Valutazione 4.87/ 5 (100.00%) 5838 voti

Condividi:        

svchost

Hai problemi con i file Zip, vuoi formattare l'HD, non sai come funziona FireFox? O magari ti serve proprio quel programmino di cui non ricordi il nome! Ecco il forum dove poter risolvere i tuoi problemi.

Moderatori: Dylan666, hydra, gahan

svchost

Postdi jbonjovi1 » 28/12/06 23:20

spesso il pc è lento e se apro task manager vedo per es che svcHost è aperto piu volte e con un certo peso anche in byte...

qualcuno sa dirmi se è normale?
allego il log
grazie

Logfile of HijackThis v1.99.1
Scan saved at 23.17.21, on 28/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Roland\VSC32\vsc32cnf.exe
C:\Programmi\Roland\VSC32\vscvol.exe
C:\Programmi\SyncroSoft\Pos\H2O\cledx.exe
C:\Programmi\ewido anti-spyware 4.0\ewido.exe
C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Widcomm\Bluetooth Software\BTTray.exe
C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programmi\ewido anti-spyware 4.0\guard.exe
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\Programmi\Widcomm\Bluetooth Software\BTStackServer.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programmi\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Internet Explorer\iexplore.exe
E:\la cartella dove arrivano i file scaricati\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.neo-modus.com/1st?q=&nft=1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [vsc32cnf.exe] C:\Programmi\Roland\VSC32\vsc32cnf.exe
O4 - HKLM\..\Run: [vscvol.exe] C:\Programmi\Roland\VSC32\vscvol.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [OutpostFeedBack] C:\Programmi\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup
O4 - HKLM\..\Run: [Outpost Firewall] C:\Programmi\Agnitum\Outpost Firewall\outpost.exe /waitservice
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [H2O] C:\Programmi\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Programmi\File comuni\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [ccApp] C:\Programmi\File comuni\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [!ewido] "C:\Programmi\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Outpost Firewall Pro Quick Tune - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Programmi\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar ... /cabsa.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-l ... cfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BD044BAE-1C6D-4EFF-8FBE-58279BB9F0E6}: NameServer = 193.70.152.15,193.70.152.25
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs:
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programmi\ewido anti-spyware 4.0\guard.exe
O23 - Service: Servizio Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Unknown owner - C:\Programmi\Agnitum\Outpost Firewall\outpost.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
[/u]
jbonjovi1
Newbie
 
Post: 3
Iscritto il: 28/12/06 04:25

Sponsor
 

Postdi Samuamu » 29/12/06 09:53

svchost è un processo autentico di win ....apeta comunque la lettura del tuo log
Solo due cose sono infinite: l'universo e la stupidità umana e non sono sicuro della prima. (Einstein)
Samuamu
Utente Senior
 
Post: 377
Iscritto il: 18/12/06 12:44

Postdi Dylan666 » 29/12/06 15:18

La lettura del log la si può fare anche da soli incollandolo qui:
http://hijackthis.de/it

La presenza di più svchost è assolutamente normale:
http://support.microsoft.com/kb/314056/it

Se poi hai tutti i windows update, un antivirus e un firewall non hai nulla da temere
Avatar utente
Dylan666
Moderatore
 
Post: 38040
Iscritto il: 18/11/03 16:46

...

Postdi HAck.worm » 29/12/06 22:45

Ciao Dylan666 sono un nuovo iscritto...
non e molto sicuro hijackthis.de approssimativo e per chi non sa usare i registri rischia solo di fare danni... ;)
Amo le sfide intellettuali che servono ad aggirare o superare
creativamente le limitazioni che mi vengono imposte..
HAck.worm
Utente Junior
 
Post: 10
Iscritto il: 29/12/06 21:49
Località: Settimo Torinese

Postdi Hermes® » 30/12/06 01:07

questo problòema affligge il mio portatile, tanto che sono costretto a aprire task e a terminare quel benedetto processo anche per 2 volte prima di tornare alla normalita.
Il rallentamento è cos' evidente da far si che anche i messaggi di win ti arrivano a rellentatore, sto bastardo azzare completamente il ciclo di sistema mandando il processore a palla senza che tu stia facendo niente.
O cvome l'impressione si tratti di un virus..
Aspetto altre ipotesi.
PS
mi vergogno un pò :oops: :oops: :oops: ma lo chiedo lo stesso,
ma sto file log da dove lo tiro fuori?? :oops: :oops: :oops:
Può sembrare incredibile,
ma nella vita,
è tutto così maledettamente provvisorio

Ciao da Hermes®
Avatar utente
Hermes®
Utente Senior
 
Post: 864
Iscritto il: 26/05/06 10:03

Re: ...

Postdi Dylan666 » 30/12/06 14:10

HAck.worm ha scritto:Ciao Dylan666 sono un nuovo iscritto...
non e molto sicuro hijackthis.de approssimativo e per chi non sa usare i registri rischia solo di fare danni... ;)


Hijackthis non è infallibile essendo automatizzato, come non è infallibile alcun programma antivirus, antispyware ecc. Grossi danni più di tanto non se ne possono fare dato che il programma fa il backup di tutte le chiavi che rimuove. ;)

Sia chiaro, sono dispostissimo a dare una mano a valutare qualche voce in un log, ma vorrei dall'altro lato arginare la valanga di log che ci arrivano tutti i giorni in quasi tutte le sezioni. ;)

Per quanto possibile cerchamo di aiutare gli utenti facendoli diventare sopratutto "indipendenti". Su questa strada, incollare il log nell'analizzatore automatico e chiedere di chiarire qui i dubbi su 4 o 5 voci invece di fare un copia e incolla di 74 righe da far analizzare ad altri è già una buona strada ;)
Avatar utente
Dylan666
Moderatore
 
Post: 38040
Iscritto il: 18/11/03 16:46


Torna a Software Windows


Topic correlati a "svchost":

svchost.exe
Autore: fili1973
Forum: Software Windows
Risposte: 3

Chi c’è in linea

Visitano il forum: Nessuno e 4 ospiti