Trojaner? :?:

[PcN00b]

Hey,
hab mal ne Frage und hoffe ihr könnt mir helfen! Hab grad meinen Taskmanager offen und seh, dass da 6(!) svchost.exe laufen. 3 mit Benutzername System, 2 mit Netzwerk und 1 mit Lokaler Dienst!
Ist das normal? Oder sind das Trojas, die ja häufig als svchost getarnt werden? Wie kann ich das herausfinden?
Grüße,
PcN00b

[Sirect]

Also im allgemeinen gilt :

sVChost.exe -> Normal
sCVhost.exe -> Troja, ich glaub Optix

Dass der so oft läuft ist normal.

[PcN00b]

Ähm, bei mir ist irgendwie alles kleingeschrieben im Taskmanager!
Also hab ich nur svchost.exe, nix mit Großbuchstaben!
Noch ne Idee, das rauszufinden?

[Byaaaaah]

vielleicht mal virenscanner warm laufen lassen?
überlegen was du in letzter zeit geladen hast?

[Sirect]

Ähm, bei mir ist irgendwie alles kleingeschrieben im Taskmanager!
Also hab ich nur svchost.exe, nix mit Großbuchstaben!
Noch ne Idee, das rauszufinden?

Die Großbuchstaben waren zur Verdeutlichung!!
Die Prozesse sind ganz normal, mach dir keine Sorgen!



http://www.google.de/search?q=svchost.exe

[mave]

Start -> Ausführen -> msconfig -> Systemstart
Dort mal reinschauen, falls dir die Prozesse nichts sagen einfach Screen und hier rein. Oder eben googeln Ansonsten halt mit Hijackthis scannen mit anschließender Logfileauswertung. Zusätzlich kannst noch Spybot Search and Destroy darüber laufen lassen.

[de3ph4xx0r]

Am besten ist ohnehin einen besseren Taskmanager wie "Security Task Manager" aktuell in der V.1.7. zu nutzen.
Dort werden die Prozesse viel besser aufgelöst und man hat schneller Gewissheit.

DL Link:
----------

http://www.neuber.com/taskmanager/deutsch/download.html

PS: Zudem ist es normal dasn svchost.exe mehrmals ausgeführt ist, ist schliesslich ein Systemprozess. Mit ihrer Hilfe werden dll - Dateien ausgeführt.

Unter Scvhost.exe oder ähnlichen verbergen sich meistens Trojaner wie CIA etc. wie schon von einem Vorredner gesagt wurde ;-)

[PcN00b]

Hey, jo danke für die ganzen Hilfen! Lass mein Antivir Premium (Natürlich über diese Werbeaktion geholt) regelmäßig laufen! Hab mich nur gewundert, dass das soooo viele svchot.exe sind! Nochmals vielen Danke für die schnellen Antworten!
GRüße PcN00b