PDA

Visualizza versione completa : svchost.exe


Gabreen
04-01-2006, 23.31.51
ciao
dopo aver copiato il log di hijackthis sul sito http://hijackthis.de/
per farlo analizzare ho riscontrato la seguente stringa con punto esclamativo rosso (quindi dannosa).

C:\WINDOWS\System32\svchost.exe


ho provato a cancellare questo file ma mi dice: accesso negato controllare che il file non sia protetto da scrittura o attualmente in uso.
Come posso fare? :confused:
Grazie

Gabriele

crazy.cat
05-01-2006, 08.13.33
Mai fidarsi al 100% di quello che dice quel sito.
quello che viene messo come dubbio o pericoloso va poi ricontrollato su google.

Infatti svchost in quella cartella che hai indicato tu, un file di sistema di windows, se era in un altra allora era una virus.

svchost.exe - Process Information
Process File: svchost or svchost.exe
Process Name: Microsoft Service Host Process

Description:
svchost.exe is a system process belonging to the Microsoft Windows Operating System which handles processes executed from DLLs. This program is important for the stable and secure running of your computer and should not be terminated.

Note: svchost.exe is a process which is registered as the W32.Welchia.Worm. It takes advantage of the Windows LSASS vulnerability, which creates a buffer overflow and instigates your computer to shut down. To see more information about this vulnerability please look at the following Microsoft bulletin: http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx

Gabreen
05-01-2006, 13.11.25
Grazie crazy Cat