[Win2k] SVCHOST.exe = Backdoor Programm

[flomei]

Hallo! Vorhin schau ich mir die Optionen von Kerio mal nen bisschen an... Auf jeden Fall find ich nen Reiter mit "Trusted Networks" oder so ähnlich. hm... Gucke. Steht da die IP mit der das System sich immer unterhält (192.168.69.1). Ich geh mal von Microsoft aus. Ich entfern die IP aus der "Trusted" Liste und schon springt mein Virenscanner an:

Zitat:

11/9/2003,19:01 [WARNUNG] Enthält eine Signatur des (gefährlichen) Backdoorprogrammes BDS/SdBot.73873!
C:\WINNT\SYSTEM32\SVCHOSTS.EXE

Find ich lustig... Hab auf jeden Fall den Virenscanner noch mal Laufen lassen und er fand nur dieses Backdoor Programm. Hab schon im I-Net danach gesucht aber nix gefunden.
Hat einer von euch schon mal sowas gehabt? Hab ich nen Virus oder ist das Spyware?

Bin doch etwas verunsichert.

Danke im Vorraus!

MfG Florian :hi:

[Daniel B]

Die svchost.exe ist nicht Böses, gehört zu Windows und ohne könntest Du nichtmal ins Internet. ;-)
Im Task_Manager müsste meistens sogar 2-3x vorhanden sein. ;)

[flomei]

Ist sie auch. Weiss ja das die ziemlich wichtig ist. Aber wieso wird sie nach Aussortieren aus dieser Trusted Liste als "Backdoor Programm" erkannt??? :gruebel:

MfG Florian :hi:

[mirage228]

Zitat:

C:\WINNT\SYSTEM32\SVCHOSTS.EXE

die datei heisst auch svchost.exe und _nicht_ svchosts.exe ... die mit dem s dran ist wohl wirklich nen virus.. oder gibts die datei auch mit s am ende?

mfG
mirage228

[flomei]

Stimmt! :shock: Ich hab beide im System32 Ordner...

MfG florian :hi:

[flomei]

Kacke! SVCHOSTS
:cry: :( :roll: :pale:

MfG Florian :hi:

P.S.: Wer will nen Trojaner?

[r_kerber]

Hallo flomei,

ich weiß ja nicht, wo Du gesucht hast. Aber bei Symantec findest Du u.a folgendes: Backdoor.Sdbot

[Luckie]

@daniel: Ist heute nicht dein Tag was? Die SVCHOST.EXE (ohne "s"!!!) Ist die Hostanwendung für die Dienste. Die hat nichts mit dem Internet zu tun. Bei mir wioll sie zwar dahin, keine Ahnung warum, aber wenn ich es mit dem Firewall unterbinde, kann ich trotzdem surfen.

Und die SVCHOSTS.EXE (mit "s") gibt es auf meinem System (Windows 2000, SP4) nicht.

[flomei]

Ich mach jetzt gleich mein System sauber. Wie komm ich an so einen Dreck? Ich bin nicht auf dubiosen Seiten unterwegs, öffne keine E-Mails von irgendwelchen Leuten die ich nicht kenne und passe auch sonst gut auf.

Scheiss Trojaner! :evil:

MfG Florian :hi:

[r_kerber]

Hallo flomei,

hast Du keinen Virenscanner mit Auto-Protect?