svchost.exe Tanti ma tanti!!!!!!!!!

[Encimidigia]

Salve a tutti.
Avviando il Task Manager della mia macchina,ho notato che usando la visualizzazione di tutti gli utenti,ci sono 13 svchost.exe in attività.
Domanda è normale o sono un pò troppi?
Uso Win 7 prof. con Avast aggiornato e MalwareByte.
Ringrazio anticipatamente tutte le risposte.


Un sorriso.
Antonio

[menatwork]

ciao

svchost.exe e' un processo legittimo di windows se si trova nel percorso giusto

allega un log di hijackthis che diamo un'occhiata

[Encimidigia]

Questo è il log.

hijackthis.log

[Encimidigia]

Aggiungo che un pò di tempo fà,in rete avevo letto qualcosa per vedere se c'era qualcosa di strano nella macchina,tipo chiavi di registro.Allora sono andato a vedere su
HKLM\Software\Classes\htafile\shell\open\command ed ho trovato: C:\Windows\SysWOW64\mshta.exe "%1"%*
mentre dovrebbe essere solo "%1"%*.
Mentre le altre chiavi tipo comfile,piffile,ecc sono solo "%1"%*.
Scusa se lo aggiungo dopo e se serve non sò.
Grazie per il tuo tempo.

[menatwork]

non mi sembra di vedere niente di preoccupante a parte questa riga, se non hai impostato tu la pagina iniziale in http://it.ask.com fixala

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://it.ask.com/?l=dis&o=14672

per quella chiave potrebbe essere un'infezione ad averla modificata non ne sono certo

fai questa scansione se c'e' qualcosa fuori posto tornera' come prima


scarica e installa malwarebytes

Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completa, fai clic su OK => Mostra i Risultati.
Assicurarti che tutto sia selezionato e clicca clic su Rimuovi selezionati.
Se ti chiede di riavviare, riavvia per completare il processo di pulizia.
Posta il rapporto .

[Encimidigia]

La mia macchina non ha dei problemi.
La scansione con MalwareByte non mi ha dato niente;è pulito.
Ho fatto anche Combofix ma niente.
Ma il problema della chiave C:\Windows\SysWOW64\mshta.exe "%1"%* da cosa dipende?
mshata.exe è un "processo" di Win ma nella cartella "Windows" non in quella chiave.
Ho cercato in rete ma niente.
Poi come mai tutti quei svchost.exe in attività?
Scusa se sono ripetitivo.
Grazie ancora!

[menatwork]

cortesemente postami il log di combofix lo trovi come combofix.txt potrebbe esserci qualcosa da eliminare che tu non riesci a vedere


vorrei anche vedere il controllo fatto con malwarebytes, senza questi rapporti e' difficile muoversi

[Encimidigia]

Ciao appena tornato
ti allego il log di malwareByte
mbam-log-2011-11-14 (20-46-46).txt

Ti allego il log di combofix

ComboFix.txt

e ti allego anche il report che si trova in Qoobox relativo a Combofix quarantine

ComboFix-quarantined-files.txt

Garzie.

[menatwork]

mentre controllo il log prova a vedere qual'e' il processo che esegue mshta.exe con Process Explorer

controllami anche questi su virus total

c:\windows\dxsdkuninst.exe

c:\windows\SysWow64\UNWISE.EXE

[Encimidigia]

Ciao
Process explorer non porta nessun processo che utilizza mshta.exe.


Non conosco Virus total;ho provato ma nella lista di tutti gli antivirus sono tutti zero


comunque ho visto che c:\windows\dxsdkuninst.exe dovrebbe essere relativo alle DirectX.
mentre c:\windows\SysWow64\UNWISE.EXE dovrebbe essere relativo ad un programma che lavora a 32 bit. Ho provato a farlo eseguire ma chiede di aprire un file log. che non ho.
Ho l'esigenza di lavorare con dei prog a 32 ed ho l'emulatore .Non so se serva maa....

I log rivelano qualcosa?