Kaapattiinko minun kone?

Katsoin tehtävienhalintaa ja siellä oli prosessi: svchost.exe,
käyttäjänimi: paikallispalvelin.

Lopetin prosessin ja ajoin Adawaren ja Spybotin.
AdAware löysi vain harmitonta kamaa.
Spybot ei mitään.

F-Securessa oli internetsuojauksen sovellushallinnan kohdalla: salli ja kirjaa.

Vaihdoin siihen: Kysy.

Minulla on tuo Elisan tietoturvapalvelu.

Oliko kone kaapattu?

Vai suottako hermostin?

Teinkö kaiken päin v***a?

Joudunko vaihtamaan salasanat ja käyttäjätunnukset?

Meinaan, alkaa pikkasen ahistaa...

Miten toimin, jos tein kaiken päin helevettiä?

Tää voi olla sekavaa, mutta jos saatte selevän, niin toivon, että vastaatte.
81202
Äänestä

Muut lukivat myös

Vastaukset 8

Vanhimmat

tehtävienhallinnan prosesseissa viisi kpl
svchost.exeä

Äänestä
  • Mutta, nyt sitten lisää, jos tuo svchost.ecxe sijaitsee muualla kuin oikealla paikallaan, silloin on kyse viruksesta.
    eli normaaliasennuksessa se sijaitsee polussa "C:\WINDOWS\system32" tai "C:\WINNT\system32"

    Äänestä

windowsiin kuuluvan svchost.exe tiedoston ja pahamaineisen viruksen erottaa toisistaan vain v ja c paikka. virus on scvhost.exe.

Virus on nimeltään W32/Agobot-S ja sen pois koneelta saaminen vaatii työtä. Jos siis katsoit kirjaimet oikein, sinulla ei oo tartuntaa. Jos taas katsoit ne väärin, on koneesi saastunut ja vaatii ammattiapua tuolta hijackthis palstalta.

Rosmo

Äänestä
  • Katsoin ne oikein päin. Kirjasin paperille.
    Poistinko mahdollisesti jonkin tärkeän tiedoston?
    Ja jos, niin voiko sen palauttaa?

    Äänestä

  • Töppöhönö kirjoitti:

    Katsoin ne oikein päin. Kirjasin paperille.
    Poistinko mahdollisesti jonkin tärkeän tiedoston?
    Ja jos, niin voiko sen palauttaa?

    Ethän sinä mitään poistanut. Lopetit vain yhden prosessin, joka käynnistyy uudestaan, kun käynnistät koneesi.
    Huoli pois tosta kohdalta.

    Äänestä

Svchost.exe on yleinen prosessinimi palveluille, jotka suoritetaan DLL (Dynamic-Link Libraries) -kirjastoista.

Svchost.exe-tiedosto sijaitsee tai ainakin sen pitäisi sijaita C:\Windows\System32-kansiossa. Ellei niin se saattaa olla mato. Svchost.exe tarkistaa käynnistyksen yhteydessä rekisterin palveluosan ja luo luettelon palveluista, jotka sen on ladattava. Ja lataa ne... Svchost.exe-tiedostosta voi olla käynnissä useita esiintymiä samanaikaisesti. Pikaisen tarkistuksen mukaan itselläni 5 kpl.

Jokainen Svchost.exe-istunto voi sisältää ryhmän palveluita, joten erillisiä palveluita voi olla käynnissä sen mukaan, miten ja missä Svchost.exe käynnistetään. Eli sen avulla suoritetaan useitakin palveluita kuten tiedostojen jakaminen työryhmissä sekä tulostimien jakaminen... Voihan sen blokata netistä jos tuntuu paremmalta mutta ei se ainakaan paranna koneen toimintaa.

Jos tiedoston nimi on prosessissa oikein eli juuri Svchost.exe eikä mitään muuta ja sijainti on oikea, niin nou hätä.

Äänestä

SUURET KIITOKSET KAIKILLE VASTANNEILLE!

Olo helpottui huomattavasti.
Näin aloittelijana kaikki on uutta ja hankalaa.
Onneksi täältä löytyy kuitenkin apua.

Äänestä
  • Tällaisten ihmisten tänne pitäs kirjottaa viestejä eikä sellasten joilla on ongelma saada leffa näkymään näytön sijasta telkasta.

    Äänestä

Kommentoi aloitusta


Töppöhönö kirjoitti:

Katsoin tehtävienhalintaa ja siellä oli prosessi: svchost.exe,
käyttäjänimi: paikallispalvelin.

Lopetin prosessin ja ajoin Adawaren ja Spybotin.
AdAware löysi vain harmitonta kamaa.
Spybot ei mitään.

F-Securessa oli internetsuojauksen sovellushallinnan kohdalla: salli ja kirjaa.

Vaihdoin siihen: Kysy.

Minulla on tuo Elisan tietoturvapalvelu.

Oliko kone kaapattu?

Vai suottako hermostin?

Teinkö kaiken päin v***a?

Joudunko vaihtamaan salasanat ja käyttäjätunnukset?

Meinaan, alkaa pikkasen ahistaa...

Miten toimin, jos tein kaiken päin helevettiä?

Tää voi olla sekavaa, mutta jos saatte selevän, niin toivon, että vastaatte.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu