svdhost.exe

[Martok]

Cemu sluzi svdhost.exe? Iz par objasnjenja sto sam izguglao nista nisam uspeo da ukapiram. Potencijalan problem koji imam je u tome sto sam ga obrisao, a nisam napravio nikakav beckup. Naime pokrenuo sam nod32 in depth analisis, on mi je pomenuti fajl prijavio kao mogucu varijantu Win32/Agobot trojnaca, brzopleto sam odluco da ga obrisem i sad nemam nacina da ga povratim, zlu ne trebalo.
Palo mi je na pamet da iz nekog drugog XP-a nabavim isti fajl pa kopiram tamo gde se nalazio (windows/system32). Jel to OK ideja?
Inace nisam primetio nikakve problem u radu od tada, sve deluje savim normalno.
P.S.
Cuo sam da se pominje da svdhost.exe ne bi trebalo da se nadje u startup-u, i kod mene nije ni bio.

[Deusdies]

Jesi li siguran da je to svdhost.exe, a ne svchost.exe (kako bi trebalo da bude) ? Ako jeste svchost.exe, onda ga ne diraj - taj proces je neophodan za pravilno funkcionisanje Windows-a.

[Martok]

svdhost 100%, "znam" sta je svchost njega ne bi dirao tako olako.

Ovo je linija iz log fajla
C:\WINDOWS\system32\svdhost.exe - probably a variant of Win32/Agobot trojan

[Bryan Fury]

W32/Sdbot-NI is a worm which attempts to spread to remote network shares. It also contains backdoor Trojan functionality, allowing unauthorised remote access to the infected computer via IRC channels while running in the background as a service process.

W32/Sdbot-NI copies itself to the Windows system folder as SVDHOST.EXE and creates the following entries in the registry to run itself on system startup:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run \
Microsoft Com Port Manager = svdhost.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\Run Services\
Microsoft Com Port Manager = svdhost.exe

W32/Sdbot-NI spreads to network shares with weak passwords as a result of the backdoor Trojan element receiving the appropriate command from a remote user.

Jedna od mogućih svrha svdhost.exe fajla.

http://www.sophos.com/security/analyses/w32sdbotni.html

[Martok]

Mene muci sto sam medju takvim objasnjenjima naiaso i na ovakva.

http://www.bleepingcomputer.com/star...t.exe-915.html
http://www.glaryutilities.com/startu...dhost.exe.html
http://www.windowsstartup.com/wso/detail.php?id=502
http://www.techspot.com/startup/1355/
http://www.pcselfhelp.net/startup/1363

[Bryan Fury]

Nije mi jasno šta hoćeš da kažeš? Je l' imaš instaliran Orvel Monitoring na računaru?

[Martok]

Nemam orvel, znaci ni svdhost mi ne treba da postoji onda. Ako je tako onda je gamad eliminisana. Mene je samo zanimalo da li to moze biti regularan deo Win-a, a ovde nemem nikog pri ruci da zavirim u njegov system32.

[Bryan Fury]

Nije regularn deo. Imaš i ovde: http://forum.bitdefender.com/index.p...&st=#entry6933