svcdholst.exe i windows 2000 pro

er du HELT sikker på det er med d og ikke svchost.exe ?  for så er det nok en virus (W32.blaster) .. eller en orm for at være mere korrekt

kig evt her

http://www.eksperten.dk/spm/386329

http://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-026.asp

http://isc.sans.org/diary.html?date=2003-08-11

Undskyld, det er ikke med d, er det så en virus, og kan den fjernes
Mvh
Winde

det er ikke sikkert det er en virus. Giv den hellere en scanning alligevel fra f.eks. http://housecall.antivirus.com
svchost er betegnelsen for alle dine services/tjenester. Det er nok et sted der den er gal...

Det kan lige så vel være spyware, prøv en onlinescan med X-Block her:
http://www.spywarefri.dk/onlinevark.htm
Hvis det ikke hjælper så prøv Spybot:
http://www.spywarefri.dk/vaerktoj.htm#hjemmeside
Start programmet, opdater online, scan, afhjælp valgte problemer, genstart.

det er symptomerne du har på w32blaster i win2k
i winxp er de lidt anderledes så følg jara06's første link der står alt om hvad du skal bruge

Og hjælper ingen af disse ting, så syntes jeg du skal køre en hijackthis. Du kan finde programmet her: http://www.spywarefri.dk/vaerktoj.htm#18 Installer og kør dette program. Gem en logfil og kopier den herind, så kan vi stensikkert finde ud af at få den fjernet.

Mads: Jeg sidder i Madrid. Et lignende problem opstod igaar. Naar jeg starter op skriver den fejl i svchost.exe. Jeg har ogsaa Windows 2000 styresystem. Windows korer ikke normalt. Jeg har scannet min pc igaar og fandt forskellige virus, men de er fjernet. De samme fejl findes stadig, ved ikke hvad jeg skal gore.

hvis du vil se dine forskellige non-ms tjenester i win2k, så hent evt www.krudtting.dk/msconfig.exe
kør programmet, gå over på tjenester, og tryk på fluebenet "skjul microsoft tjenester"

:)

glensdal/winde > det er helt sikkert w32blaster i har se
http://www.eksperten.dk/spm/386329 hvordan i fjerner det

loadet-> jeg er bange for at du har fuldstændig ret. Det link du kommer med er også perfekt.
Vi har også en mængde nye oplysninger på denne side: http://www.spywarefri.dk/index.htm

Winde: jeg installerede microsofts sikkerhedsopdatering som fromsej linkede mig til i mit sporgsmaal omkring virus Js_Exception. Maskinen starter op nu uden dennne generede svchost.exe fejl. Jeg fandt seks spyware programmer gennem spywarefri.dk.
Mads

glensdal, kan du give mig det link til microsoft, er det her på siden, eller hvor.

winde

Jeg har endvidere prøvet følgende på denne side http://sikkerhed.tdconline.dk/artikel.php?id=52986
Forslag 1 og 2 hjalp ikke, og forslag 3 kræver servicepack 2 fra microsoft.

winde

det er ikke forslag .. det er 3 ting du skal gøre.

og er win2k foresten ikke kommet til sp3 eller 4

så var det måske på tide at få updated .. det er grunden til at du sidder med dette problem nu!

linket ligger i det andet sporgsmaal(angrebet af virus JS_exception) for neden. Hvis du gaar ind i tilfoj/fjern programmer, kommer meddelsen: res://appwiz.cpl/default:hta Line:77? Efter at jeg korte linket, forsvandt fejlen med svchost.exe, men nu er der denne anden lille underlige fejl som jeg saa paa computeren inden svchost.exe
Mads

glensdal, dit spm. er beskrevet i http://www.eksperten.dk/spm/386699 og fromsejs link er det jara06 skriver http://www.eksperten.dk/spm/386329

winde-> du skulle nu selv tage at ligge et svar og acceptere det, for vi har sagt til alle med denne nye virus at det skal vi ikke have point for. Går stærkt ud fra at de andre er eninge, men jeg kom jo til at ligge et svar, og det skal du ikke acceptere.

Havde nøjagtigt samme problem. Selv efter en reinstallation, blev Windows inficeret efter ca. 3-4 minutter på nettet..

Fjern ormen med: http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html

Og beskyt dig fremover med:
http://www.microsoft.com/security/incident/blast.asp

Sørg for at rykke stikket til din internetforbindelse ud imens du installere, da du ellers kan blive inficeret under installationen af patchen.. Så hurtigt går det :)

Håber du klarer den..

er i 1000% sikre på at forekomsten af svchost.exe i task manageren indikerer msblast?

Som jeg tolker det er det helt normalt: http://www.jsiinc.com/SUBJ/tip4600/rh4660.htm

(jeg bruger xp pro)

mvh mat

nej jeg er 99% sikker men hvis man kigger efter eventid 3071 i eventlog så er det 100%
og nu har der været 10 spm de sidste 2 dage med dette problem .. alle inficeret med msblast .. så chancen er stor

og vi mener ikke at svchost.exe er msblase .. problemer med svchost.exe er forsaget af msblast

skift
msblase/msblast/
og
10 spm/+100 spm ;)

jeg kan sgisme ikke finde den der eventlog, men jeg har ikke restart problemer - kan du guide mig til hvordan jeg konstaterer om det er msblast der er på færde?

event log er i computer management

men læs det her igennem .. der er efterhånden samlet alt den info vi har om problemet http://www.eksperten.dk/spm/386329

og der er kun winxp der har problemer med genstart .. win2k oplever andre

når du har kørt windows update kan du
checke systemet efter med stinger.exe eller fixblast.exe

Jeg har læst tråden du linker til igennem og prøvet det der SwatIt for at se efter trojans, men den fandt ikke noget (jeg går ikke ud fra at msblast ville dukke op der, men det blev anbefalet at køre). Jeg bruger XP, men jeg har stadig ikke haft problemer med genstart. Kan man evt fremprovokere den, jeg syntes at have læst at den gør det fordi man afbryder den?

Det er mere fordi jeg ikke gider alt muligt ståhej hvis jeg kan finde ud af at jeg ikke er inficeret.

mvh mat

Ok. Jeg kan da tjekke en logfil fra dig for at se om du er inficeret. Hent dette prg. http://www.spywarefri.dk/vaerktoj.htm#18
Installer og kør programmet. Scan. Gem logfil. Find og kopier denne logfil herind, så skal jeg tjekke den for dig. Men det bliver først i morgen formiddag, for det kan tage op til 2 timer at gennemgå sådan en logfil og der er travlt, desuden når min seng også at kalde på mig.

Hej igen
Nu har jeg endelig fået min PC op at køre igen. Jeg er næsten sikker på at det var den omtalte virus , der var skyld i svchost.exe fejlen. Her er hvad jeg gjorde for at afhjælpe problemet. Håber det kan være andre til gavn med samme fejl. Først installerede jeg microsoft service pack 4, (det tager rimelig lang tid),derefter installerede jeg filen "windows 2000 dansk " fra denne side: http://sikkerhed.tdconline.dk/artikel.php?id=52986, og til sidst kørte jeg en virus scanner med Stinger, findes her:
http://www.mcafee.dk/item.php?id=200308140945, den fandt to inficerede filer.
Tak til alle der har givet sit bidrag til denne tråd, det har været en stor hjælp.

Mvh
Winde

Jeg glemte at give mine point, de kommer her

Winde