Windows Vista svhost.exe Problem!

02/15/2011 19:44 Jiggus#31
Hallo,

Da mir das ganze bekannt vorkommt habe ich hier was:


So sieht es bei mir aus habe gestern erst windows neu aufgesetzt... ist das normal?
02/15/2011 20:04 Diablo_#32
Quote:
Originally Posted by 'Bug View Post
Hallo,

Da mir das ganze bekannt vorkommt habe ich hier was:


So sieht es bei mir aus habe gestern erst windows neu aufgesetzt... ist das normal?
Hallo 'Bug,

bitte das nächste mal deine Bilder einspoilern. Ja das ist normal. Svchost.exe ist ein Windowsprozess.

Aber Malware tarnt sich gerne als "svhost.exe". Immer genau auf die Buchstabenfolge achten.

MfG Diablo_
02/15/2011 20:12 Jiggus#33
Quote:
Originally Posted by Diablo_ View Post
Hallo 'Bug,

bitte das nächste mal deine Bilder einspoilern. Ja das ist normal. Svchost.exe ist ein Windowsprozess.

Aber Malware tarnt sich gerne als "svhost.exe". Immer genau auf die Buchstabenfolge achten.

MfG Diablo_
Haha ja cheff ich dachte, die größe ist gerade noch im auszuhaltenden bereich :handsdown:!

Was meinst du mit Buchstabenfolge? Also der virus die malware kann nicht genau "svchost" heissen?
02/15/2011 20:57 Rockii<3Techno#34
Diablo du meinst er tarnt sich als svchost nicht svhost? weil alle meine Prozesse genauso wie bei Bug svchost.exem sind? , und das mit dem Malwarebytes wird schwer soll ich des jetzt über Nacht laufen lassen oder PC ausmachen weil die Gefahr das ich ausspioniert werde doch da ist oder?
02/15/2011 21:05 Diablo_#35
Quote:
Originally Posted by 'Bug View Post
Haha ja cheff ich dachte, die größe ist gerade noch im auszuhaltenden bereich :handsdown:!

Was meinst du mit Buchstabenfolge? Also der virus die malware kann nicht genau "svchost" heissen?
Quote:
Originally Posted by Rockii<3Techno View Post
Diablo du meinst er tarnt sich als svchost nicht svhost? weil alle meine Prozesse genauso wie bei Bug svchost.exem sind? , und das mit dem Malwarebytes wird schwer soll ich des jetzt über Nacht laufen lassen oder PC ausmachen weil die Gefahr das ich ausspioniert werde doch da ist oder?
Guten Abend,

der richtige Prozess ist "Svchost.exe" aber Malware tarnt sich gerne als "Svhost.exe". Das sieht ein "Normaler Benutzer" nicht. Das machen sich kriminelle zu nutze.

Lasse den Scan über Nacht laufen. Kannst die Verbindung zu deinem Netzwerk ja über Nacht trennen. Dann kann dir nichts mehr passieren.

MfG Diablo_
02/15/2011 21:07 Rockii<3Techno#36
Wie denn Trennen? du meinst I-net , wenn ich das mache kanns passieren das es garnet mehr geht haben die Vodafone leute oft gesagt .
02/15/2011 21:20 Diablo_#37
Quote:
Originally Posted by Rockii<3Techno View Post
Wie denn Trennen? du meinst I-net , wenn ich das mache kanns passieren das es garnet mehr geht haben die Vodafone leute oft gesagt .
Guten Abend,

sitzt du hinter einem Router oder wie verbindest du dich mit dem Internet?

Du kannst einfach die Verbindung zu deinem Netzwerk trennen und später wieder aufnehmen.

Wenn du per LAN ins Internet gehst zieh' einfach das LAN Kabel raus.

MfG Diablo_

Abgesehen davon wird dir nichts passieren. Wenn du nämlich überwacht wirst hätte der Hacker schon längst alle Scans abgebrochen und würde das was du tust verhindern.

Gib mal in der CMD "netstat" ein ohne die "". Gibt es eine IP Adresse die aus der Reihe tanzt? Steht da etwas mit abhören?

MfG Diablo_
02/15/2011 21:28 Rockii<3Techno#38
Nur Wartend x12,Hergestellt 7x und Schliessen_Warten x1.
Wie gesagt wenn ich vom Router das Kabel ziehe und es über 5 Minuten ablasse kann es schrott gehen ist mir schon einmal so gegangen da mussten die nochmal kommen und neuen Router einbauen. Ich merke gerade das Mbam sich aufgehangen hat , alles weiß und keine Rückmeldung -,- ich verzweifel hier noch.
02/15/2011 21:48 Diablo_#39
Hallo,

kommt Mbam denn wieder zurück? Also es ist ja so das nach gewisser Zeit Programme wieder laufen nachdem dort stand "Keine Rückmeldung". Hast du denn in das Fenster geklickt?

Also bist du hinter einem Router. Guck mal unten-rechts, dort ist so ein Zeichen mit 2 Bildschirmen und einer Weltkugel. Mache einen Rechtsklick drauf und drücke auf "Verbindung trennen...".

Wenn Mbam nicht mehr reagiert trennst du dich erstmal vom I-Net und dann führst du den Scan im abgesichertem Modus aus. Dort musst du dich dann vieleicht nochmal vom I-Net trennen.

Und dann lässt du den PC einfach in Ruhe. :)

MfG Diablo_

/Edit: Wie lauten die Zahlen wo steht "Hergestellt"? Weichen sie von den anderen Zahlen ab?
02/15/2011 21:51 Rockii<3Techno#40
Es Läuft wieder . Ich bin Momentan mit Local und Internet, Nur Lokal verbunden was also deaktivieren?.
02/15/2011 21:55 Diablo_#41
Quote:
Originally Posted by Rockii<3Techno View Post
Es Läuft wieder . Ich bin Momentan mit Local und Internet, Nur Lokal verbunden was also deaktivieren?.
Guten Abend,

Rechtsklick auf das Zeichen mit den 2 Bildschirmen und dann auf "Verbindung trennen..." Und dann auf dein Netzwerknamen.

Wenn du das machst wirst du hier wohl nichtmehr antworten können.

Von daher, bis morgen und gute Nacht. :)

MfG Diablo_
02/15/2011 21:58 Rockii<3Techno#42
Wie ich schon sagte sind 2 Verbunden und da steht nix mit Trennen?.
02/15/2011 21:59 Rockii<3Techno#43
Okay ich habs ich werde es jetzt Deaktivieren bei Status von Lan-Verbindung auf Deaktivieren oder?.
02/15/2011 22:02 Diablo_#44
Hallo,


Da ist es auch nochmal. Es muss halt ein Kreuz durch die Bildschirme sein.

MfG Diablo_
02/15/2011 22:06 AiHaibara™#45
Oha, das ist schon heftig, sehe da ehrlich gesagt wenig hoffnung, aber ein versuch ist es alle male wert..
Notfalls könntest du mit einer Knoppix live cd booten (lass es aber von einem anderen PC aus brennen[ja, diablo, habe dazu gelernt ^.^{bin thecoon324..}]) und alles auf einer externen platte speichern.

Aber ich denke mal, die spiele sind gecrackt? Vielleicht sind da die viren drinne? deine entscheidung, aber über knoppix sollte es laufen.