Alt 01.10.2006, 17:43:20   #1 (permalink)
Gesperrt

ChristosGR2004 eine Nachricht über ICQ schicken ChristosGR2004 eine Nachricht über MSN schicken
Reg: 21.04.2006
Beiträge: 4.610
ChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende Zukunft
Standard svchost.exe ein Virus oder Trojaner?

Hi @all

und zwar ich habe eine Frage.Ist die Ausführungdatei svchost.exe ein Virus oder Trojaner?Weil wie manche von euch schon mitgekriegt haben,wurde gestern mein PP Konto gehackt und wurde ne menge Kohle abgezogen.Hatte so eine Datei auf meinem Rechner,was mir ein User aus ICQ geschickt hat,sollte anscheinend ne "Preisliste" sein,aber war ein Trojaner was meine Logdaten zu dem Remotehacker schickte laut "Internet Bericht".Dann hab ich diese Datei mal theHacker geschickt,weil er sich datei mal anschauen wollte,und er hat gemeint ich soll von Windows die Datei svchost löschen,also erst vom Task-Manager bei den Prozessen killen und dann sofort löschen.Das hab ich dann auch anschließend getan und gleich neue Windows aufgespielt.Jetzt habe ich irgendwie in den Prozessen wieder diese Datei 4mal oder so.Und im Internet hab ich mal nach "svchost.exe" geforscht und da stand irgendwas das es ne Datei von Windows sei?

Ist das ein Virus oder ein Trojaner?

Wär dankbar,wenn mir jemand da einpaar Ratschläge geben könnte.


MfG ChristosGR2004
ChristosGR2004 ist offline   Mit Zitat antworten
Gesponsorte Links
Alt 01.10.2006, 17:49:04   #2 (permalink)
abgemeldet

Reg: 22.04.2006
Beiträge: 458
unregiert hat die Renommee-Anzeige deaktiviert
Standard

Es ist auch eine "Windows"-Datei, wobei sie auch einen Virus beinhalten kann.
unregiert ist offline   Mit Zitat antworten
Alt 01.10.2006, 17:50:09   #3 (permalink)
Gesperrt

ChristosGR2004 eine Nachricht über ICQ schicken ChristosGR2004 eine Nachricht über MSN schicken
Reg: 21.04.2006
Beiträge: 4.610
ChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende Zukunft
Standard

Zitat:
Zitat von unregiert Beitrag anzeigen
Es ist auch eine "Windows"-Datei, wobei sie auch einen Virus beinhalten kann.
Hmm und wie kann ich das testen ob es einen Virus beiinhaltet oder nicht?


MfG
ChristosGR2004 ist offline Threadstarter   Mit Zitat antworten
Alt 01.10.2006, 17:50:32   #4 (permalink)
bekämpft die Mächte des Bösen
Benutzerbild von theHacker

ID: 69505
Lose-Remote

theHacker eine Nachricht über ICQ schicken theHacker eine Nachricht über AIM schicken theHacker eine Nachricht über MSN schicken theHacker eine Nachricht über Yahoo! schicken theHacker eine Nachricht über Skype™ schicken
Reg: 20.04.2006
Beiträge: 20.472
theHacker genießt hohes AnsehentheHacker genießt hohes AnsehentheHacker genießt hohes AnsehentheHacker genießt hohes AnsehentheHacker genießt hohes AnsehentheHacker genießt hohes AnsehentheHacker genießt hohes AnsehentheHacker genießt hohes AnsehentheHacker genießt hohes AnsehentheHacker genießt hohes AnsehentheHacker genießt hohes Ansehen
Standard

Zitat:
Zitat von ChristosGR2004 Beitrag anzeigen
Dann hab ich diese Datei mal theHacker geschickt,weil er sich datei mal anschauen wollte,und er hat gemeint ich soll von Windows die Datei svchost löschen,[...]
Irgendwie verdrehst du mir ständig das Wort

Die virulente Datei heißt:
C:\Windows\System32\scvhost.exe
Die echte Datei (die du weder löschen kannst, noch sollst) heißt:
C:\Windows\System32\svchost.exe

svchost.exe ist eine Anwendung, die wichtige WindowsXP-Systemdienste beinhaltet und deshalb immer mit 4-8 Prozessen im TaskManager vertreten is.
theHacker ist offline   Mit Zitat antworten
Alt 01.10.2006, 17:51:53   #5 (permalink)
kanz pöhse
Benutzerbild von LasMiranda

ID: 28058
Lose-Remote

LasMiranda eine Nachricht über ICQ schicken LasMiranda eine Nachricht über AIM schicken LasMiranda eine Nachricht über MSN schicken LasMiranda eine Nachricht über Yahoo! schicken LasMiranda eine Nachricht über Skype™ schicken
Reg: 05.05.2006
Beiträge: 2.897
LasMiranda genießt hohes AnsehenLasMiranda genießt hohes AnsehenLasMiranda genießt hohes AnsehenLasMiranda genießt hohes AnsehenLasMiranda genießt hohes AnsehenLasMiranda genießt hohes AnsehenLasMiranda genießt hohes AnsehenLasMiranda genießt hohes AnsehenLasMiranda genießt hohes AnsehenLasMiranda genießt hohes AnsehenLasMiranda genießt hohes Ansehen
Standard

lies bitte den genauen Dateinamen, den theHacker dir gegeben hat.
Gruß, Martin
Losekredite/-anleihen: 0,7%-0,9%/Tag

Deppenapostroph? CD's, DVD's, Mehrzahl und Genitiv ohne Apostroph
Deppenleerzeichen? Service Gebühr, Lose Seite, ... zusammenhängende Worte auch zusammenschreiben, also Loseseite, Servicegebühr oder mit - trennen
totaler Schrott? AGB's - Grund: laut Duden ist AGB schon die Mehrzahl + Deppenapostroph
LasMiranda ist offline   Mit Zitat antworten
Alt 01.10.2006, 17:53:24   #6 (permalink)
Gesperrt

ChristosGR2004 eine Nachricht über ICQ schicken ChristosGR2004 eine Nachricht über MSN schicken
Reg: 21.04.2006
Beiträge: 4.610
ChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende Zukunft
Standard

Zitat:
Zitat von theHacker Beitrag anzeigen
Irgendwie verdrehst du mir ständig das Wort

Die virulente Datei heißt:
C:\Windows\System32\scvhost.exe
Die echte Datei (die du weder löschen kannst, noch sollst) heißt:
C:\Windows\System32\svchost.exe

svchost.exe ist eine Anwendung, die wichtige WindowsXP-Systemdienste beinhaltet und deshalb immer mit 4-8 Prozessen im TaskManager vertreten is.
Aaaaaaaah mein Fehler.Darum ist gestern auf einmal mein Windows am arsch gegangen,als ich die falsche Datei gelöscht hab!

Also muss ich jetzt die svchost oder scvhost löschen?
ChristosGR2004 ist offline Threadstarter   Mit Zitat antworten
Alt 01.10.2006, 17:55:55   #7 (permalink)
abgemeldet

Reg: 22.04.2006
Beiträge: 458
unregiert hat die Renommee-Anzeige deaktiviert
Standard

Zitat:
Zitat von ChristosGR2004 Beitrag anzeigen
Aaaaaaaah mein Fehler.Darum ist gestern auf einmal mein Windows am arsch gegangen,als ich die falsche Datei gelöscht hab!

Also muss ich jetzt die svchost oder scvhost löschen?
Ich würde sagen: Das zweite?
unregiert ist offline   Mit Zitat antworten
Alt 01.10.2006, 17:59:17   #8 (permalink)
Pirat
Benutzerbild von BladeX

ID: 111658
Lose-Remote

BladeX eine Nachricht über ICQ schicken BladeX eine Nachricht über AIM schicken BladeX eine Nachricht über MSN schicken BladeX eine Nachricht über Yahoo! schicken
Reg: 20.04.2006
Beiträge: 3.445
BladeX kann auf vieles stolz seinBladeX kann auf vieles stolz seinBladeX kann auf vieles stolz seinBladeX kann auf vieles stolz seinBladeX kann auf vieles stolz seinBladeX kann auf vieles stolz seinBladeX kann auf vieles stolz seinBladeX kann auf vieles stolz sein
Standard

Du kannst svchost gar nich löschen.. Sobald du diese Tasks schließt wird sich WIndows neu starten.. also scvhost natürlich
www.raute-hsv.de || Erweiterte Signatur
Klarmachen zum ändern!

BladeX ist offline   Mit Zitat antworten
Alt 01.10.2006, 18:07:33   #9 (permalink)
Gesperrt

ChristosGR2004 eine Nachricht über ICQ schicken ChristosGR2004 eine Nachricht über MSN schicken
Reg: 21.04.2006
Beiträge: 4.610
ChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende ZukunftChristosGR2004 hat eine strahlende Zukunft
Standard

Ok dank euch allen für eure hilfreiche Hilfe!


MfG
ChristosGR2004 ist offline Threadstarter   Mit Zitat antworten
Alt 01.10.2006, 18:13:15   #10 (permalink)
abgemeldet

Reg: 31.05.2006
Beiträge: 1.154
Luckyze sorgt für eine eindrucksvolle AtmosphäreLuckyze sorgt für eine eindrucksvolle AtmosphäreLuckyze sorgt für eine eindrucksvolle Atmosphäre
Standard

hi


svchost.exe definiert als hostprozessname für dienste, welche mit hilfe von dll dateien ausgeführt wird.

security task manager => http://www.neuber.com/taskmanager/deutsch/


greetz Luckyze
Luckyze ist offline   Mit Zitat antworten
Antwort

Gesponsorte Links

Anzeige


Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)
 
Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks sind an
Pingbacks sind an
Refbacks sind an


Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
Virus oder nicht? Gremlin Spyware & Virenprobleme 2 29.02.2008 15:28:05
Was macht ein Trojaner oder Virus eigentlich? eBusiness-Man Spyware & Virenprobleme 4 28.11.2006 16:00:38
Virus oder wie? cruZe Spyware & Virenprobleme 2 30.09.2006 19:48:50
PHISH Virus/Trojaner/oso Promizock Spyware & Virenprobleme 2 16.08.2006 19:58:25
bild dateien beschädigt? oder virus? oder? Promizock Grafik & Design 1 12.07.2006 22:42:12


Alle Zeitangaben in WEZ +1. Es ist jetzt 02:31:45 Uhr.