svchost ??

[xolkar1]

hi

hab seit einigen Tagen einen 2. eintrag im Taskmanager

der ebenso svchost.exe heist er frisst aber immer 99% dér Cpu leistung

ich kann das zwar deaktivieren, aber wie werd ich den permant los ??

mfg Luar *svchost geplagt*

[johnplay]

Hatte ich auch mal vor langer langer Zeit.
War ein liebes virenkind das sich eingeschlichen hat.
Weiss aber leider nimmer welcher das war.
Sorry das nicht mehr sagen kann

mfg whitejoker

[orcus78]

Die Datei svhost an sich ist kein Virus.

Sie steuert viel mehr die Netzwerksachen von Windows.

Aber ganz falsch war das mit dem Virus aber auch nicht.

Einige Viren hängen sich an diese Datei und nutzen sie als Wirtprogramm.

Einer der bekannteren Vertreter ist der sogenannte mydoom Virus/Wurm.

Führ am besten mal mit einem aktuellen Antiviren Programm einen Test durch und lasse ihn entfernen. Solltest du keines haben so gibt es auf http://www.freeav.de ein für Privat Anwender kostenloses Antiviren Programm.

[kokunze]

bei mir steht svchost 3 mal im Taskmanager:
1 x Benutzername: System,
1 x Lokaler Dienst
1 x Netzwerkdienst


sagt das was aus?

[egghead]

Huhu,

sollte man mit dem Process Explorer oder FileMon nicht herausfinden können, welche Anwendungen der svchost anzieht ? Vielleicht wird dann alles klarer *gg*

[c3rberus]

hi

hab seit einigen Tagen einen 2. eintrag im Taskmanager

der ebenso svchost.exe heist er frisst aber immer 99% dér Cpu leistung

ich kann das zwar deaktivieren, aber wie werd ich den permant los ??

mfg Luar *svchost geplagt*

Hab ich auch mal gehabt.
Schau mal im TaskManager (STRG + SHIFT + ESC) nach ob du eine CRSSS.exe hast (wichtig! die drei "S" hintereinander). Wenn ja hast du den "W32/RBot-SZ" Wurm, der versucht über die Svchost nach Hause zu telefonieren.

Lad dir Stinger runter und schließe die Verbindung zu Internet, Netzwerk.
Neustart, und nach Möglichkeit im Abgesicherten Modus hochfahren, da hier nur die wichtigsten Prozesse gestartet werden, und keine Würmer, Viren etc. Jetzt starte Stinger. Je na größe der Festplatte kann das ein wenig dauern.

Nachdem Stinger druchgelaufen ist (und hoffentlich etwas gefunden hat ^^ ) neustarten, inet anstöppseln... und weiter gehts...

Kleiner Tipp noch:
Wenn du keinen Virenscanner auf deinem Computer hast kann ich dir Antivir empfehlen. Ist ein kleines Antiviren Programm mit Echtzeitschutz und benötigt nicht gar so viel Resourcen wie ein Nordon Antivirus. Und ist für Privaten gebrauch Gratis.

PS:
Wie komme ich in den Abgesicherten Modus:
Nachdem der Rechner neu gestartet hat kommt nach einiger Zeit die Meldung (win 2K und win XP) "Windows wird gestartet..."
und der graue oder blaue Balken baut sich auf. Hier einfach F8 drücken bis ein neues Menü erscheint. "Abgesicherter Modus" auswählen und mit Enter bestätigen...

[edit]
es gibt neben Stinger (dem wohl kleinsten virenscanner) noch andere tools zum überwachen was auf seinem PC vorgeht.
z.b. TCPview
Ein Programm das einem alle Prozesse auflistet und wo diese hinverbinden. Sehr nützliches Tool um Würmer oder Trojaner aufzuspüren, denn im Normalfall, ohne im inet zu surfen, sollte kein Prozess aufs inet zugreifen, außer die M$ spionage Prozesse.

[kokunze]

hab nur eine csrss laufen

antivir hab ich drauf...

[unima]

Macht euch nicht verückt die einladung der datei ist ganz normal.

Auch das die datei bis zu 4 oder 5 mal geladen weird ist normal.

1. lokaler dinst für die verbindung zu windum
2. netzwerkdinst alle dfü anwendungen alls verbindung.

Und alle die über system laufen bilden die einzelnen ausgänge des rechners, sprich 1 mal lan 1 mal modem 1 mal usb zum laptop ........

solltet ihr max 2 lan oder inet anschlüse haben und die datei 5 oder 6 mal auftauchen dann solltet ihr euch sorgen machen. weiter ist einfach zu prüfen ob ein virus an der datei hängt und mann brauch nichtmal nen ntiviren program.

Geht in den taskmanager startet inet aber öffnet keine programe die inet benutzen. schaut dann bei den dateien auf die cpu auslastungen sollte sie von 0 - 2 % schwanken ist alles im grünen bereich sollte sie mehr alls 50 % benutzen bissel warten sollte sie dann weiter benutzen sendet dein rechner daten ohne das du das willst. Da würde ich dann mal nen virenscanner drüberjagen.

Noch nen kleiner hinweis Norten antivirus fand in einem test 4 von insgesamt 22 verschiedenen viren auf dem system.

[falcon76]

Noch nen kleiner hinweis Norten antivirus fand in einem test 4 von insgesamt 22 verschiedenen viren auf dem system.

Wer von Euch setzt denn diesen CPU Fresser noch ein? Seit ich Norton von der Platte habe,

habe ich (da ich keine Werbung machen will sag ich das Produkt nicht)

a) einen Scanner der auch mal was findet (wenn was da ist)

b) einen sehr schnellen Rechner......

[unima]

Hihi falcon76 deswegen sag ich ja vergesst norten ist einfach ein unützer resorcenbeleger.