Virus o cosa? Errore SVCHOST.exe

[Logan-]

Scusate l' intrusione
hai provato a ripristinare il file Hosts
vai su questo link
Reimpostazione del file Hosts predefinito

e clicca sull' icona Fix it

poi riavvia il pc

 

[Logan-]

Se non riesci a risolvere con il ripristino del file HOSTS

PROVA COSI'
disinstalla Malwarebytes' Anti-Malware

Riscarica Malwarebytes' Anti-Malware da qui
Download Malwarebytes Anti-Malware

salvalo sul desktop prima di salvarlo rinominalo in explorer.exe
installalo una volta installato aggiornalo / nella scheda aggiornamento / controlla aggiornamenti.
fai una scansione completa del pc Terminata la scansione se venissero rilevati virus, clicca su Mostra i risultati per visualizzare nel dettaglio gli elementi infetti trovati.
poi clicca su Rimuovi gli elementi selezionati se chiede di riavviare il pc riavvia ,altrimenti riavvia tu manualmente
chiudi il programma

Poi scarica Combofix
Scaricalo con Internet Explorer
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

se ti viene rilevato come virus scaricalo ugualmente - e un falso positivo
salvalo sul desktop prima di salvarlo rinominalo in abc.exe
disconnettiti da Internet
stacca i cavi fisicamente, dal modem/router dal Computer
disattiva gli Antivirus in uso,
disattiva il Firewall eventualmente installato
chiudi tutti i programmi aperti

Poi
lancia ComboFix: in questo modo
fai start-esegui-copia e incolla questo comando nella casella
"%userprofile%\desktop\abc.exe" /killall e clicca OK
dovrebbe partire la scansione
verrà richiesta l'installazione della Console di ripristino di emergenza: non installarla
durante la scansione non fare assolutamente niente con il pc. - non toccare nemmeno il mouse, lascia che il tool completi la scansione
durante la scansione:
verranno creati alcuni file sul Desktop e poi eliminati
spariranno, per un attimo, tutte le icone presenti sul Desktop
potrebbe venire rilasciato un messaggio in relazione all'Antivirus in uso: prosegui ignorando il messaggio
il firewall, se attivo, potrebbe rilasciare un avviso circa la rimozione di alcuni driver: consenti
potrebbe apparire sul Desktop l'icona di Internet Explorer
Quando ComboFix avrà terminato la scansione:

● il sistema verrà riavviato automaticamente: in caso contrario, riavvialo tu manualmente
● ricollega, fisicamente i cavi del modem/router al Computer
● connettiti a Internet
● vai in Disco Locale C:, cerca il file di testo dal nome ComboFix.txt
e allegalo qui

 

[enzo92]

salve ragazzzi ho lo stesso problema ....non so cosa cancellare adesso vi posto la mia scan graz

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19.16.21, on 07/05/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\mgabg.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Programmi\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Microsoft Student\Microsoft Encarta 2009 - Premium + Student DVD\EDICT.EXE
C:\Programmi\DAEMON Tools Lite\DTLite.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Programmi\Skype\Phone\Skype.exe
C:\Programmi\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Mozilla Firefox\plugin-container.exe
C:\Programmi\Trend Micro\HiJackThis\HiJackThis.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Babylon Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN : Hotmail, Messenger, Bing, Actualité et Sport
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN : Hotmail, Messenger, Bing, Actualité et Sport
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=stonicit&s={searchTerms}&f=4
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Softonic-IT Toolbar - {e3393495-8103-46a0-8181-270273eddd60} - C:\Programmi\Softonic-IT\prxtbSof0.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programmi\ConduitEngine\prxConduitEngine.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: facemoods Helper - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Programmi\facemoods.com\facemoods\1.4.17.6\bh\facemoods.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Softonic-IT - {e3393495-8103-46a0-8181-270273eddd60} - C:\Programmi\Softonic-IT\prxtbSof0.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Softonic-IT Toolbar - {e3393495-8103-46a0-8181-270273eddd60} - C:\Programmi\Softonic-IT\prxtbSof0.dll
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programmi\ConduitEngine\prxConduitEngine.dll
O3 - Toolbar: facemoods Toolbar - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Programmi\facemoods.com\facemoods\1.4.17.6\facemoodsTlbr.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [facemoods] "C:\Programmi\facemoods.com\facemoods\1.4.17.6\facemoodssrv.exe" /md I
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Programmi\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [L09IXLRD_286968] "C:\Programmi\Microsoft Student\Microsoft Encarta 2009 - Premium + Student DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programmi\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: pulizia.lnk = C:\Programmi\pulizia.bat
O8 - Extra context menu item: Add to AMV/AVI Video Converter... - C:\Programmi\Media Player Utilities 4.29\AMVConverter\grab.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barra di ricerca di Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programmi\File comuni\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1253302171352
O16 - DPF: {C212D449-8B3C-41F2-BD9A-047BD770550F} (Perparer Class) - http://operation7.fiaa.eu/OPLauncher.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: Servizio di Google Update (gupdate) (gupdate) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINDOWS\system32\mgabg.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 8791 bytes

 

[FDAC]

Ciao Enzo, riavvia Hijackthis clicca su Do a system Scan only o su Scan e metti la spunta su queste voci, dopodiche premi fix checked in basso a sinistra.

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=stonicit&s={searchTerms}&f=4
R3 - URLSearchHook: Softonic-IT Toolbar - {e3393495-8103-46a0-8181-270273eddd60} - C:\Programmi\Softonic-IT\prxtbSof0.dll
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programmi\ConduitEngine\prxConduitEngine.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: facemoods Helper - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Programmi\facemoods.com\facemoods\1.4.17.6\bh\f acemoods.dll
O2 - BHO: Softonic-IT - {e3393495-8103-46a0-8181-270273eddd60} - C:\Programmi\Softonic-IT\prxtbSof0.dll
O3 - Toolbar: Softonic-IT Toolbar - {e3393495-8103-46a0-8181-270273eddd60} - C:\Programmi\Softonic-IT\prxtbSof0.dll
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programmi\ConduitEngine\prxConduitEngine.dll
O3 - Toolbar: facemoods Toolbar - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Programmi\facemoods.com\facemoods\1.4.17.6\face moodsTlbr.dll
O4 - HKLM\..\Run: [facemoods] "C:\Programmi\facemoods.com\facemoods\1.4.17.6\fac emoodssrv.exe" /md I
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1253302171352
O16 - DPF: {C212D449-8B3C-41F2-BD9A-047BD770550F} (Perparer Class) - http://operation7.fiaa.eu/OPLauncher.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Poi scarica ed esegui combofix come detto, e posta il log

@logan: evita di copiare spudoratamente i miei interventi :ok:

 

[Logan-]

Per fdac

CHE PRESUNZIONE CHE HAI CARO FDAC :shock:

DOVE AVREI COPIATO I TUOI INTERVENTI SCUSA?

TUTTO IL WEB USA QUESTE OPERAZIONI PER RIMUOVERE VIRUS:boh:

IN PARTICOLAR MODO SE TI RIFERISCI A COMBOFIX.....

 

[FDAC]

Ma perchè bisogna sempre polemizzare?

Innanzitutto, evita di scrivere in maiuscolo.
Poi, evita di ricopiare spudoratamente i miei interventi.
Usa la tua, di testa.
Altrimenti, cita l'autore della procedura (il presuntuoso FDAC).

Ciao e buona domenica.

 

[enzo92]

per l'appunto

fdac ascolta credi ke ne venga a capo dopo tutto questo procedimento ?... ke il problema scvost.exe non mi assilli piu'?...grz

 

[enzo92]

comunque non so perche' non mi fa allegare niente sto sito

 

[enzo92]

ti riporto in vari commenti quella ke e' stata la scansione di combo fix xk non riesco ad allegare niente

 

[enzo92]

ComboFix 11-05-08.02 - utente 08/05/2011 22.06.53.1.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.39.1040.18.1023.648 [GMT 2:00]
Eseguito da: d:\dati utente\Desktop\abc.exe.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
AV: AntiVir Desktop *Enabled/Outdated* {00000002-0002-0000-6C25-9E7C08000A00}
.
.
((((((((((((((((((((((((((((((((((((( Altre eliminazioni )))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\utente\Dati applicazioni\facemoods.com
c:\documents and settings\utente\Dati applicazioni\inst.exe
c:\documents and settings\utente\Dati applicazioni\PriceGong
c:\documents and settings\utente\Dati applicazioni\PriceGong\Data\1.xml
c:\documents and settings\utente\Dati applicazioni\PriceGong\Data\a.xml
c:\documents and settings\utente\Dati applicazioni\PriceGong\Data\b.xml
c:\documents and settings\utente\Dati applicazioni\PriceGong\Data\c.xml
c:\documents and settings\utente\Dati applicazioni\PriceGong\Data\d.xml
c:\documents and settings\utente\Dati applicazioni\PriceGong\Data\e.xml
c:\documents and settings\utente\Dati applicazioni\PriceGong\Data\f.xml
c:\documents and settings\utente\Dati applicazioni\PriceGong\Data\g.xml
c:\documents and settings\utente\Dati applicazioni\PriceGong\Data\h.xml
c:\documents and settings\utente\Dati applicazioni\PriceGong\Data\i.xml
c:\documents and settings\utente\Dati applicazioni\PriceGong\Data\J.xml
c:\documents and settings\utente\Dati applicazioni\PriceGong\Data\k.xml
c:\documents and settings\utente\Dati applicazioni\PriceGong\Data\l.xml
c:\documents and settings\utente\Dati applicazioni\PriceGong\Data\m.xml
c:\documents and settings\utente\Dati applicazioni\PriceGong\Data\mru.xml
c:\documents and settings\utente\Dati applicazioni\PriceGong\Data\n.xml
c:\documents and settings\utente\Dati applicazioni\PriceGong\Data\o.xml
c:\documents and settings\utente\Dati applicazioni\PriceGong\Data\p.xml
c:\documents and settings\utente\Dati applicazioni\PriceGong\Data\q.xml
c:\documents and settings\utente\Dati applicazioni\PriceGong\Data\r.xml
c:\documents and settings\utente\Dati applicazioni\PriceGong\Data\s.xml
c:\documents and settings\utente\Dati applicazioni\PriceGong\Data\t.xml
c:\documents and settings\utente\Dati applicazioni\PriceGong\Data\u.xml
c:\documents and settings\utente\Dati applicazioni\PriceGong\Data\v.xml
c:\documents and settings\utente\Dati applicazioni\PriceGong\Data\w.xml
c:\documents and settings\utente\Dati applicazioni\PriceGong\Data\x.xml
c:\documents and settings\utente\Dati applicazioni\PriceGong\Data\y.xml
c:\documents and settings\utente\Dati applicazioni\PriceGong\Data\z.xml
c:\documents and settings\utente\OPERATION7.exe
C:\LIN
c:\lin\Common\OPERATION7.ini
c:\programmi\facemoods.com
c:\programmi\facemoods.com\facemoods\1.4.17.6\facemoods.crx
c:\programmi\facemoods.com\facemoods\1.4.17.6\facemoods.png
c:\programmi\facemoods.com\facemoods\1.4.17.6\facemoodsApp.dll
c:\programmi\facemoods.com\facemoods\1.4.17.6\facemoodsEng.dll
c:\programmi\facemoods.com\facemoods\1.4.17.6\facemoodssrv.exe
c:\programmi\facemoods.com\facemoods\1.4.17.6\facemoodsTlbr.dll
c:\programmi\facemoods.com\facemoods\1.4.17.6\uninstall.exe

 

[enzo92]

[URL=http://wikisend.com/download/402300

 

[enzo92]

Wikisend: free file sharing service

 

[enzo92]

mentre questa e' la scansione di malwareysbyte Wikisend: free file sharing service

 

[Logan-]

fdac
io non sto polemizzando

anzi mi sembra che tu polemizzi :)

e poi sicuramente uso la mia testa e ovvio

poi mi sembra che i forum sono forum di amicizie dove uno cerca di aiutare qualcuno a risolvere un problema e ci si aiuti a vicenda e non forum di competizione :)

io ho solo cercato di aiutare enzo92 che a un problema con il pc
infatti un problema gia e stato risolto ovvero quello di riuscire a lanciare combofix e Malwarebytes' che prima non riusciva a lanciare

e non ho copiato nessun intervento

mi sembra un po spropositato cio che dici su di me

cmq senza rancore:ok:

chiudo

 

[enzo92]

d'accordo ragazzi ma il problema esce ancora , ovvero l'errore me lo da cmq... se siete cosi cortesi da visionare i miei log e di dirmi cosa devo fare ...grz di tutto