ESECUZIONE AUTOMATICA

[federico]

ciao a tutti vorrei sapere una cosa.
quando apro il menù avvio da msconfigmi trovo il file SCVHOST.EXE sapete mica dirmi che cosa è??
e se posso toglierlo sall'avvio??
deazie anticipatamente....     ciao:)

MB: M2N4 SLI
CPU: DUAL CORE 3800+ AM2
RAM: 2GB DUAL CH  667mhz
ALIMEN: 450W MODDING
VGA: x800gto2 MODDATA
HDD: WD 200GB SATA
HDD: SAMS 80GB SATA2

[Max_R]

Svchost.exe è un processo indispensabile mentre
scvhost.exe é un infezione... Controlla bene...
Comunque sua Svchost deve stare sotto \windows\system32

Ho trovato questa procedura:

Questa è la procedura che ho trovato per eliminare manualmente il worm

Soluzione: N.B. Prima della rimozione fare il backup del registro. Riavviamo in Modalità provvisoria (premendo il tasto F8 al caricamento del sistema), entriamo nella Task (Ctrl+Alt+Canc nei sistemi operativi 9x e ME o Ctrl+Shift+Esc nei sistemi operativi NT, 2000 e XP), e terminiamo, se presente, l'applicazione aggiunta dal worm. Chiudiamo la Task.

Con la funzione trova, cerchiamo ed eliminiamo anche dal cestino i files: svchost.exe mssvc.dll

Da Start>Esegui scriviamo regedit ed aiutandoci cliccando sui + di HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVe rsionRun facciamo click sulla cartellina Run e dal pannello di dx facciamo click di dx sul valore Service Host Driver = svchost.exe e lo eliminiamo.

Ora portiamoci in HKEY_CURRENT_USERSoftwareMicrosoftCommand Processor clicchiamo sulla cartellina gialla Command Processor, nel pannello di dx facciamo click di dx sul valore AutoRun = svchost.exe e lo eliminiamo.

Ora portiamoci in HKEY_CLASSES_ROOTCLSID {E6FB5E20-DE35-11CF-9C87-00AA005127ED}InProcServer32 clicchiamo sulla cartellina gialla InProcServer32 e sostituiamo il valore (Predefinito) = c:windowssystemmssvc.dll in (Predefinito) = C:WINDOWSSYSTEMWEBCHECK.DLL nei sistemi 9x e ME od il valore (Predefinito) = %SystemRoot%System32webcheck.dll nei sistemi NT 2000 XP

Chiudiamo il registro.

Riavviare il computer.

Fare una scansione, sempre dalla modalità provvisoria, con l'antivirus aggiornato. Riavviare in modalità normale. N.B. Prima della procedura di rimozione ricordarsi che su sistemi operativi WinME e WinXP si consiglia di disabilitare il Ripristino di configurazione del sistema (System Restore). Procedure per il Ripristino di configurazione del sistema: Su Sistemi Operativi WinME: Click su Start, da Impostazioni click su Pannello di Controllo, doppio click su Sistema e cliccate sulla scheda Prestazioni. Click su File System quindi sulla scheda Risoluzione dei problemi e selezionate Disattiva ripristino configurazione di sistema, date OK quindi cliccate su Chiudi, vi verrà chiesto di riavviare il computer. Su Sistemi Operativi WinXP: Click su Start, click con il tasto dx del mouse su Risorse del Computer poi su Proprietà. Click sulla scheda Ripristino configurazione di sistema mettere la spunta su Disattiva Ripristino configurazione di sistema o su Disattiva Ripristino configurazione di sistema su tutte le unità, click su Applica click su Sì e poi su OK, riavviare. N.B. Terminata la rimozione del virus, riattivare il Ripristino di configurazione del sistema.

Comunque sia esso verifica la porzione del Registro di sistema relativa ai servizi al fine di redigere un elenco di servizi da caricare.

Questo messaggio è stato aggiornato da MaX_R il 29/10/2006  alle ore  08:57:24

[Ninfea]

Fai gli aggiornamenti da win update oltre a seguire alla lettera tutto ciò che ti ha scritto Max_R

per Polpo: se dovessi passare di qui sappi che non lavoro alla Microsoft:D

[federico]

ok
grazie ragazzi era propiro così....
ora ho risolto e va tutto alla perfezione
ciau;)

MB: M2N4 SLI
CPU: DUAL CORE 3800+ AM2
RAM: 2GB DUAL CH  667mhz
ALIMEN: 450W MODDING
VGA: x800gto2 MODDATA
HDD: WD 200GB SATA
HDD: SAMS 80GB SATA2

[Max_R]

Bene!