Abuse Melding

Je hebt een klacht over de onderstaande posting:

06-10-2010, 08:29 door Bitwiper

SvcHost.exe is slechts een "schil"-programma. Onder elk van de instances (draaiende exemplaren) daarvan kunnen meerdere services actief zijn waarbij die services zelf geen exe files zijn, maar DLL's. Het lijkt er op (maar zeker weten doe ik dat natuurlijk niet) dat zich iets kwaadaardigs op jouw PC genesteld heeft dat zich probeert te laten "hosten" door SvcHost.exe. De vraag is wat dat is (SvcHost.exe zelf lijkt in orde zoals je aangeeft). Kijk eens op http://www.bleepingcomputer.com/tutorials/tutorial129.html. Hierin wordt overzichtelijk beschreven dat onder HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SVCHOST de DLL's staan die aangemeld zijn om te starten via SvcHost, en dat je onder HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services de gegevens (o.a. DLL naam en pad) kunt vinden van de feitelijke services. In een dos-box kun je met tasklist /svc zien welke services onder de verschillende svchost processen draaien. Door die lijst te vergelijken met het register (d.w.z. wat ...

Beschrijf je klacht (Optioneel):

captcha