Wat is dit? -- svchost.exe

[IfElse]

Hallo,

Ik deed net mijn laptop aan.

Wachtwoord ingetyped bij log-in scherm, en word aangemeld.

Krijg ik opeens dit schermpje, is dit een virus of wat?

---

Post samenvoeging: maart 11, 2011, 14:02:58

---

Heb net een Flashscan met MBAM gedaan daaruit kwam dit:

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

Databaseversie: 4449

Windows 6.1.7600

Internet Explorer 8.0.7600.16385

11-3-2011 14:02:42

mbam-log-2011-03-11 (14-02-42).txt

Scantype: Flash-scan

Objecten gescand: 106786

Verstreken tijd: 1 minuut/minuten, 46 seconde(n)

Geheugenprocessen geïnfecteerd: 0

Geheugenmodulen geïnfecteerd: 0

Registersleutels geïnfecteerd: 0

Registerwaarden geïnfecteerd: 1

Registerdata geïnfecteerd: 0

Mappen geïnfecteerd: 0

Bestanden geïnfecteerd: 1

Geheugenprocessen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registersleutels geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registerwaarden geïnfecteerd:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost (Trojan.Agent) -> No action taken.

Registerdata geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Mappen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Bestanden geïnfecteerd:

C:\Users\Gebruiker\AppData\Roaming\svchost.exe (Trojan.Agent) -> No action taken.

[Maartenn]

svchost.exe zelf is niet schadelijk, alleen er word wel vaak mee gekloot. Door er een virus in te 'verstoppen' en zo kun je in een botnet terecht komen.

Heb je voordat je je pc voor de laatste keer uit hebt gezet iets gedownload?

[IfElse]

Nee, heb niks gedownload.

[Wous]

Bij je mbam log staat dat er een trojan is verwijderd met de naam svchost, dus ik denk dat je nog even een full scan moet doen en dan even rebooten en kijken of je het nog hebt.

Sent from my iPod touch using Tapatalk

[IfElse]

Nee niet weer een fullscan Is er geen andere optie dan een full scan?

[Wous]

Ja het is niet per se nodig maar je weet maar nooit of er nog ergens verborgen een klein bestandje zit die die nep svchost.exe weer activeert

[Vico]

Ik krijg als ik m'n pc opstart altijd zo'n schermpje van svchost in CMD (in't zwart), die gaat dan weer na 2-3 seconden weg.

Had vroeger ook wel een virus met scvost, is moeilijk weg te krijgen, draai eens superantispyware.. Werkt zeer efficiënt heb er zelf ook wat last mee verwijderd

[IfElse]

Ik heb er geen last meer van etc nadat ik MBAM had gedraait, maar ik houd het topic nog open voor als het probleem er weer is. Bedankt voor je antwoord

['Robin]

Ik krijg met avast altijd melding van svchost.exe

Kan ik hier MBAM resultaten posten of nieuwe topic voor het overzicht??

[Wous]

Van mij mag je het hier posten, het gaat nu eenmaal toch over svchost

Sent from my iPod touch using Tapatalk

[IfElse]

Ik krijg met avast altijd melding van svchost.exe

Kan ik hier MBAM resultaten posten of nieuwe topic voor het overzicht??

MBAM snelle scan laten doen en het verwijderen. Daarna opnieuw opstarten en een volledige scan starten. Als het goed is, dan is het probleem opgelost.

['Robin]

heb het laatst ook gedaan maar zal het nog eens doen.

Logboek zal ik ook wel ff posten als ik snelle scan heb gedaan

[headsh0t]

Svchost.exe is opzich niet gevaarlijk omdat het gewoon een systeembestand is van Windows. Ik weet het niet 100% met zekerheid te zeggen, maar het maakt volgens mij services aan die worden geladen bij het opstarten van Windows, automatische updates bijvoorbeeld. Normaal is het een veilig systeembestand. Wat wel eens wordt gedaan met virussen, is dat mensen virussen maken en die vervolgens stoppen in zo'n systeembestand zodat het helemaal niet opvalt. Vaak staat het bestand dan ook in een andere folder (normaal hoort die in %Windir%\system32 te staan). Leek bij jou (DHRJ) dus behoorlijk verdacht omdat je aan die melding zag dat hij in de C:\Users\Lajos\AppData\Roaming folder stond.

Maar als je er nu geen last meer van hebt na MBAM weet je al genoeg toch

[kevimmen]

Ik heb er ook last van (zie topic: virus op computer). Ik kreeg eerst de hele tijd bericht van avast over een virus zoals een trojaans paard. Ik heb gescand met MBAM en nu doet hij dat niet meer. Alleen heb ik nu nog last van dat hij naar een url wil en dat komt uit het bestand svchost.exe

Het is begonnen toen ik de sims middeleeuwen na het downloaden met Alt. binz, heb uitgepakt.

Ik doe liever geen volledige scan. Dat duurt ongeveer 15 uur. :-\

[IfElse]

Verwijder De Sims Middeleeuwen en doe een volledige scan. Wil je dat het opgelost word of niet?

[kevimmen]

Het is al opgelost. Ik krijg opeens geen meldingen meer. Nog een keer een snelle scan gedaan en hij is nu weg.

[IfElse]

Oke mooi, dan zet ik hier een slotje op. Was dat namelijk vergeten.

[Piraatje]

Vergeten jullie alsjeblieft de VPN verbinding niet? Je internet provider zoals Ziggo of KPN kan door gebruik van de VPN niet zien wat er gebeurd op je internet verbinding en ben je volledig anoniem voor iedereen. Een vereiste tegenwoordig.... We een uitgebreide handleiding geschreven met informatie. 

Deze vindt je hier:   https://www.duken.nl/forums/handleidingen/downloaden/vpn-verbinding-en-anoniem-downloaden-r35/