SVCHOST entschlüsseln

SVCHOST entschlüsseln (10 Beiträge, 142 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Ich habe Zonealarm als Firewall installiert. Nach dem Starten von XP-Home melden sich meist sofort 2 Programme via SVCHOST als Netzwerkservices an, was der ZoneAlarm brav meldet. Ich lasse ihnen dann den Zugriff, fühle mich dabei aber unsicher. Wenn ich ihn verweigere geht meistens das Internet nicht. Trojancheck, Antivir und Ad-Aware melden keine Besonderheiten.

Frage: Wie kann ich feststellen, welche Programme da durch SVCHOST gestartet werden und ob die "bedenklich" sind?

Danke für eure Tips!
lukas

Die svchost / svchost.exe ist ein Systemprozess. Mit ihrer Hilfe werden dll - Dateien ausgeführt.

Windows XP-User die wissen wollen was dahinter steckt, klicken auf:
START--->AUSFÜHREN geben Sie cmd ein und drücken RETURN. Im aufgehenden Eingabefenster geben Sie Tasklist/svc |more ein. Die einzelnen Prozesse der
svchost.exe werden aufgelistet.

mfg freak0r
_____________________________________________

mar!janE sm0ker's puB | 80.64.143.3:27034 | HLStats

Super!

Leider geht der Tasklist Befehl bei mir nicht!!!!

C:\Dokumente und Einstellungen\Lukas>tasklist /SVC
Der Befehl "tasklist" ist entweder falsch geschrieben oder
konnte nicht gefunden werden.

Und ein Programm Tasklist gibts bei mir anscheinend auch nicht!

C:\>dir tasklist.* /s
Datenträger in Laufwerk C: ist Windows XP
Volumeseriennummer: C002-CBCA
Datei nicht gefunden

Wieder einmal etwas, was es unter XP home (wohl aber unter XP Pro) nicht gibt!

Nach einigem Googeln hab ich ein Tasklist. exe unter

http://www.computerhope.com/download/winxp/tasklist.exe

ausfindig gemacht. Das bringt folgendes Ergebnis für meinen Rechner:

svchost.exe                 1036 DcomLaunch, TermService
svchost.exe                 1084 RpcSs
svchost.exe                 1224 AudioSrv, Browser, CryptSvc, Dhcp, ERSvc,
                                 EventSystem, FastUserSwitchingCompatibility,
                                 helpsvc, lanmanserver, lanmanworkstation,
                                 Netman, Nla, RasMan, Schedule, seclogon,
                                 SENS, SharedAccess, ShellHWDetection,
                                 srservice, TapiSrv, Themes, TrkWks, W32Time,
                                 winmgmt, wscsvc, wuauserv, WZCSVC
svchost.exe                 1276 Dnscache
svchost.exe                 1316 LmHosts, SSDPSRV, WebClient

Irgendwas davon bedenklich?

mfg
lukas

> C:\Dokumente und Einstellungen\Lukas>tasklist /SVC <

versuchs mal ohne abstand zwischen tasklist und dem /
also: tasklist/SVC

> Irgendwas davon bedenklich? <

also mir fällt nichts ungewöhnliches auf. das sind eigentlich alles normale windows services.

der SVCHOST ist ein ganz normaler windows service der entwas mit der netzwerkverbinung zu tun hatt.

es gibt allerdings auch einen virus der in den systemprozessen mit ähnlichem namen aufscheint. ist allerdings auch schon älter und wird mittlerweile von jedem antivirenscanner erkannt.

mfg freak0r
_____________________________________________

mar!janE sm0ker's puB | 80.64.143.3:27034 | HLStats

hi,

> einen virus der in den systemprozessen mit ähnlichem namen
scvhost.exe

lg,
hariw

Rotkäppchen: "Aber Wolf, warum hast du denn so große Augen?"
Wolf: "Verflixt noch mal, kann man hier nicht mal in Ruhe kacken!"

genau den hab ich gemeint ... danke ... wollte keinen müll schreiben ...

mfg freak0r
_____________________________________________

mar!janE sm0ker's puB | 80.64.143.3:27034 | HLStats

hi,

hab nur kurz im taskmanager nachgeschaut

lg,
hariw

Rotkäppchen: "Aber Wolf, warum hast du denn so große Augen?"
Wolf: "Verflixt noch mal, kann man hier nicht mal in Ruhe kacken!"

http://support.microsoft.com/?kbid=314056

die offizielle Beschreibung von MS...

Got Milk? hrhr^^

<td>Och man was soll man hier reinschreiben *gg* - komische Signaturfunktion xD

Ah auf jeden, hier könnta Bilder hochladen: www.directupload.net

(glaub das is eh jedem klar, dass ich diesen Link in meine Signatur pack *g*)

Danke dir - siehe Antwort auf freak's Beitrag!

mfg
lukas

Hihi selbstverständlich

Man muss ja auch mal was anderes sinnvolles tun außer immer rumzualbern *g*

Feel Free To Upload Your Files! www.directupload.net

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung