svchost.exe virus

[DrillerKiller]

Zakacio sam neku viruscinu i imam problem sa svchost.exe.Naime vidite koliko ih ima i jako mi usporavaju i rad u realnom vremenu i boot...NOD32 je nasao nesto,obrisao,ali i dalje je ostao ovaj problem.

Spoiler za log fajl:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2:17:55 PM, on 11/29/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Teleca Shared\CapabilityManager.exe
C:\WINDOWS\system32\devldr32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TC UP\totalcmd.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\Tools\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: iOpus iMacros - {0483894E-2422-45E0-8384-021AFF1AF3CD} - C:\Program Files\iMacros\imacros.dll (file missing)
O9 - Extra 'Tools' menuitem: iMacros Web Automation - {0483894E-2422-45E0-8384-021AFF1AF3CD} - C:\Program Files\iMacros\imacros.dll (file missing)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Tools\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{67A2091E-2C6F-4D75-A536-9A4C7D353BF1}: NameServer = 172.31.1.2
O17 - HKLM\System\CCS\Services\Tcpip\..\{D0FD02BB-0638-4BAA-872D-0D91F56429FE}: NameServer = 82.117.194.2 82.117.194.3
O23 - Service: Ad-Aware 2007 Service (aawservice) - Unknown owner - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe (file missing)
O23 - Service: Eset HTTP Server (ehttpsrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: FCI - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe
O23 - Service: ICF (icf) - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe
O23 - Service: IIS Admin (IISADMIN) - Unknown owner - C:\WINDOWS\system32\inetsrv\inetinfo.exe (file missing)
O23 - Service: MATLAB Server (matlabserver) - Unknown owner - D:\Tools\Matlab7\webserver\bin\win32\matlabserver. exe
O23 - Service: FTP Publishing (MSFtpsvc) - Unknown owner - C:\WINDOWS\system32\inetsrv\inetinfo.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: World Wide Web Publishing (W3SVC) - Unknown owner - C:\WINDOWS\system32\inetsrv\inetinfo.exe (file missing)

--
End of file - 4696 bytes

Pa sam nasao ovo

You have hardly anything starting up, are you sure your infected?

Download SDFix.exe and save it to your Desktop.

Double click SDFix.exe and it will extract the files to %systemdrive%
(Drive that contains the Windows Directory, typically C:\SDFix)

Now then reboot your computer in Safe Mode by doing the following:

http://computerhelpforum.org/forum/l...hp?t18211.html

Ali je problem sledece prirode ta arhiva nece da se pokrene a i kad udjem u safe mode,zabode mi komp...I kad stisnem ctrl+alt+del nece da izadje task menadzer...Jel ima neko ideju za resenje ovoga?

Hvala.

Ah da kad idem na end proces i ugasim svchost.exe komp mi se restartuje,tj pokaze se ono kao kod onog w32 blasta 60sekundi pa reboot. I ponekad mi u mozili otvori neku stranu za neki pro-scan

[Haker95]

Probaj sa Malwarebytes-om.

[magna86]

sve radi iz safe moda
Fix sledece linije

O17 - HKLM\System\CCS\Services\Tcpip\..\{67A2091E-2C6F-4D75-A536-9A4C7D353BF1}: NameServer = 172.31.1.2

O23 - Service: FCI - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe

O23 - Service: ICF (icf) - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe

................

onda nadji hosts file
- C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS

selektuj hosts pa desni klik open with notepad, izbrisi sve sto se nalazi u hostu

onda skeniraj komp sa Malwarebytes Anti Malware
odradi full update pa skeniraj komp iz safe moda
http://www.malwarebytes.org/mbam.php




nadji sledeci file:
C:\WINDOWS\system32\svchost.exe

uploduj ga na analizu na sledece sajtove
http://virusscan.jotti.org/
http://www.virustotal.com/

trebalo bi da je legitiman,javi rezultate


skini Cleaner skeniraj registry

ovo je lokacija tvog programa
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
promeni naziv foldera i programa u bilo sta da ne socira na Trend Micro ili HijackThis
nazovi sve npr. Systav.exe

postavi svez HjT log

[DrillerKiller]

Problem je sto ne mogu da startujem instalaciju Malwarebytes Anti Malware,jer kad kliknem na nju blokirana je...Kao i sve instalacije...Ne gine mi c:format c :/...Cim obavim nesto idem da reinstaliram win...Inace hvala svima na pomoci

[magna86]

jesi li probao da obrises hosts file??
onda nadji hosts file
- C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS

pokusaj sve iz safe moda

[nighthawk]

Hosts fajl moze da utice na pristup internetu, tacnije pristup pojedinacim sajtovima, ne moze da utice na instaliranje fajlova.

Skini ovaj iso, narezi ga na cd i butuj s njega, mozda pomogne.

[- TERMINATOR -]

Covece, i ja imam taj svchost.exe, a u task manageru na processima imam mnogo vise svchost.exe-a (ima ih 5)
Naso sam njihovu lokaciju C:\WINDOWS\system32\svchost.exe, pa da li da ga obrisem? Da ne rizikujem zbog OS-a?

[Hephaestus]

- TERMINATOR - kaže:

Covece, i ja imam taj svchost.exe, a u task manageru na processima imam mnogo vise svchost.exe-a (ima ih 5)
Naso sam njihovu lokaciju C:\WINDOWS\system32\svchost.exe, pa da li da ga obrisem? Da ne rizikujem zbog OS-a?

Ne brini se, ako nemas nikakvih problema u radu sa racunarom. Svchost.exe nije nikakav virus (najcesce) i ne pretstavlja problem (najcesce). Svakom se u Task Manager-u prikazuje pet pa i vise svchost-ova, meni licno sedam, tako da nemas brige (verovatno).

[na12]

Virus je najverovatnije ubacio svoj kod u svchost.exe.Najbolja varijanta je da se izbrise fajl svchost.exe i ubaci novi.E sad ne znam da li ima negde na net-u da se skine nezarazeni svchost.exe fajl,trebalo bi da ima,ako nema onda kopirati od nekog ko nije zarazen.Problem se javlja kako izvrsiti zamenu,pa najlaksi nacin je iz nekog linux live cd-a,ili usb verzije.

[Adesha]

DrillerKiller kaže:

Problem je sto ne mogu da startujem instalaciju Malwarebytes Anti Malware,jer kad kliknem na nju blokirana je...Kao i sve instalacije...Ne gine mi c:format c :/...Cim obavim nesto idem da reinstaliram win...Inace hvala svima na pomoci

Probaj prvo da preimenujes Malwareboytes pa onda da pokrenes instalaciju. Znaci Rename pa nesto npr.12345

[- TERMINATOR -]

Hephaestus kaže:

Ne brini se, ako nemas nikakvih problema u radu sa racunarom. Svchost.exe nije nikakav virus (najcesce) i ne pretstavlja problem (najcesce). Svakom se u Task Manager-u prikazuje pet pa i vise svchost-ova, meni licno sedam, tako da nemas brige (verovatno).

Da, al ja sam siguran 85 % da sadrzi virus. Na svakom paljenju kaspersky spominje neki Generic Host i da sadrzi virus. A sumnjao sam na taj svchost.exe. Mada, imam ja 10 virusa koje kaspersky nema sanse da dezinfikuje. Otiso sam gde se nalazi svchost.exe i kad sam drzao misem malo ne pomerajuci niti klikcuci, opjavilo se nesto belo i neke informacije (to je normalno za svaki Windows) i pisalo mi Generic Host. Znaci to je to sto kaspersky spominje. Zarazen mi je svchost.exe. A ni po koju cenu necu skidati svchost.exe jer posto je .EXE, siguran sam da cu umesto pravog fajla zapravo skinuti virus. A kad sam jednom skinuo hijackthis, to je bio trojanac. Sadrzio je u sebi kod za virus i prosirio kroz komp. Ovako zarazen komp mi stoji 2 nedelje, a on mi bez prestanka radi. Komp mi je malo sporiji nego sto je bio. Nema leka za ovu zarazu.

[VojaM]

Jel možeš tačno da napišeš ili pošalješ sliku ekrana u trenutku kad Kaspersky izbaci to što izbaci? Ovako ne vredi da se priča.

[- TERMINATOR -]

VojaM kaže:

Jel možeš tačno da napišeš ili pošalješ sliku ekrana u trenutku kad Kaspersky izbaci to što izbaci? Ovako ne vredi da se priča.

ok, sacu da restartujem komp i slikacu kad mi se bude pojavilo...

[- TERMINATOR -]

eve vam
Slika 1: Eto sta pise posle welcome-a na kasperskom. Posle toga kad pritisnem X pojavi se isto sve to ali u zelenoj boji i pored svega toga, pise Denied. Ali nisam siguran u to zbog 2. slike.
Slika 2: Eto virusa koji ne mogu da se obrisu.
Slika 3: Evo svih ukupnih virusa od kad sam instalirao kasperskog. Kolko ih je skenirano do sada.
Database ne moze da se apdejtuje, a taj database sto ima je od Jula 2008. godine, dakle nadam se da imam mnogo vise virusa nego sto pokazuje.

[na12]

- TERMINATOR - kaže:

eve vam
Slika 1: Eto sta pise posle welcome-a na kasperskom. Posle toga kad pritisnem X pojavi se isto sve to ali u zelenoj boji i pored svega toga, pise Denied. Ali nisam siguran u to zbog 2. slike.
Slika 2: Eto virusa koji ne mogu da se obrisu.
Slika 3: Evo svih ukupnih virusa od kad sam instalirao kasperskog. Kolko ih je skenirano do sada.
Database ne moze da se apdejtuje, a taj database sto ima je od Jula 2008. godine, dakle nadam se da imam mnogo vise virusa nego sto pokazuje.

Sav se najezim kad vidim ovo,183 virusa,ne vracam se ja nikad vise na windows,linux je zakon.

[dacajak]

Sta ti je to MS Office inficiran i adobe?? Brisi to i ponovo skeniraj. Moras da pazis odakle skidas crackove za te programe.
Ako ti ne readi update, skini ovaj poslednji update iz 9 Februara. Instaliraj ga, pa javi sta se dogadnja?

[- TERMINATOR -]

dacajak kaže:

Sta ti je to MS Office inficiran i adobe?? Brisi to i ponovo skeniraj. Moras da pazis odakle skidas crackove za te programe.
Ako ti ne readi update, skini ovaj poslednji update iz 9 Februara. Instaliraj ga, pa javi sta se dogadnja?

Ti programi su kupljeni (legalni) i 95 % je da su ga drugi virusi inficirali
Aj cu probam da skinem... Samo da instaliram? Jer ja ne znam bas da instaliram rucno apdejtove, cu pokusam nekako

[- TERMINATOR -]

- TERMINATOR - kaže:

Ti programi su kupljeni (legalni) i 95 % je da su ga drugi virusi inficirali
Aj cu probam da skinem... Samo da instaliram? Jer ja ne znam bas da instaliram rucno apdejtove, cu pokusam nekako

Nece da mi ulazi na sajt

[na12]

- TERMINATOR - kaže:

Nece da mi ulazi na sajt

Pa naravno da nece,virusi prvo sto sprece je odlazak kod lekara.Nego lepo ti uradi jedan reinstall i sve ce biti u redu.

[dacajak]

na12 kaže:

Pa naravno da nece,virusi prvo sto sprece je odlazak kod lekara.Nego lepo ti uradi jedan reinstall i sve ce biti u redu.

To bi bilo najbolje. Zato ja svaki mesec pravim backup podataka i kad se nesto ovako desi padne reinstal windows-a.