svchost sendet daten

[can320]

Etwas auf dem PC sendet ca. alle 4 sekunden 0,2 KB/s laut NetMeter. Der Win7 RessourcenMonitor zeigt an:

http://s7.directupload.net/file/d/2645/22eh3ens_jpg.htm

Wie finde ich heraus, was dahinter steckt? Trojaner? Windows Dienst?

 

[so1337är]

svchost.exe ist ein Windows Dienst, besser gesagt ein übergeordneter Dienst, der selbst mehrere Dienste ausführt. I.d.R. laufen davon mehrere Instanzen. Oftmals verstecken sich auch Viren dadrin. Um mehr zu erfahren öffne mal ne Kommandozeile und gib "tasklist /svc" ein

 

[citius]

Bei svchost.exe müssen schon mehr Infos her.

Öffne die Eingabeaufforderung (Start, Ausführen, cmd) und gib folgenden Befehl ein:

tasklist /svc /fi "imagename eq svchost.exe"

[Leer- und Anführungszeichen beachten]

Poste hier bitte mal die Ausgabe.

Edit: Verdammt, da war wohl jemand schneller...

 

[can320]

Ergänzung (13. September 2011)

Process Monitor zeigt folgendes:

Network activity:
http://s7.directupload.net/file/d/2646/5teq3yrq_jpg.htm

UPD send:
http://s7.directupload.net/file/d/2646/kfre6ebf_jpg.htm

Ist es harmlos?

 

[can320]

Diese Datenpakete werden wohl nur im lokalen Netz gesendet und nicht ins inet. Habe herausgefunden, dass es mit dem dienst SSDPSRV zusammenhängt. (Installation von Plug&Play USB Geräten?)

Habe unter LAN Verbindung Ipv6 deaktiviert. Seit dem gibt es keinen unerwünschten upload mehr. Hat das deaktivieren von IPv6 irgendwelche Nachteile (z.B. beim Surfen)?

 

[Inzersdorfer]

Nein.

 

[HUNTwerker]

Bei mir ist glaube svchost auch etliche mal im Taskmanager vertreten