svchost.exe downloaden?

[pcblizzard]

Hi,

habe ein komisches Problem und zwar beim Systemstart mekerte Windows immer ein Fehler mit der temp2.exe. Irgendwann mekerte Avira das svchost.exe ein Virus sei und ich ließ es löschen. Gibt es eine Möglichkeit wieder an diese svchost.exe zu kommen? Habe Vista in der 64 Bit Version als Betriebssystem.

Thx pcblizzard

 

[werkam]

Extrahieren von der Original CD?

 

[jochen1001]

irgendwie hast du dir wohl ein Virus eigefangen, dass dir - so siehts wohl aus - die svchost.exe verändert hat.

joa , XP Cd einschmeißen


und Virenscann !!


Tipps: Avira Anti Vir, Spybot , Ad-aware oder Asquared free

 

[pcblizzard]

Wo finde ich den die Datei? Über die Suche jedenfalls nicht.
Habe Vista 64 Bit Home Premium.

Thx pcblizzard

 

[werkam]

svchost.* oder svchost.ex_
Die Datei sollte sich auch noch im System\DLLCache befinden.

 

[Tankred]

Da stellt sich mir doch die Frage, was Avira da genau gelöscht hat. Eine infizierte Original-Systemdatei svchost.exe kann es ja kaum gewesen sein. Bei Vista dürfte sich diese Datei in einem Bereich befinden, an den selbst dubbelige Administrator-Account-Surfer nicht herankommen. Zudem ist svchost.exe bei Vista und XP ja ständig in Gebrauch und lässt sich schon daher nicht einfach löschen.

Und da es Malware gibt, die ähnlich oder gleich klingende Dateinamen für ihre Drops verwenden, liegt die Vermutung nahe, dass hier nicht das Original gelöscht wurde.

Eine logische Anschlussfrage wäre dann auch, ob sich durch das Löschen denn Probleme ergeben haben!?

 

[pcblizzard]

@Trankred

Ich weiß nicht ob es Einbildung ist aber irgendwie ist mein System langsamer geworden seitdem ich sie löschen habe lassen.

Thx pcblizzard

 

[werkam]

Du kannst aber sonst noch alles im Internet machen, Mails schreiben und abrufen usw..? Dann fehlt die Datei auch nicht. Lass sie mal suchen indem Du Dir die versteckten und Systemdateien anzeigen lässt. So einfach lässt die Datei sich nicht löschen, weil sie ja ständig im Gebrauch ist. Kannst auch mal im Taskmanager nachsehen ob die Datei noch geladen wird, habe nur XP, da wird der Prozess auf jeden Fall mehrfach aufgerufen.

 

[Tankred]

Naja, wäre die svchost wirklich weg, dann wäre Dein System nicht langsam, sondern nur eingeschränkt funktionsfähig. Hast Du mal im Taskmanager nachgesehen, ob die svchost.exe dort noch aufgelistet wird? Ansonsten kann die Trägheit des Systems durchaus für einen Wurmbefall sprechen, für den es den üblichen Tipp gibt: Mit dem Notfallmedium eines aktuellen Virenscanners (auf sauberen PC erstellt) starten und PC komplett untersuchen lassen.

 

[pcblizzard]

Du kannst aber sonst noch alles im Internet machen, Mails schreiben und abrufen usw..? Dann fehlt die Datei auch nicht. Lass sie mal suchen indem Du Dir die versteckten und Systemdateien anzeigen lässt. So einfach lässt die Datei sich nicht löschen, weil sie ja ständig im Gebrauch ist. Kannst auch mal im Taskmanager nachsehen ob die Datei noch geladen wird, habe nur XP, da wird der Prozess auf jeden Fall mehrfach aufgerufen.

Okay gefunden "phu". Dann scheint sie ja nicht wirklich wichtig zu sein. Naja egal thx@all

 

[werkam]

Dann scheint sie ja nicht wirklich wichtig zu sein.

Es ist ein Dienst der von Windows benötigt wird, also ist er auch wohl wichtig.

Die svchost.exe ist nicht mit den ähnlich klingenden Prozessen svhost.exe, svchosts.exe, syshost.exe oder svchost2.exe zu verwechseln! Dieses sind Viren. Weitere Dateien mit ähnlichen Namen existieren. Deshalb genau lesen was im Task Manager steht!

http://frankn.com/html/svchosts_exe.php
http://frankn.com/html/svchost2_exe.php
http://frankn.com/html/svhost_exe.php
http://frankn.com/html/svshost_exe.php
http://frankn.com/html/svxhost_exe.php
Da wird der Virenscanner wohl den richtigen gekillt haben.