Spring naar bijdragen

Wat is dit? -- svchost.exe


Aanbevolen reactie


  • Bijdragen:  2.643
  • Waardering:   54
  • Prestatiepunten:  2.122
  • Dagen gewonnen:  4
  • Lid sinds:  17-08-10
  • Status:  Offline
  • Actief:  
  • Leeftijd:  28
  • Was actief op:  Windows

Hallo,

Ik deed net mijn laptop aan.

Wachtwoord ingetyped bij log-in scherm, en word aangemeld.

Krijg ik opeens dit schermpje, is dit een virus of wat?

6fsino.jpg


Post samenvoeging: maart 11, 2011, 14:02:58

Heb net een Flashscan met MBAM gedaan daaruit kwam dit:

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

Databaseversie: 4449

Windows 6.1.7600

Internet Explorer 8.0.7600.16385

11-3-2011 14:02:42

mbam-log-2011-03-11 (14-02-42).txt

Scantype: Flash-scan

Objecten gescand: 106786

Verstreken tijd: 1 minuut/minuten, 46 seconde(n)

Geheugenprocessen geïnfecteerd: 0

Geheugenmodulen geïnfecteerd: 0

Registersleutels geïnfecteerd: 0

Registerwaarden geïnfecteerd: 1

Registerdata geïnfecteerd: 0

Mappen geïnfecteerd: 0

Bestanden geïnfecteerd: 1

Geheugenprocessen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registersleutels geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registerwaarden geïnfecteerd:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost (Trojan.Agent) -> No action taken.

Registerdata geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Mappen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Bestanden geïnfecteerd:

C:\Users\Gebruiker\AppData\Roaming\svchost.exe (Trojan.Agent) -> No action taken.

Link naar opmerking
Deel via andere websites

  • 54
  • 2,6k
  • 4
  • Reacties 16
  • Gemaakt
  • Laatste reactie

Top Posters In Dit Topic

Top Posters In Dit Topic


  • Bijdragen:  1.420
  • Waardering:   1
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  11-11-08
  • Status:  Offline
  • Actief:  

svchost.exe zelf is niet schadelijk, alleen er word wel vaak mee gekloot. Door er een virus in te 'verstoppen' en zo kun je in een botnet terecht komen.

Heb je voordat je je pc voor de laatste keer uit hebt gezet iets gedownload?

Link naar opmerking
Deel via andere websites

  • 1
  • 1,4k

  • Bijdragen:  2.643
  • Waardering:   54
  • Prestatiepunten:  2.122
  • Dagen gewonnen:  4
  • Lid sinds:  17-08-10
  • Status:  Offline
  • Actief:  
  • Leeftijd:  28
  • Was actief op:  Windows

Nee, heb niks gedownload.

Link naar opmerking
Deel via andere websites

  • 54
  • 2,6k
  • 4

  • Bijdragen:  3.912
  • Waardering:   206
  • Prestatiepunten:  17
  • Dagen gewonnen:  1
  • Lid sinds:  25-12-09
  • Status:  Offline
  • Actief:  
  • Leeftijd:  28

Bij je mbam log staat dat er een trojan is verwijderd met de naam svchost, dus ik denk dat je nog even een full scan moet doen en dan even rebooten en kijken of je het nog hebt.

Sent from my iPod touch using Tapatalk

Link naar opmerking
Deel via andere websites

  • 206
  • 3,9k
  • 1

  • Bijdragen:  2.643
  • Waardering:   54
  • Prestatiepunten:  2.122
  • Dagen gewonnen:  4
  • Lid sinds:  17-08-10
  • Status:  Offline
  • Actief:  
  • Leeftijd:  28
  • Was actief op:  Windows

Nee niet weer een fullscan :( Is er geen andere optie dan een full scan?

Link naar opmerking
Deel via andere websites

  • 54
  • 2,6k
  • 4

  • Bijdragen:  3.912
  • Waardering:   206
  • Prestatiepunten:  17
  • Dagen gewonnen:  1
  • Lid sinds:  25-12-09
  • Status:  Offline
  • Actief:  
  • Leeftijd:  28

Ja het is niet per se nodig maar je weet maar nooit of er nog ergens verborgen een klein bestandje zit die die nep svchost.exe weer activeert

Link naar opmerking
Deel via andere websites

  • 206
  • 3,9k
  • 1

  • Bijdragen:  1.509
  • Waardering:   0
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  20-04-08
  • Status:  Offline
  • Actief:  
  • Leeftijd:  30

Ik krijg als ik m'n pc opstart altijd zo'n schermpje van svchost in CMD (in't zwart), die gaat dan weer na 2-3 seconden weg.

Had vroeger ook wel een virus met scvost, is moeilijk weg te krijgen, draai eens superantispyware.. Werkt zeer efficiënt heb er zelf ook wat last mee verwijderd :)

Link naar opmerking
Deel via andere websites

  • 0
  • 1,5k

  • Bijdragen:  2.643
  • Waardering:   54
  • Prestatiepunten:  2.122
  • Dagen gewonnen:  4
  • Lid sinds:  17-08-10
  • Status:  Offline
  • Actief:  
  • Leeftijd:  28
  • Was actief op:  Windows

Ik heb er geen last meer van etc nadat ik MBAM had gedraait, maar ik houd het topic nog open voor als het probleem er weer is. Bedankt voor je antwoord ;)

Link naar opmerking
Deel via andere websites

  • 54
  • 2,6k
  • 4

  • Bijdragen:  1.088
  • Waardering:   11
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  02-10-09
  • Status:  Offline
  • Actief:  
  • Leeftijd:  31

Ik krijg met avast altijd melding van svchost.exe

Kan ik hier MBAM resultaten posten of nieuwe topic voor het overzicht??

Link naar opmerking
Deel via andere websites

  • 11
  • 1,1k

  • Bijdragen:  3.912
  • Waardering:   206
  • Prestatiepunten:  17
  • Dagen gewonnen:  1
  • Lid sinds:  25-12-09
  • Status:  Offline
  • Actief:  
  • Leeftijd:  28

Van mij mag je het hier posten, het gaat nu eenmaal toch over svchost

Sent from my iPod touch using Tapatalk

Link naar opmerking
Deel via andere websites

  • 206
  • 3,9k
  • 1

  • Bijdragen:  2.643
  • Waardering:   54
  • Prestatiepunten:  2.122
  • Dagen gewonnen:  4
  • Lid sinds:  17-08-10
  • Status:  Offline
  • Actief:  
  • Leeftijd:  28
  • Was actief op:  Windows

Ik krijg met avast altijd melding van svchost.exe

Kan ik hier MBAM resultaten posten of nieuwe topic voor het overzicht??

MBAM snelle scan laten doen en het verwijderen. Daarna opnieuw opstarten en een volledige scan starten. Als het goed is, dan is het probleem opgelost.
Link naar opmerking
Deel via andere websites

  • 54
  • 2,6k
  • 4

  • Bijdragen:  1.088
  • Waardering:   11
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  02-10-09
  • Status:  Offline
  • Actief:  
  • Leeftijd:  31

heb het laatst ook gedaan maar zal het nog eens doen.

Logboek zal ik ook wel ff posten als ik snelle scan heb gedaan

Link naar opmerking
Deel via andere websites

  • 11
  • 1,1k

  • Bijdragen:  2.728
  • Waardering:   1
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  12-07-08
  • Status:  Offline
  • Actief:  
  • Leeftijd:  29

Svchost.exe is opzich niet gevaarlijk omdat het gewoon een systeembestand is van Windows. Ik weet het niet 100% met zekerheid te zeggen, maar het maakt volgens mij services aan die worden geladen bij het opstarten van Windows, automatische updates bijvoorbeeld. Normaal is het een veilig systeembestand. Wat wel eens wordt gedaan met virussen, is dat mensen virussen maken en die vervolgens stoppen in zo'n systeembestand zodat het helemaal niet opvalt. Vaak staat het bestand dan ook in een andere folder (normaal hoort die in %Windir%\system32 te staan). Leek bij jou (DHRJ) dus behoorlijk verdacht omdat je aan die melding zag dat hij in de C:\Users\Lajos\AppData\Roaming folder stond.

Maar als je er nu geen last meer van hebt na MBAM weet je al genoeg toch ;)

Link naar opmerking
Deel via andere websites

  • 1
  • 2,7k
  • 3 weken later...

  • Bijdragen:  139
  • Waardering:   1
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  18-04-09
  • Status:  Offline
  • Actief:  
  • Leeftijd:  25

Ik heb er ook last van (zie topic: virus op computer). Ik kreeg eerst de hele tijd bericht van avast over een virus zoals een trojaans paard. Ik heb gescand met MBAM en nu doet hij dat niet meer. Alleen heb ik nu nog last van dat hij naar een url wil en dat komt uit het bestand svchost.exe

Het is begonnen toen ik de sims middeleeuwen na het downloaden met Alt. binz, heb uitgepakt.

Ik doe liever geen volledige scan. Dat duurt ongeveer 15 uur. :-\

Link naar opmerking
Deel via andere websites

  • 1
  • 139

  • Bijdragen:  2.643
  • Waardering:   54
  • Prestatiepunten:  2.122
  • Dagen gewonnen:  4
  • Lid sinds:  17-08-10
  • Status:  Offline
  • Actief:  
  • Leeftijd:  28
  • Was actief op:  Windows

Verwijder De Sims Middeleeuwen en doe een volledige scan. Wil je dat het opgelost word of niet?

Link naar opmerking
Deel via andere websites

  • 54
  • 2,6k
  • 4

  • Bijdragen:  139
  • Waardering:   1
  • Prestatiepunten:  0
  • Dagen gewonnen:  0
  • Lid sinds:  18-04-09
  • Status:  Offline
  • Actief:  
  • Leeftijd:  25

Het is al opgelost. Ik krijg opeens geen meldingen meer. Nog een keer een snelle scan gedaan en hij is nu weg.

Link naar opmerking
Deel via andere websites

  • 1
  • 139

  • Bijdragen:  2.643
  • Waardering:   54
  • Prestatiepunten:  2.122
  • Dagen gewonnen:  4
  • Lid sinds:  17-08-10
  • Status:  Offline
  • Actief:  
  • Leeftijd:  28
  • Was actief op:  Windows

Oke mooi, dan zet ik hier een slotje op. Was dat namelijk vergeten.

Link naar opmerking
Deel via andere websites

  • 54
  • 2,6k
  • 4

Geplaatst 2 uur geleden

Vergeten jullie alsjeblieft de VPN verbinding niet? Je internet provider zoals Ziggo of KPN kan door gebruik van de VPN niet zien wat er gebeurd op je internet verbinding en ben je volledig anoniem voor iedereen. Een vereiste tegenwoordig.... We een uitgebreide handleiding geschreven met informatie. :goed:

Deze vindt je hier:   https://www.duken.nl/forums/handleidingen/downloaden/vpn-verbinding-en-anoniem-downloaden-r35/  


Gast
Deze discussie is nu afgesloten voor verdere antwoorden.

Mededelingen


×
×
  • Nieuwe aanmaken...