ZA kysyi annetaanko SCVHOST.EXE:lle lupa verkkoon. En antanut jolloin ZA lakkasi toimimasta, virus scannaus ei löytänyt mitään. Nettiin pääsin välillä mutta oli tosi hidas yhteys. TDS madonetsintä -ohjelma löytää käynnistystiedostosta ko. SCVHOST.EXE:n ja poistamalla sen kone toimii vähän aikaa kunnes se löytyy uudestaan samasta paikasta. ZA:n uudelleen lataus palautti ohjelman ja se toimii. ZA:n logi näyttää liikenneruuhkaa koneella ja jos kiellän SCVHOST.EXE:ltä luvan verkkoon ZA blokkaa sen noin sekunnin välein. Vaikuttaa siltä että koneelle on asentunut palvelin mutta miten sen löytää ja pystyy korjaamaan?
Neuvoja kaivataan!
Joonas
6687
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 6
Vanhimmat
Saattaa olla tuo mato,siellä on myös poisto-ohje,jos on Norton koneella:
http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.ae.html
SCVHOST.EXE on käyttöjärjestelmääsi kuuluva Tärkeä tiedosto jolle pitää antaa lupa mennä nettiin koska juuri tuo tiedosto mahdollistaa nettiin pääsyn.
Tosin tämä virus käyttää samalaista tiedostoa joten varmista ettei sinulla ole ko.virus.
Täältä löydät suomenkieliset poisto ohjeet virukselle.
http://www.f-secure.com/v-kuvaus/welchi.shtml
Mulla on Sygate, ja se kysyy harvakseltaan, päästetäänkö ko. scvhost.exe nettiin. Enpä ole päästänyt, ja silti olen nettiin päässyt, kuten nyt. Ainoa, joka pääsee automaattisesti, on tämä selain, Internet Explorer. Kysyttäessä päästän yleensä vain esim. virustentorjuntaohjelman päivityksen ja jotain ohjelmaa asentaessa sen asentajan. Hyvin on toiminut, mulla on adsl ja win xp, en tiedä onko niillä merkitystä tuon scvhost.exen suhteen.
SVCHOST.EXE on (TFTP-palvelin)ja sen täytyy päästää nettiin muutoin et takuulla pääse!
Taitaa olla saman niminen virus tiedosto joka koneeltasi pyrkii nettiin. -:)
Kyllä se vain näin on, että ei ole virus. Kävin niillä F-Securen sivuilla varmuuden vuoksi, ja latasin sen viruksen poisto-ohjelman. Mitään ei löytynyt, eikä viruksentorjuntaohjelma eikä Ad-awarekaan löydä mitään (ajan ne päivittäin, toisinaan jopa useamman kerran). Manuaalisesti kävin vielä läpi ne järjestelmäkansiot, että sijaitsiko sen F-Securen ilmoituksen mukaisissa kansioissa, eikä sijainnut. So - pääsen nettiin ilman että päästän ko. ohjelmaa läpi. Juuri äsken tsekkasin Sygatesta - Generic Host Process for Win 32 Services - xpcclient - scvhost.exe - on asetettu kysymään aina, enkä ole sitä esim. tänäänkän päästänyt. Enpä sitten tiedä muista, mutta minulla toimii näin.
SCVHOST.EXE ei ole käyttöjärjestelmään kuuluva tiedosto, vaan SVCHOST.EXE, joka sijaitsee system32-hakemistossa.
SCVHOST.EXE, jota tässä kysyttiin sen sijaan haiskahtaa pahasti GAOBOT-virukselta...
Sitä en kyllä ymmärrä miksi virusohjelmat eivät tuota ole löytäneet, mutta voihan tuon käsinkin tarkistaa/poistaa rekisteriä tutkimalla.