Wieviele svchost.exe sind bei euch offen, wenn ihr im Internet seid ???

[Ropo]

Also ich hab auch 5 svchost.exe und kann weder die beschriebenen Einträge (RpcTftpd und RpcPatch) die von dem Wurm in der Registry erstellt werden sollen, noch ne svchost.exe in dem Ordner drivers. Das Tool zum Entfernen des Wurmes hat auch nix gefunden.
Also wie schon mal gesagt, ob 4,5,3 oder wieviel auch immer svchost Prozesse gestartet sind sagt nichts über das Vorhandensein des Wurmes aus.
Prüft mal ob ihr die Einträge RpcTftpd und RpcPatch in der Registry findet und ob ihr ne svchost.exe in dem Ordner drivers habt.
Habt ihr nix davon würde ich mich nicht weiter verrückt machen.

 

[barracuda]

Finde nömlich auch kenen Wurmen mein AntiVir(jetzt wieder lauffähig lol) zeigt nischt!

me 2

 

[Corello]

Ich habe auch immer 4, egal ob INet on- oder offline.
Dabei besteht immer eine online Lan-Verbindung mit meinem Alt-PC.
WinXP-Pro SP1 (jede Menge Dienste deaktiviert):

svchost - lokaler dienst 2.972 k
svchost - Netzwerkdienst 1.760 k
svchost - System 15.184 k
svchost - System 2.356 k

 

[-Revo-]

hmm also reg cleaner zeigt keine solche einträge chaut gut aus!

 

[Else]

Bei mir sind 8 Prozesse svchost.exe gestartet.

 

[Kohlkopfrowdie]

Ich hab 5 und in einem ordner namens "driver" ist so ne datei - was tun?

 

[Corello]

@Else
Scheint mir etwas zuviel zu sein.
OS?

 

[Lord Nemesis]

4 Stück, wie bereits beschrieben.

 

[CyrusTheVirus]

Öm,ich habe 7 mit Xp Pro Sp2 Rc1 .

 

[Kohlkopfrowdie]

Ladet euch das Programm runter....

Stinger

Mein Beweis ist unten...

Na wie bin ich?

oder

oder

 

[-Revo-]

Ladet euch das Programm runter....

Stinger

Mein Beweis ist unten...

Na wie bin ich?

oder

oder

Arme Sau

 

[Morphium]

Ich find das Ganze hier ziemlich undurchsichtig. Virus hin, Virus her, so wie es ausschaut, gibt es wohl eine normale svchost.exe, nämlich die, die Windows automatisch mit Parametern für die einzelnen Prozesse lädt. Zusätzlich scheint noch eine weitere, verwurmte, Datei zu kursieren.

Nach dem Screenshot zu urteilen brauch man dafür aber kein extra PRogram, sondern kann einfach die Windows-Suchfunktion nutzen. Wenn nur eine Datei da ist, alles i.O. Wenn noch eine, mit dem oben gezeigten Pfad vorhanden ist, sollte man diese Datei wohl löschen.

 

[myild]

also
norton sagt clean
dann das stinger sagt clean
tortzdem dem hab ich

3 mal system
1 mal local
1 mal netz

ist das jetzt gut oder net gut?

 

[Frankenheimer]

Das dein Opera mal 100MB RAM zieht ist mal derb'

jup, das hat mich am anfang auch gewundert. is die größe normal? wieviel haben andere opera user als verbrauch? bitte mal melden? dazu muss ich sagen, dass min. 3 fenster geöffnet waren. also einmal hardwareluxx seite und 2 andere foren

@topic

und wieso hab ich jetzt nur 3 mal diesen prozess gestartet? das ist jetzt auch wieder nach dem neustart der fall und keine ausnahmebedingung gewesen

 

[Captain Veltins]

ich habe auch "nur" 3 svchost laufen.

 

[nils918634968]

Sobald ich z.B. Adobe Photoshop starte, kommt bei mit eine svchost.exe dazu. Normal sind 4, aber je mehr Dienste etc. man anhat, um so mehr svchost.exe kommen dazu. Man kann also theoretisch auch auf 20 svchost.exe kommen.
Virus hin oder her, wenn der soviel Bandbreite ziehen soll, dann würde das hier ja wohl jeder merken denke ich.

mfg

 

[Booster]

Wo liegen unter XP Eure "svchost.exe"n normal wär unter Windows/System32 gibt nen soviel ich weiß Trojaner der sich unter Windows/System einnistet,lt. Virenscanner.(Glaube der gehört da nicht unbedingt hin)
Könnt ja mal nachschauen!

 

[langweiler]

xp pro
5 mysteriöse svchosts

 

[D€NNIS]

Sied ihr alle blind ich hab euch die Erklärung für svchost doch eine Seite zuvor ausführlich niedergeschrieben.

Dieser Thread is hinfällig.

 

[-Revo-]

lass uns doch! hier ist spammbereich mensch

 

[SilverWizard]

svchost in einer gewissen Häufgikeit bei euch anzutreffen ist also noch kein eindeutiges Indiz für einen Virus denn die Dienste die auf einem Rechner A und B laufen können unterschiedlich sein.

aber was ist mit der mysteriösen cpu-auslastung von 100% ohne grund ?
hab auch oft das problem, dass sich der computer nicht runterfahren lässt, ich nicht in den taskmanager komme oder sich programme nicht starten oder schliessen lassen, das sind alles hinweise auf den virus, und ich hab IMMER 5*svchost.exe

ich verzweifel hier noch ...

 

[-Revo-]

dann lass doch mal den Stinger durchlaufen!

Hier saugn

 

[SilverWizard]

ehm jo, thanks, so einfach geht das
hatte ich total übersehen

 

[-Revo-]

Also bei mir hat der Stinger nischt gefunden und bei dir?

 

[D€NNIS]

lol

Ey Silver Dein Name lässt ja schon auf reichlich Fantasie schließen aber das es gleich derartig ausartet das Du n svchost Call als Virusaktivität interpretierst is schon echt geil.

Ich weiß auch gar nicht wie Du darauf kommst das es nur 4 anstatt 5 oder 6 oder sonstwas sein müssen.

Wenn Du meinst das etwas in deinem Sys nicht mit rechten Dingen vor sich geht dann arbeite dran und finde es heraus aber solche Amenmärchen wirblen nur Staub auf.

 

[SilverWizard]

ja komisch nur, dass stinger bei mir den welchia.b wurm gefunden hat und zwar in verbindung mit der svchost.exe, diese wurde auch sofort entfernt

kannst dir auch gerne mal die links des ersten beitrags von mir anschaun, da wird das auch für kleine dennise erklärt

kannst auch mal hier schaun:
http://www.forumdeluxx.de/forum/showpost.php?p=636795&postcount=6

 

[muechl]

bei mir sinds auch fünf...

Win XP PRO

 

[-Revo-]

ja komisch nur, dass stinger bei mir den welchia.b wurm gefunden hat und zwar in verbindung mit der svchost.exe, diese wurde auch sofort entfernt

kannst dir auch gerne mal die links des ersten beitrags von mir anschaun, da wird das auch für kleine dennise erklärt

kannst auch mal hier schaun:
http://www.forumdeluxx.de/forum/showpost.php?p=636795&postcount=6

Juhu einen Rechner gerettet!

 

[D€NNIS]

LOL

Dann wäre es vielleicht mal angebracht sich nicht von identischen Dateinamen täuschen zu lassen wohingegen der von Dir besagte Wurm sich doch so leicht entlarven lässt.

Denn bei der von Dir genannten svchost.exe handelt es sich nicht um eine svchost.exe was Du ganz einfach daran erkennen kannst das die wirkliche svchost.exe also der Prozess Caller sich in %windir%\system32 befindet während der Wurm seine svchost Tarnung dadurch erreicht das er sich eben als solche vorgibt aber folglich in einem anderen Diretctory das da lautet %Windir%\system32\drivers\svchost.exe

Anstatt also mit lächerlichen Grundschulzahlenspielchen auf eine Virusaktivität zu schließen wäre vielleicht mal eine etwas genauere Vorabrecherche angebracht das nur ma so als Tip für die Zukunft

 

[-Revo-]

Dennis schieb die Nase nicht zu hoch in den Himmel!