo (dopo aver disattivato/disinstallato Norton) e fagli 
fare una scansione all'intero sostema, ci pensa lui..
ByeBaz! :) 

Ciao ho scaricato avwinsfx.exe che a quanto pare sarebbe la versione nuova
del vechio (AVPE) che io non ho trovato.
Ho fatto la scansione disattivando norton, e mi ha trovato 7-8 trojan e li
ha cancellati, adesso sembra risolto il problema, sto provando solo da circa
30 minuti, solo che non mi parte piů il messanger di yahoo. mi dice che si
sta connettendo e non si connette mai, come mai? c'era qualche file di yahoo
infetto e cancellandolo non mi fa entrare piů? rinstallando yahoo risolvo il
problema? posso togliere del tutto Norton? AntiVir 9x (il progr. una volta
installato ha preso questo nome) č molto valido anche nel bloccare i virus
he mi arrivano (tipo per le e-mail).
Grazie mille ciao.
p.s.= ho notato che nella cartella di windows c'č ancora il file
svchos11at.exe č normale? č un normale file di sistema?
bazzecola <bazz...@VIAhotQUESTOmail.com> wrote in message
OW1he.1379132$35.51...@news4.tin.it...


 wrote in message
3njhe.7164$795.2...@twister1.libero.it...


svchos11at.exe è normale? è un normale file di sistema?
qui la cosa non è proprio immediata, per darti un'idea cerca su Google 
"svchos11at.exe" e dai un'occhiata.
Cmqe tieni presente che AVPE monitorizza ogni processo sospetto in 
esecuzione, quindi semmai servirà ti avviserà bloccando eventuali sospetti..
ByeBaz! :)

"V.R."
leggi la risposta che ho dato al post "Operazione non valida"
qui sopra
Due le cose da fare subito con StartUp cancellare
la chiamata nel registro e poi connscanreg/restore importare
un registro precedente il problema (poi cancelli vari exe e dll)
Visto che adoperi un win98 per il futuro puoi pararti le chiappe
per queste cose semplicemente creandoti una copia "fisica"
di c:\windows  e sostituirla al momento del bisogno
A PC pulito (dopo aver rimosso il tuo problema)
entra in c:\windows  prendi la cartella Temp e ShellIconCache
e Win386.swp  (potrebbero essere file nascosti) e spostali in
fondo a c:\windows  copia TUTTO il resto e trasferiscilo in
una cartella che chiamerai  c:\xW
Dovessi avere ancora problemi di questo tipo od altri
basta che esci in dos puro (start chiudi riavvia in MS-DOS) e:
ren windows winbad  (invio)
ren xw windows (invio)
win (invio)
ed avrai un Windows nuovo di zecca in 2 minuti di orologio
--
Fosco

Anche a me succede... e anche io ho win 98.
Ora.. ho consultato vari forum e trattasi di un trojan.
a me addirittura di disconnette e si riconnette facendo numeri 
diversi da quello che uso quindi son costretto a staccare la 
presa del modem per evitare problemi ben più grandi alla 
bolletta... poi effettivamente non so se si colleghi o no.
Cmq... la soluzione non la so.. e neanche sarei in grado di 
eseguire suggerimenti di compagni di sventura.
L'unica soluzione che mi fa rimaner connesso è quella di non 
accettare nè rifiutare sto fot...to svchos quando il firewall me 
lo rileva, lasciando giacere la finestra intatta a lato dello 
schermo, anche perchè facendo il contrario non avrei pace nello 
sconnettermi e riconnettermi. Boh.. prima o poi lo formatterò.. 
am per ora questa è la soluzione che mi mantiene in linea.
