darkblaze
Goto Top

svchost.exe im C:\Windows Ordner, Virus?!

Ist svchost ein virus wenn es im C:\Windows Ordner ist??? und wenn ja, welcher virus kann es sein? welche removal tools kann mir von nutzen sein??

Content-ID: 23381

Url: https://administrator.de/forum/svchost-exe-im-c-windows-ordner-virus-23381.html

Ausgedruckt am: 15.04.2025 um 05:04 Uhr

meinereiner
meinereiner 12.01.2006 um 10:05:44 Uhr
Goto Top
hmm, liegt bei mir unter system32
siehe auch: http://www.reger24.de/prozesse/svchost.exe.php

es gibt aber auch Viren die sich als diese Datei tarnen. Dann steht u.U. an Stelle von "O" eine "Null"
13100
13100 12.01.2006 um 10:06:14 Uhr
Goto Top
sollte dort eigentlich nich sein. ob's ein virus is oder nich, weiss ich doch nich.

bennen das file einfach mal profilaktisch um, oder schmeiss es in den mülleimer.

auf jedenfall gibt es die richtige svchost.exe auf der windows-cd (gegebenenfalls
auch sp), soviel kann da also nich schief gehen. ein vergleich der beiden dateien,
würde natürlich auch etwas mehr licht ins dunkle bringen.
Biber
Biber 12.01.2006 um 10:43:05 Uhr
Goto Top
Moin , Dunkler Bläser,

Du hast Doch die gleiche Frage gestern schon gepostet, oder?

Eine svchost.exe im %windir%-Verzeichnis ist mit an Sicherheit grenzender Wahrscheinlichkeit ein Virus.
Die "echte" liegt im %windir%\system32-Verzeichnis und als Kopie im %windir%\ServicePackFiles\i386 und vielleicht noch im DLLCache.

Welches Removal-Tool du nimmst, würde ich erst nach einer Identifizierung des Virus/Trojaners entscheiden.

Gruß Biber
DarkBlaze
DarkBlaze 12.01.2006 um 10:45:54 Uhr
Goto Top
jo habs einfach mit dem Bart's PE Builder gelöscht! jetzt kommt das nicht mehr! jetzt habe ich einfach ein paar spyware infections...... wie kann ich diese los werden?
-Newme-
-Newme- 18.01.2006 um 19:57:54 Uhr
Goto Top
kommt bei mir auch immer, wird aber beim installieren von windows mit draufkopier, es sendet soviel ich weiß daten an windows um zu überprüfen ob man ein orginal windows hat.
xp-antispy hat bei mir geholfen.
mfg
Newme
Biber
Biber 18.01.2006 um 20:38:35 Uhr
Goto Top
Moin -NewMe-,

hmm, mag sein, dass das bei Dir geholfen hat, aber für neu hinzukommende Mitleser/innen ist es ein bisschen irreführend IMHO.

Deshalb kurzes Zitat:

"Svchost.exe" ist ein allgemeiner Hostprozessname für Dienste, die mit Hilfe von DLL-Dateien ausgeführt werden. Dienste sind Funktionen, die z.B. automatische USB-Geräten erkennen oder die Druck-Funktionen ermöglichen. Dienste können gestartet oder gestoppt werden. Nicht alle Dienste benötigen Svchost.exe (nur solche, die per DLL-Dateien ausgeführt werden müssen). Das Betriebssystem startet Svchost-Sessions sobald es solche benötigt und beendet sie auch wieder, sobald einer nicht mehr gebraucht wird. Svchost.exe fasst mehrere Dienste zusammen, d.h. es können mehrere Instanzen von Svchost.exe gleichzeitig ausgeführt werden. Mehr Infos Mehr Infos

Wichtig: Die Datei "svchost.exe" befindet sich im Ordner C:\Windows\System32. Wenn das nicht der Fall ist, handelt es sich bei svchost.exe um einen Virus, Spyware, Trojaner oder Worm! Überprüfen Sie dieses z.B. mit Security Task Manager.

Viren mit gleichem Namen: [...]- W32.Welchia.Worm [...]- W32.Assarm@mm [...] - W32/Jeefo


Quelle: http://www.neuber.com/taskmanager/deutsch/prozess/svchost.exe.html

Grüße Biber