Supportnet / Forum / WindowsXP
w32 blaster
Frage
Hallo Leute,
vor einiger Zeit hatte ich mal den Wurm W32 Blaster. Mit dem Tool von Symantec W32.Blaster. Worm Fix hatte ich diesen dann auch entfernt. Zusätzlich habe ich dann das Microsoft Patch (WindowsXP-KB823980-x86-DEU) drüberlaufen lassen (damit er nicht mehr kommt).
In meinem Windows Task-Manager sehe ich jetzt viele svchost.exe Prozesse, wenn ich diese beenden will, kommt die gleiche Meldung wie bei dem Wurm - "System wir in 60 sec heruntergefahren".
Ich habe das Wurm-entferner Tool noch einmal drüber laufen lassen - aber es heisst da - kein Wurm gefunden.
Kann jemand helfen??
Danke
Kiki
Antwort 1 von Mickey
Das du die svchost.exe mehrfach im Taskmanager laufen siehst hat so schon seine Richtigkeit.
Beschreibung des in Windows XP enthaltenen Programms "Svchost.exe"
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen©
Beschreibung des in Windows XP enthaltenen Programms "Svchost.exe"
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen©
Antwort 2 von Kimiko Kishagi
Hallo,
aber warum wird der Rechner genauso zwangs-heruntergefahren wie bei diesem Wurm? Weiss jemand wie das zusammenhängt??
Danke für die Aufklärung.
Kiki
aber warum wird der Rechner genauso zwangs-heruntergefahren wie bei diesem Wurm? Weiss jemand wie das zusammenhängt??
Danke für die Aufklärung.
Kiki
Antwort 3 von joey76
Der Blaster-Wurm hatte ja nie die Absicht, das System runter zu fahren! DAs war eine Nebenwirkung, die darin begründet lag, das Blaster für Win XP leicht anders funktionieren mußte wie für Win 2000 oder NT. da es nun verschiedene Versionen gab, brachte unter XP z.B. die 2000er Variante die svchost.exe zum Absturz (so wie Du sie jetzt von Hand "killst"), was Windows als massives Sicherheitsrisiko einstufte und daher das System runterfahren wollte.
Antwort 4 von uwei
Wie ich das so ungefähr in Erinnerung habe, wird der RPC Dienst beendet und deshalb das System heruntergefahren.
Da die svchost eine ganze Reihe von Diensten beinhaltet, von denen die meisten auch mit dem RPC zusammenhängen, wird er wohl zumindest beim Beenden einer svchost runterfahren oder so ähnlich.
Eine svchost ist allein für den RPC zuständig.
Die svchost sollte man auch nicht beenden, da die meisten Dienste da dranhängen, dann geht eh irgendetwas nicht mehr.
Vier svchost.exe sind normal.
Welche svchost was macht, siehst du, wenn du in der Eingabeaufforderung tasklist /svc eingibst, welche was ist, anhand der PID Nummer.
Da die svchost eine ganze Reihe von Diensten beinhaltet, von denen die meisten auch mit dem RPC zusammenhängen, wird er wohl zumindest beim Beenden einer svchost runterfahren oder so ähnlich.
Eine svchost ist allein für den RPC zuständig.
Die svchost sollte man auch nicht beenden, da die meisten Dienste da dranhängen, dann geht eh irgendetwas nicht mehr.
Vier svchost.exe sind normal.
Welche svchost was macht, siehst du, wenn du in der Eingabeaufforderung tasklist /svc eingibst, welche was ist, anhand der PID Nummer.