Aloin vahingoss muussa yhteydessä tutkimaan käyttöjärjestelmää(W2000) ja huomasin tälläisen käynnistyvien ohjeilmien luettelossa ilmestynyt sinne 21.9 eli :
Ohjelma : 00winsvchost
Tiedostonimi : C:winntsystem32winsvchost.exe
Kuvaus : test1 Module
Ladattu : HKEY_LMRun
Koko: 23.5 KB luotu 21.9 Product name : reenable2 Module
Kun hain Googlen avulla winsvchost niin löytyi Espionage 1.1 troijalais-ohjelma hmmm.. onkohan sillä ja minun ohjelmalla mitään yhteistä - tietoturva on koneessani ja muussa tehty viimeisen päälle, mutta se ei auta jos lataan , jotain feiki tiedostoa ja se pääsee sisälle... osaakohan kukaan sanoo mitään???
ps. muutaman kerran olen käynyt Windowsupdaten sivuilla lataamassa päivityksii - mutta niissä pitäisi olla kuka ne on tehnyt yllämainitussa ei ole mitään!
Ohjelma : 00winsvchost
Tiedostonimi : C:winntsystem32winsvchost.exe
Kuvaus : test1 Module
Ladattu : HKEY_LMRun
Koko: 23.5 KB luotu 21.9 Product name : reenable2 Module
Kun hain Googlen avulla winsvchost niin löytyi Espionage 1.1 troijalais-ohjelma hmmm.. onkohan sillä ja minun ohjelmalla mitään yhteistä - tietoturva on koneessani ja muussa tehty viimeisen päälle, mutta se ei auta jos lataan , jotain feiki tiedostoa ja se pääsee sisälle... osaakohan kukaan sanoo mitään???
ps. muutaman kerran olen käynyt Windowsupdaten sivuilla lataamassa päivityksii - mutta niissä pitäisi olla kuka ne on tehnyt yllämainitussa ei ole mitään!
Vastaukset 6
Vanhimmat
Katso onko sulla myös käynnissä seuraava
winupdate.exe
Kokeile Spybotilla ajaa kone. Se yleensä löytää tälläisiä ja poista jo löytää.
PS.
Winsvchost.exe EI LÄHDE SpyBotilla .Sorry.
Alias Backdoor.Espionage
http://www.megasecurity.org/trojans/e/espionage/Espionage_all.html
Näyttäis olevan liikkeellä kahta eri versiota 1.0 ja 1.1.
winsvchost.exe tiedoston koosta vois päätellä, että kumpiompi kyseessä.
Lääkkeeksi vois sit koittaa ihan manuaalista poistoa.
Eli nimeää tuon winsvchost.exe(huom.tapa se ensin Tehtävienhallinnasta) tiedoston vaikka muotoon winsvchost.old ja poistaa Windowsin rekisteristä RUNin alta tuon "Win SVC Host" viittauksen jos se siellä on.
-Alea iacta est-
PS.
Sen voi tehdä tuolla tapaa ja poistaa vikasietotilan kautta,mutta se ei poista niitä muita komponentteja / ohjelmia mitä on tullut sun koneelle sen lisäksi.
Todennäköisesti et tule niitä löytämään tavallisilla menetelmillä jos poistat kyseisen ohjelman.
Joten tarvitsen sen tiedon onko se winupdate.exe myös käynnissä.
Luultavasti on ainakin se on ohjauspaneelissa ja ole asentanut automaattisen pv. niin että minun on hyväksyttävä ne. Mutta automaattinen päivitys on tullut paljon ennen 21.9....
Poistin kyseisen tiedoston käynnisyts luettelosta JVpowertool-16 niin kone ei käyynistynyt kunnolla vaan jouduin käynnistään sen vika sietotilaan ja laittamaan tiedoston takaisin - luultavasti formatoin C: uudelleen ja asennan 2000 uudelleen puhtaasti