svchost.exe in winxp

Bonemachine

dem Wahnsinn nahe

Registered: Apr 2001
Location: my own hell
Posts: 1383

30.09.2002 - 21:04

die datei will ständig ins internet.
früher wars nur ab und zu, nun wird sie immer lästiger.
hab sie per firewall geblockt.

das hab ich im netz drüber gefunden:

svchost.exe: Unsicherheit und Legenden

Die Nachrichten-Boards im Internet quellen beinahe über vor Hilferufen und Warnungen von Windows-XP-Besitzern.

Die Aufregung verursacht eine kleine, aber mächtige Datei:
svchost.exe. Wer über die Tastenkombination [Strg]+[Alt]+[Entf] den Taskmanager aufruft, wird zunächst überrascht sein: Ohne große Anstrengungen findet man hier mehrere Prozesse mit dem Namen svchost.exe; beispielsweise als Netzwerkdienst oder Systemprozess. Regelrechte Paranoia kann entstehen, wenn mit einem Programm wie Active Ports die Kommunikations- Ports überwacht werden.

Es entsteht der Eindruck, dass svchost.exe mehrere Türen zum Web nutzt und an einigen lauscht. In Wahrheit ist svchost.exe wesentlich harmloser; zumindest ist die Datei selbst nicht das Problem: Man kann sie sich als Sammelbecken für Dienste vorstellen, die aus einer DLL-Datei (DLL: Dynamic Link Library; Programmroutinen in Form einer Bibliothek) aufgerufen werden. Um zu sehen, welche Prozesse svchost.exe aufruft, sollten Sie in der Registry in dem Verzeichnis »HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost« suchen.

ganz verstanden hab ichs allerdings nicht.

also: was macht die datei? soll man sie per firewall blocken oder isses egal? XP-Antispy is installiert.

Greetinx

Bonemachine

Flip

1 x 4 Ringe

Registered: Jan 2002
Location: .
Posts: 3398

30.09.2002 - 21:07

anti xp reply: installier 2k

also so wie ich das herauslese hat die file nichts böses vor

Bonemachine

dem Wahnsinn nahe

Registered: Apr 2001
Location: my own hell
Posts: 1383

30.09.2002 - 21:20

mit w2k hatte ich ärgere probs, deshalb xp

that

Hoffnungsloser Optimist

Registered: Mar 2000
Location: MeidLing
Posts: 11346

30.09.2002 - 21:44

Wie der Name schon sagt, handelt es sich dabei um den generischen "Service Host" Prozess, d.h. das EXE tut nichts als Services (DLLs) auszuführen. Mit dem procexp von http://www.sysinternals.com kann man übrigens sehen, welche Services in welchem Prozess laufen.

Bonemachine

dem Wahnsinn nahe

Registered: Apr 2001
Location: my own hell
Posts: 1383

30.09.2002 - 21:52

Zitat von that
d.h. das EXE tut nichts als Services (DLLs) auszuführen.

und was wills dabei im internet?

sorry, aber ich verstehs noch immer nicht

:confused:

HaBa

Klassenfeind

Registered: Mar 2001
Location: St. Speidl / Gle..
Posts: 19826

30.09.2002 - 21:57

Manche dll´s wollen ins Netz, und svchost führt sie aus, so hab ich das verstanden.

Bonemachine

dem Wahnsinn nahe

Registered: Apr 2001
Location: my own hell
Posts: 1383

30.09.2002 - 22:05

is ja wie ein sack flöhe....

was wollen die jetzt dort??

DKCH

Administrator
...

Registered: Aug 2002
Location: #
Posts: 3343

30.09.2002 - 22:07

Zitat
was wollen die jetzt dort??

pr0n, was sonst?

Bonemachine

dem Wahnsinn nahe

Registered: Apr 2001
Location: my own hell
Posts: 1383

30.09.2002 - 22:35

demnach is mein xp zurzeit rollig

:eek:

.dcp

notamodbuthot

Registered: Jul 2002
Location: new
Posts: 8881

30.09.2002 - 22:43

wenn du ne gute auflistung aller prozesse mit erklärung was die tun und ob (und wie) du sie ausschaltest /ausschalten darft, dann guck mal hier

http://www.blackviper.com/WinXP/servicecfg.htm

hat mir auch schon sehr geholfen, aber einmal (aus meiner dummheit) hab ich ein bissl zu viel getweaked, da wollt windows nich mehr

aber abgesicherter modus ging noch, also alles wieder auf default, und schon rannte mein sys wieder.

that

Hoffnungsloser Optimist

Registered: Mar 2000
Location: MeidLing
Posts: 11346

01.10.2002 - 08:48

Zitat von Bonemachine
is ja wie ein sack flöhe....

was wollen die jetzt dort??

Hast du dich inzwischen informiert, welche Services das sind?

ChrisK

dun dun dunnn

Registered: Dec 2001
Location: Graz
Posts: 529

01.10.2002 - 09:26

Zitat von Flip
anti xp reply: installier 2k

also so wie ich das herauslese hat die file nichts böses vor

Ja genau: In Win2k existiert keine svchost.exe

--> schau mal in den TaskManager

Flip

1 x 4 Ringe

Registered: Jan 2002
Location: .
Posts: 3398

01.10.2002 - 09:41

Zitat von ChrisK
Ja genau: In Win2k existiert keine svchost.exe
--> schau mal in den TaskManager

hab ich das jemals gesagt ?

zerst schauen dann reden

Bonemachine

dem Wahnsinn nahe

Registered: Apr 2001
Location: my own hell
Posts: 1383

01.10.2002 - 15:52

Zitat von that
Hast du dich inzwischen informiert, welche Services das sind?

nö, den einzigen service den ich will, is a fullservice von meiner freundin

:bash:

that

Hoffnungsloser Optimist

Registered: Mar 2000
Location: MeidLing
Posts: 11346

01.10.2002 - 21:04

Zitat
Not originally posted by Bonemachine

es interessiert mich eigentlich nicht und ich will eh keine Hilfe von dir

ist OK.

Bonemachine dem Wahnsinn nahe Registered: Apr 2001 Location: my own hell Posts: 1383	30.09.2002 - 21:04 die datei will ständig ins internet. früher wars nur ab und zu, nun wird sie immer lästiger. hab sie per firewall geblockt. das hab ich im netz drüber gefunden: svchost.exe: Unsicherheit und Legenden Die Nachrichten-Boards im Internet quellen beinahe über vor Hilferufen und Warnungen von Windows-XP-Besitzern. Die Aufregung verursacht eine kleine, aber mächtige Datei: svchost.exe. Wer über die Tastenkombination [Strg]+[Alt]+[Entf] den Taskmanager aufruft, wird zunächst überrascht sein: Ohne große Anstrengungen findet man hier mehrere Prozesse mit dem Namen svchost.exe; beispielsweise als Netzwerkdienst oder Systemprozess. Regelrechte Paranoia kann entstehen, wenn mit einem Programm wie Active Ports die Kommunikations- Ports überwacht werden. Es entsteht der Eindruck, dass svchost.exe mehrere Türen zum Web nutzt und an einigen lauscht. In Wahrheit ist svchost.exe wesentlich harmloser; zumindest ist die Datei selbst nicht das Problem: Man kann sie sich als Sammelbecken für Dienste vorstellen, die aus einer DLL-Datei (DLL: Dynamic Link Library; Programmroutinen in Form einer Bibliothek) aufgerufen werden. Um zu sehen, welche Prozesse svchost.exe aufruft, sollten Sie in der Registry in dem Verzeichnis »HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost« suchen. ganz verstanden hab ichs allerdings nicht. also: was macht die datei? soll man sie per firewall blocken oder isses egal? XP-Antispy is installiert. Greetinx Bonemachine
Flip 1 x 4 Ringe Registered: Jan 2002 Location: . Posts: 3398	30.09.2002 - 21:07 anti xp reply: installier 2k also so wie ich das herauslese hat die file nichts böses vor
Bonemachine dem Wahnsinn nahe Registered: Apr 2001 Location: my own hell Posts: 1383	30.09.2002 - 21:20 mit w2k hatte ich ärgere probs, deshalb xp
that Hoffnungsloser Optimist Registered: Mar 2000 Location: MeidLing Posts: 11346	30.09.2002 - 21:44 Wie der Name schon sagt, handelt es sich dabei um den generischen "Service Host" Prozess, d.h. das EXE tut nichts als Services (DLLs) auszuführen. Mit dem procexp von http://www.sysinternals.com kann man übrigens sehen, welche Services in welchem Prozess laufen.
Bonemachine dem Wahnsinn nahe Registered: Apr 2001 Location: my own hell Posts: 1383	30.09.2002 - 21:52 Zitat von that d.h. das EXE tut nichts als Services (DLLs) auszuführen. und was wills dabei im internet? sorry, aber ich verstehs noch immer nicht
HaBa Klassenfeind Registered: Mar 2001 Location: St. Speidl / Gle.. Posts: 19826	30.09.2002 - 21:57 Manche dll´s wollen ins Netz, und svchost führt sie aus, so hab ich das verstanden.
Bonemachine dem Wahnsinn nahe Registered: Apr 2001 Location: my own hell Posts: 1383	30.09.2002 - 22:05 is ja wie ein sack flöhe.... was wollen die jetzt dort??
DKCH Administrator ... Registered: Aug 2002 Location: # Posts: 3343	30.09.2002 - 22:07 Zitat was wollen die jetzt dort?? pr0n, was sonst?
Bonemachine dem Wahnsinn nahe Registered: Apr 2001 Location: my own hell Posts: 1383	30.09.2002 - 22:35 demnach is mein xp zurzeit rollig
.dcp notamodbuthot Registered: Jul 2002 Location: new Posts: 8881	30.09.2002 - 22:43 wenn du ne gute auflistung aller prozesse mit erklärung was die tun und ob (und wie) du sie ausschaltest /ausschalten darft, dann guck mal hier http://www.blackviper.com/WinXP/servicecfg.htm hat mir auch schon sehr geholfen, aber einmal (aus meiner dummheit) hab ich ein bissl zu viel getweaked, da wollt windows nich mehr aber abgesicherter modus ging noch, also alles wieder auf default, und schon rannte mein sys wieder.
that Hoffnungsloser Optimist Registered: Mar 2000 Location: MeidLing Posts: 11346	01.10.2002 - 08:48 Zitat von Bonemachine is ja wie ein sack flöhe.... was wollen die jetzt dort?? Hast du dich inzwischen informiert, welche Services das sind?
ChrisK dun dun dunnn Registered: Dec 2001 Location: Graz Posts: 529	01.10.2002 - 09:26 Zitat von Flip anti xp reply: installier 2k also so wie ich das herauslese hat die file nichts böses vor Ja genau: In Win2k existiert keine svchost.exe --> schau mal in den TaskManager
Flip 1 x 4 Ringe Registered: Jan 2002 Location: . Posts: 3398	01.10.2002 - 09:41 Zitat von ChrisK Ja genau: In Win2k existiert keine svchost.exe --> schau mal in den TaskManager hab ich das jemals gesagt ? zerst schauen dann reden
Bonemachine dem Wahnsinn nahe Registered: Apr 2001 Location: my own hell Posts: 1383	01.10.2002 - 15:52 Zitat von that Hast du dich inzwischen informiert, welche Services das sind? nö, den einzigen service den ich will, is a fullservice von meiner freundin
that Hoffnungsloser Optimist Registered: Mar 2000 Location: MeidLing Posts: 11346	01.10.2002 - 21:04 Zitat Not originally posted by Bonemachine es interessiert mich eigentlich nicht und ich will eh keine Hilfe von dir ist OK.

svchost.exe in winxp

Forum Index > Software > Windows

Bonemachine

Flip

Bonemachine

that

Bonemachine

HaBa

Bonemachine

DKCH

Bonemachine

.dcp

that

ChrisK

Flip

Bonemachine

that