Supportnet / Forum / WindowsXP
svchost.exe
Frage
Hallo,
wenn ich mich ins Internet einwählen bekomme ich eine Fehlermeldung das die svchost.exe gekillt wurde.
Danach muss ich den Rechner neustarten. Habe das aktuelle Panda Anti-Virusprogramm mit der aktuellen Signatur.
Was kann ich dagegen machen? Denke es ist ein Wurm, jedoch welcher?
Wäre euch dankbar wenn ihr einen Ratschlag für mich habt.
Gruß
Mathol
Antwort 1 von Spyro69
Hy mathol,
svchost.exe ist ganz normaler Prozess der von W2K bzw. XP bereitgestellt wird.Da aber Dein Rechner sich selber ausschaltet hast Du Z den "blster"-Wurm oder auch unter der Bezeichnung Lovesan/Lovesun bekannt.Ich würde Dir raten auf http://www.ikarus-software.at/portal/index.php mal zu schauen und dort Dir den Gratis Remover für Dieses Problem zu saugen.In der Regesty suchst Du dann diese Datei und löscht sie.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windows\CurrentVersionRun "windows auto update" = msblast.exe
Damit Du diesen Wurm nicht noch mal bekommst wenn Du das nächste mal ins Netz gehst mußt Du Dir noch den Patch von Microsoft downloaden.
http://www.microsoft.com/technet/security
/bulletin/MS03-026.asp
... it all
enjoy by Spyro
svchost.exe ist ganz normaler Prozess der von W2K bzw. XP bereitgestellt wird.Da aber Dein Rechner sich selber ausschaltet hast Du Z den "blster"-Wurm oder auch unter der Bezeichnung Lovesan/Lovesun bekannt.Ich würde Dir raten auf http://www.ikarus-software.at/portal/index.php mal zu schauen und dort Dir den Gratis Remover für Dieses Problem zu saugen.In der Regesty suchst Du dann diese Datei und löscht sie.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windows\CurrentVersionRun "windows auto update" = msblast.exe
Damit Du diesen Wurm nicht noch mal bekommst wenn Du das nächste mal ins Netz gehst mußt Du Dir noch den Patch von Microsoft downloaden.
http://www.microsoft.com/technet/security
/bulletin/MS03-026.asp
... it all
enjoy by Spyro
Antwort 2 von Mickey
Sofern es der Blaster oder einer seiner Nachfolger ist (da gibt es weitere Dateien die gelöscht werden müssen) reicht der Patch aus obigem Link nicht.
Es gibt immer noch drei zusätzliche Sicherheitslücken im RPC/DCOM-Dienst, die mit einem weiteren Patch (für die die den ersten bereits aufgespielt haben) geschlossen werden.
Geh hier in den News den Artikel vom Dienstag, 12.8.03 durch, besonders das letzte Update: RPC-Dienst immer noch offen.
Da findest du alle Infos dazu.
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen !©
Es gibt immer noch drei zusätzliche Sicherheitslücken im RPC/DCOM-Dienst, die mit einem weiteren Patch (für die die den ersten bereits aufgespielt haben) geschlossen werden.
Geh hier in den News den Artikel vom Dienstag, 12.8.03 durch, besonders das letzte Update: RPC-Dienst immer noch offen.
Da findest du alle Infos dazu.
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen !©
Antwort 3 von mathol
Hallo,
den Blaster Worm habe ich nicht. Das Remove Tool von Symantec hat den Wurm vor 2 Wochen entfernt. Das Sicherheitsupdate wurde danach auch aufgespielt. Gibt es vielleicht einen anderen Wurm der die svhost.exe Datei abschießt?
den Blaster Worm habe ich nicht. Das Remove Tool von Symantec hat den Wurm vor 2 Wochen entfernt. Das Sicherheitsupdate wurde danach auch aufgespielt. Gibt es vielleicht einen anderen Wurm der die svhost.exe Datei abschießt?
Antwort 4 von Schnoof
Welchen Patch hast Du denn installiert? Es ist ein zweiter Patch herausgekommen, weil noch ein paar weitere Lücken im RPC bekannt geworden sind. Hier findest Du den neuen Patch: http://www.microsoft.com/germany/ms/technetservicedesk/bulletin/bul...