SVCHOST.EXE?!?

Den är helt normal att ha flera av.

men dom säger ju på sidan att den kopierar sig som SVCHOST.EXE?!?!?! Och att man ska ta bort den?

Det står att den kopierar sig till en speciell mapp som heter Random och sedan körs. Kolla så att du inte har en sån mapp med en sån fil i.

men du lite OT, men varför har jag 44 processer igång, har ju sjukt mycket hela tiden??? kan det stämma? har win 2000 pro...

sen också är det en net.exe som hoppar lite i process listan, är det så det ska vara?

Symantec skrev:

It copies itself as %windir%\Random\Svchost.exe.

NOTE: %windir% is a variable. The Trojan locates the Windows main installation folder (by default this is C:\Windows or C:\Winnt) and uses it as a destination folder.

The Trojan creates the value

LTM2 %windir%\Random\Svchost.exe

in the registry key

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

so that the Trojan starts when you start or restart Windows.

okej, men det ligger en i registret som heter SVCHOST i Run.. så ska den vara där? Fanns dock ingen mapp vid namn RANDOM nånstans..

Den skall inte vara där nej.

Dessutom som jag tolkar texten så är det ett versalt S i den processen som inte skall finnas men det kanske bara ser ut så på deras sida.

vilken skulle inte vara där? net.exe eller svchost.exe? :D i registret alltså!

Svchost.exe

så jag kan ta bort den nyckeln i registret under Windows-->run?

Japp!
Eller rättare sagt, du kan ta bort värdet från nyckeln. ;)

Jag har ett par sådana och omkring 30 processer
Vilka behövs egentligen?

Jag har nog ständigt fyra stycken svchost.exe igång i samtliga av mina maskiner.

men nu tog ju jag bort den svchost i registret? hur funkar detta nu? inget som kraschar eller?

så här ser mina processer ut nu, för många tycker jag?
http://member.webforum.nu/1252/processer.jpg

Ja det är i registret du skall ta bort den med men vad jag menade var att det inte är en nyckel utan det heter värde när det ligger som det gjorde.
Det ser inte ut som om du har speciellt många processer igång med tanke på att du kör webserver och en hel del program på den.
Gör en sökning på Google på de som du undrar vad det är så får du nog lite klarhet i vad det är för några processer.

men ser du nåt man kan stänga av???? datorn är ju inte ny längre... ;)

Med tanke på att jag inte har en aning om vilka program du använder så är det inte så lätt men det finns ett par processer som jag skulle kolla upp vad det är iaf om jag vore du och det är:
hpztsb04.exe
DNTUS26.EXE