Wieviele svchost.exe sind bei euch offen, wenn ihr im Internet seid ???

[SilverWizard]

Hi Leute,

schaut bei euch mal im Taskmanager unter Prozesse, wieviel svchost.exe ihr offen habt. (nach namen ordnen)

hab da nen bösen verdacht, was da auf meinem system so abläuft

edit:
bezieht sich auf WINDOWS XP !!!

 

[Frankenheimer]

Hi Leute,

schaut bei euch mal im Taskmanager unter Prozesse, wieviel svchost.exe ihr offen habt. (nach namen ordnen)

hab da nen bösen verdacht, was da auf meinem system so abläuft

bei mir isses 3x gestartet. wat der scheiss soll kann ich dir auch nich sagen.

 

[Deadman]

5 mal
?
is mir ladde

 

[SilverWizard]

@ frankenheimer

hast du windows 2000 ??
weil 3 mal kann nicht sein, es müssen mind. 4x sein, sofern du im Internet bist

 

[Morpheus2200]

j ader hat 2000. ich hab xp bei mir sinds 4 nur versteh ich den sinn der frage nicht wirklich

 

[Kamu]

5 mit xp prof

 

[Frankenheimer]

@ frankenheimer

hast du windows 2000 ??
weil 3 mal kann nicht sein, es müssen mind. 4x sein, sofern du im Internet bist

jup win2000 sp 4

als wenn ichs nich total vercheckt hab, dann seh ich bei mir nur 3

 

[Kamu]

tipp:

auf name klicken dann werden die danach sortiert und es ist einfacher alle auszumachen

 

[Frankenheimer]

danke für den tip, aber es bleiben immer noch 3 *G*

 

[F|W]

4x vorhanden

 

[Kamu]

stimmt

aber was hab ich davon ob da 3,4 oder 5 stehen.So wirklich bemerkbar machen die sich im taskmanager nicht

 

[barracuda]

5 x auf jeweils 2 x Win XP Home mit SP1.

 

[SilverWizard]

ok ich klär mal auf
(auf windows xp bezogen)

beim start des systems werden 3*svchost.exe gestartet
1*SYSTEM
1*NETZWERKDIENST
1*LOKALER DIENST

sobald man ins Internet geht, wird eine weiter svchost.exe gestartet und zwar vom system. dann sind es 4, so sollte es auch sein, ABER ...

durch einen schwulen wurm, wird eine weitere svchost.exe gestartet

stellt euch das so vor, eine svchost.exe ist ein sammelbecken für netzwerkdienste und internetvorgänge, diese 5 svchost.exe klaut euch bandbreite und zwar eine ganze menge, der wurm wählt beliebige IPs und gelangt über ungeschützte ports ohne probleme auf andere rechner

mehr infos:
http://securityresponse1.symantec.com/sarc/sarc-intl.nsf/html/de-w32.welchia.worm.html

ich hab leider noch keine dauerhafte lösung gefunden, den virus zu entfernen

wie ihr ihn wenigstens für den kurzen augenblick loswerdet:
http://www.bsi.de/av/vb/welchiabc.htm

kurz zusammengefasst:
wer 4 svchost.exe offen hat, ist nicht befallen
wer 5 offen hat, ist befallen

wichtig !!!
Welchia.B deaktiviert sich nach 120 Tagen selbständig, spätestens jedoch am 1. 7.2004. !!!

 

[nebula123]

jup win2000 sp 4

als wenn ichs nich total vercheckt hab, dann seh ich bei mir nur 3

Das dein Opera mal 100MB RAM zieht ist mal derb'

btw: Bei mir auf dem Laptop sind es 4 Instanzen bei XP Pro.

 

[b!zZ]

Auch 4

Btw, zu offenen Ports sag ich nur : LEUTE ... FIREWALL BENUTZTEN!! ;>

 

[myild]

ok ich klär mal auf
(auf windows xp bezogen)

beim start des systems werden 3*svchost.exe gestartet
1*SYSTEM
1*NETZWERKDIENST
1*LOKALER DIENST

sobald man ins Internet geht, wird eine weiter svchost.exe gestartet und zwar vom system. dann sind es 4, so sollte es auch sein, ABER ...

durch einen schwulen wurm, wird eine weitere svchost.exe gestartet

stellt euch das so vor, eine svchost.exe ist ein sammelbecken für netzwerkdienste und internetvorgänge, diese 5 svchost.exe klaut euch bandbreite und zwar eine ganze menge, der wurm wählt beliebige IPs und gelangt über ungeschützte ports ohne probleme auf andere rechner

mehr infos:
http://securityresponse1.symantec.com/sarc/sarc-intl.nsf/html/de-w32.welchia.worm.html

ich hab leider noch keine dauerhafte lösung gefunden, den virus zu entfernen

wie ihr ihn wenigstens für den kurzen augenblick loswerdet:
http://www.bsi.de/av/vb/welchiabc.htm

kurz zusammengefasst:
wer 4 svchost.exe offen hat, ist nicht befallen
wer 5 offen hat, ist befallen

wichtig !!!
Welchia.B deaktiviert sich nach 120 Tagen selbständig, spätestens jedoch am 1. 7.2004. !!!

wie jetzt?
ich hab
4 mal system
1 mal netzwerk
1 mal lokal

hab norten ,dann den anitvirus programm von chip.de
lauf lassen alle nichts gefunden rechner ist clean ...

bin ich auch befallen?

hab 1 gb ram mit c2 2 2 5 taktung
merke nichts und nets speed ist auch sehr gut 238 bzw 240 von 256 beim saugen mit inet explorer

also kann mir jemand sagen ob ich den virus hab
wenn ja wie macht sich der viruns bemkrbar ?

 

[Mr.z3r0]

son kack warum muss ich immer son scheiss weider haben

habe 5 und nun

 

[barracuda]

kurz zusammengefasst:
wer 4 svchost.exe offen hat, ist nicht befallen
wer 5 offen hat, ist befallen

Argh, dann gefallen mir meine 5 aber gar nicht.

 

[-Revo-]

Puh hab 4

 

[-Revo-]

Ups nee scheiße sind auch 5 na toll war ja so klar!

 

[Kamu]

erstens ist in deinem link n tool zum entfernen und zweitens hab ich 5 und nichts gefunden

 

[D€NNIS]

Dafür wär es vielleicht erstmal ratsam zu wissen um was es sich bei der svchost.exe überhaupt handelt bevor ihr den Teufel an die Wand malt.

Üblicherweise laufen auf eurem 2K/XP Sys diverse dienste im Background dessen ihr euch durch Eingabe von net start in einer Bash/Dos Konsole vergewissern könnt.

Für gewöhnlich sind diese Dienste seltender in eine EXE eingebunden als vilemehr in eine für Windows typische DLL (Dynamic Link Library) Dan man DLLs abr nicht direkt starten kann bedarf es dazu eines kleinen Hilfsmittels nämlich dem Service Host oder auch svchost.

svchost in einer gewissen Häufgikeit bei euch anzutreffen ist also noch kein eindeutiges Indiz für einen Virus denn die Dienste die auf einem Rechner A und B laufen können unterschiedlich sein.

 

[-Revo-]

Ach was solls ich scheiß druff

 

[-Revo-]

Finde nömlich auch kenen Wurmen mein AntiVir(jetzt wieder lauffähig lol) zeigt nischt!

 

[Someday]

toll, toll ich habe auch 5. aber die lassen sich nicht sortieren. 4 sind gleich nacheinander und der fünfte gammelt irgendwo zwischen antivir und leerlaufprozess

 

[-Revo-]

Bei mir auch

 

[Buttercreme]

auf meinem Server mit Server2003Enterprise sind sogar 7 svchoRst offen, ne firewall hat er aber

 

[-Revo-]

auf meinem Server mit Server2003Enterprise sind sogar 7 svchoRst offen, ne firewall hat er aber

Das ist gut sehr gut unsere Rechner werden von Würmern zerfressen! Meiner hat auch ne Firewall

 

[Mr.z3r0]

ich habe auch 5

ne firewall und win XP home + sp1a

aber sortiert sind die alle in eine reihe

ka was das fürn scheiss is^^

 

[Buttercreme]

dieses Symantec wurm tool sagt, dass ich keinen wurm hab