Viren, Spyware, Datenschutz 11.258 Themen, 94.807 Beiträge

svhost.exe will immer ins Internet

spiderjens / 7 Antworten / Baumansicht Nickles

Hallo
Mein System ist ziemlich frisch aufgesetzt. Alle MS Patches installiert. Auf einschlägigen Seiten treibe ich mich auch nicht rum, (nickles ausgenommen):-), googlen nach der Datei ergab, das sich immer ein Trojaner oder ähnliches dahinter verbirgt. Spybot und Bitdefender finden auch nichts.
Ist das nun ein Virus oder nicht?

bei Antwort benachrichtigen
prosseco1 spiderjens „svhost.exe will immer ins Internet“
Optionen

Hallo Spiderjens,


Du hast den W32.Gaobot/m32.MyDoom/Backdoor.Socksbot usw. es sind viele wuermer und Trojaner die den SVhost benuetzen.

Wie bist du eigentlich auf das File aufmerksam geworden?


Quasi deine Maschine ist verseucht, nehme ich mal stark an, welche variante das ist jetzt schwer zu sagen, ist dein Bitdefender aktualiziert mit die Definitionen, weil es ist schon komisch das er es nicht entdeckt.
Hast du es auch im Safe mode scannen lassen?

Andere werden sagen du musst deine PC neuformatieren und alles wieder installieren, ich bin aber die meinung es kommt drauf an wie weit ist sie verseucht.
Olaf19 hier empfiehlt Antivir (http://www.free-av.com/) ist gratis und probier es mal aus.


Schoene gruesse aus dem Sonnigen Mexikos
Sascha

bei Antwort benachrichtigen
Brezel spiderjens „svhost.exe will immer ins Internet“
Optionen

Nur um sicher zu gehen:
Meinst Du svhost.exe oder svchost.exe ?


Gruß, Brezel

bei Antwort benachrichtigen
spiderjens Brezel „Nur um sicher zu gehen: Meinst Du svhost.exe oder svchost.exe ? Gruß, Brezel“
Optionen

Zonealarm meldetet den Versuch. habe es installiert, als mein PC immer wieder ins net ging, ohne das ich es wollte. Wollte mal sehen, welches Proggi das ist.

Und nun muss ich mal schauen., ob es nicht die svchost.exe ist.
Komme aber erst Montag dazu.
Schönes WE erstmal
Jens

bei Antwort benachrichtigen
spiderjens Nachtrag zu: „Zonealarm meldetet den Versuch. habe es installiert, als mein PC immer wieder...“
Optionen

Hab mal schnell nachgeschaut. Ist die svchost.exe. Also doch nix schlimmes, oder was?
Lesefehler..:-)

bei Antwort benachrichtigen
prosseco1 spiderjens „Hab mal schnell nachgeschaut. Ist die svchost.exe. Also doch nix schlimmes, oder...“
Optionen

Naja,

bleibt zwar immer noch fast das gleiche auch wenn es svchost.exe, svchost ist a Generic Host Process for Win32 Services und normal bei eine installierte FW meldet es sich immer zum Netz.

Das File ist in C:\Windows\System32

Aber es kann auch der W32.Welchia, W32.assarm oder W32/Jeefo sein, ich wuerde trozdem sicherheitshalber ein Komplettes Virus Scan machen schaden tut es nicht und ausserdem hast du dann dein 100%tige Sicherheit das es das harmlose war.


Schoene gruesse aus dem sonnigen Mexikos
Sascha

bei Antwort benachrichtigen
spiderjens prosseco1 „Naja, bleibt zwar immer noch fast das gleiche auch wenn es svchost.exe, svchost...“
Optionen

>Generic Host Process genau das meldet Zonealarm.
Virenscaner haben nix gemeldet, also ist die Kiste wohl doch clean.
Schönen Sonntag
Jens

bei Antwort benachrichtigen
Conqueror spiderjens „svhost.exe will immer ins Internet“
Optionen

Hast Du die Patches "OFFLINE" installiert, oder aber was falsch ist, den Rechner neu aufgesetzt und dann nacheinander die Patches mit einem ungeschützten Rechner heruntergeladen und installiert.

bei Antwort benachrichtigen