svchost.exe, generic host process for win32 services

alex mulder · 28.03.2004, 18:26

Hallo Leute,

meine firewall meldet mir andauernd das der sog. "generic host process for win 32 services" bzw die Datei svchost.exe (steckt in c:\windows\system32) etwas senden wollen, wenn ich im internet einsteige und herumsurfe.
svchost.exe scheint auch 3mal bei den windows prozessen in der liste auf.
Weiß wer um was es sich dabei handelt?
Ein microsoft spionagetool? Ein Wurm?
Ich blocke jedesmal (was ziemlich oft und mühsam ist) und das surfen funktioniert einwandfrei. Anti spy benutze ich auch.

Vielen Dank für die Antworten,

Alex

_m3 · 28.03.2004, 18:37

Schon mal Google oder die Forumssuche befragt?

fredl · 28.03.2004, 19:17

W32/Sdbot-P ?!

http://www.sophos.de/virusinfo/analyses/w32sdbotp.html

_m3 · 28.03.2004, 19:30

Nein, weil der startet die "winsvc32.exe".
Genau lesen!

P.S.: Nicht nur Google und das Forum, auch MS selbst bietet passende Infos:
http://support.microsoft.com/default...d=kb;de;314056

VirtuAl · 28.03.2004, 21:18

die svchost.exe scheint immer ein paar mal im Task Manager auf weil sie für die Dienste zuständig ist die mit win laufen.
Das ist nicht weiter beunruhigend.

Was hast du denn für ne firewall ?
"If Norton then configure well or uninstall"

Hatte auch mal die Norton Firewall, die hat sich immer ständig selbst als Eindringling erkannt, auch nachdem ich sie gscheit konfiguriert hatte.

Muss nicht, aber kann ein Virus/Wurm sein.

porli · 28.03.2004, 21:21

ohne dem generic host process wirst mitn ie nichts ins netz kommen! und die svghost is irgendein windows sicherheits prozess!!

versuchs mal alle zu beenden! *g*

Don Manuel · 28.03.2004, 21:48

Lieber Rookie, das ist ein recht alter Windows-Virus namens Lovesan, der nicht einmal besonders viel Renomme in der Programmierergemeinde hat und in den vielen Suchfunktionen des Web schon zigtausend mal abgehandelt wurde. Das freut die Leut hier nicht die 10.001 dafür zu sein...

fredl · 28.03.2004, 22:01

Zitat:

Original geschrieben von _m3
Nein, weil der startet die "winsvc32.exe".
Genau lesen!

wo`st recht hast, hast recht

28.03.2004, 18:26	#1
alex mulder Newbie Registriert seit: 28.03.2004 Alter: 45 Beiträge: 2	svchost.exe, generic host process for win32 services Hallo Leute, meine firewall meldet mir andauernd das der sog. "generic host process for win 32 services" bzw die Datei svchost.exe (steckt in c:\windows\system32) etwas senden wollen, wenn ich im internet einsteige und herumsurfe. svchost.exe scheint auch 3mal bei den windows prozessen in der liste auf. Weiß wer um was es sich dabei handelt? Ein microsoft spionagetool? Ein Wurm? Ich blocke jedesmal (was ziemlich oft und mühsam ist) und das surfen funktioniert einwandfrei. Anti spy benutze ich auch. Vielen Dank für die Antworten, Alex

28.03.2004, 18:37	#2
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Schon mal Google oder die Forumssuche befragt? ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

28.03.2004, 19:30	#4
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Nein, weil der startet die "winsvc32.exe". Genau lesen! P.S.: Nicht nur Google und das Forum, auch MS selbst bietet passende Infos: http://support.microsoft.com/default...d=kb;de;314056 ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

28.03.2004, 21:18	#5
VirtuAl Veteran Registriert seit: 17.02.2004 Beiträge: 358	die svchost.exe scheint immer ein paar mal im Task Manager auf weil sie für die Dienste zuständig ist die mit win laufen. Das ist nicht weiter beunruhigend. Was hast du denn für ne firewall ? "If Norton then configure well or uninstall" Hatte auch mal die Norton Firewall, die hat sich immer ständig selbst als Eindringling erkannt, auch nachdem ich sie gscheit konfiguriert hatte. Muss nicht, aber kann ein Virus/Wurm sein. ____________________________________ Falls du mal traurig, depremiert und niedergeschlagen bist denk immer daran: Du warst einmal das schnellste Spermium in deiner Gruppe.

28.03.2004, 21:21	#6
porli minderwertiges individuum Registriert seit: 09.09.2002 Beiträge: 1.888	ohne dem generic host process wirst mitn ie nichts ins netz kommen! und die svghost is irgendein windows sicherheits prozess!! versuchs mal alle zu beenden! g ____________________________________ http://www.againsttcpa.com Don\'t let them take your rights!

28.03.2004, 19:17	#3
fredl Gsiberger Registriert seit: 11.10.2000 Ort: Im Ländle Beiträge: 1.222	W32/Sdbot-P ?! http://www.sophos.de/virusinfo/analyses/w32sdbotp.html

28.03.2004, 21:48	#7
Don Manuel Inventar Registriert seit: 08.02.2001 Beiträge: 9.977	Lieber Rookie, das ist ein recht alter Windows-Virus namens Lovesan, der nicht einmal besonders viel Renomme in der Programmierergemeinde hat und in den vielen Suchfunktionen des Web schon zigtausend mal abgehandelt wurde. Das freut die Leut hier nicht die 10.001 dafür zu sein...

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln