Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: 8 mal Prozess svchots.exe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 09.10.2009, 13:40   #1
abcdjkfg
 
8 mal Prozess svchots.exe - Standard

8 mal Prozess svchots.exe



hallo,
ich hab schon seit längerer zeit keine firewall und kein antivirus mehr deshalb möcht nun wissen ob ich mir irgendwas "böses" eingefangen habe.
ich kann mit HijackThis nicht so gut umgehen und verstehe die logfile nicht^^
aber einer von euch wird mir bestimmt sagen können ob da was ist was da nicht hingehört

so hier ist meine logfile:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:23:47, on 09.10.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\NVIDIA Corporation\Performance Drivers\nvPDsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\wscntfy.exe
D:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe
D:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe
D:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
D:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe
D:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\HijackThis\HijackThis.exe


R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://news.tchibo.de/go/5OOIYY3-1UJAO95-R9F1A1-18BC8ON.html?E=****%40t-online.de
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [HijackThis startup scan] C:\Programme\HijackThis\HijackThis.exe /startupscan
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Google Update Service (gupdate1ca09f83e17105e) (gupdate1ca09f83e17105e) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: NVIDIA Performance Driver Service - Unknown owner - C:\Programme\NVIDIA Corporation\Performance Drivers\nvPDsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 3733 bytes


so nun zu meiner 2ten frage:
im taskmanager habe ich 8mal den prozess svchots.exe (4xSystem, 2xNetzwerkdienst, 2xLokaler Dienst; prozessID's:952,1000,1092,1200,1228,1272,1722) ist das normal, dass es davon so viele gibt?
wenn ich aber bei HijackThis auf "open process manager" gehe dann zeigt der mir nur 3mal svchost.exe an(alle in windows/system32 mit prozessID:952, 1092 und 1772)
wieso bei taskmanger 8 und bei HijackThis nur 3?

Alt 10.10.2009, 14:19   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
8 mal Prozess svchots.exe - Standard

8 mal Prozess svchots.exe



Hallo und

Zitat:
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Da fehlen aber einige Updates, min. das SP3 und der IE8!

Zitat:
D:\Programme\T-Online\T-Online_Software_6
Die T-Online-Software ist völlig unnötig! Du kannst mit Windows-Boardmitteln eine ganz normale Breitbandverbindung einrichten (PPPoE für DSL).

Zitat:
im taskmanager habe ich 8mal den prozess svchots.exe (4xSystem, 2xNetzwerkdienst, 2xLokaler Dienst; prozessID's:952,1000,1092,1200,1228,1272,1722) ist das normal, dass es davon so viele gibt?
Mehrere laufende svchost.exe sind normal. Diese Legende, dass mehrere laufende svchost.exe "unnormal" bis "schädlich" seien, hält sich einfach hartnäckig, ich versteh das nicht

Dabei ist die svchost.exe bloß nur ein "Hüllenprozess", eine Art Hilfsdienst, damit andere Dienste und Programme ordentlich funktionieren.

Zitat:
Zitat:
Zitat von http://www.neuber.com/taskmanager/deutsch/prozess/svchost.exe.html
"Svchost.exe" ist ein allgemeiner Hostprozessname für Dienste, die mit Hilfe von DLL-Dateien ausgeführt werden. Dienste sind Funktionen, die z.B. automatische USB-Geräten erkennen oder die Druck-Funktionen ermöglichen. Dienste können gestartet oder gestoppt werden. Nicht alle Dienste benötigen Svchost.exe (nur solche, die per DLL-Dateien ausgeführt werden müssen). Das Betriebssystem startet Svchost-Sessions sobald es solche benötigt und beendet sie auch wieder, sobald einer nicht mehr gebraucht wird. Svchost.exe fasst mehrere Dienste zusammen, d.h. es können mehrere Instanzen von Svchost.exe gleichzeitig ausgeführt werden.

Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!!
Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.
__________________

__________________

Antwort

Themen zu 8 mal Prozess svchots.exe
adobe, antivirus, bho, dll, explorer, firefox, firewall, frage, google, gupdate, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, keine firewall, logfile, mozilla, nvidia, performance, programme, prozess, rundll, software, system, taskmanager, windows, windows xp



Ähnliche Themen: 8 mal Prozess svchots.exe


  1. Unbekannter Prozess
    Log-Analyse und Auswertung - 25.01.2014 (1)
  2. Komischer Prozess
    Plagegeister aller Art und deren Bekämpfung - 07.08.2013 (5)
  3. iexplorer prozess
    Plagegeister aller Art und deren Bekämpfung - 26.09.2012 (13)
  4. Unbekannter Prozess 2E0.exe
    Log-Analyse und Auswertung - 18.10.2011 (15)
  5. Prozess System
    Plagegeister aller Art und deren Bekämpfung - 15.03.2011 (1)
  6. Internet Explorer Prozess (NUR PROZESS) iexplore.exe startet sich selbst 3 mal
    Plagegeister aller Art und deren Bekämpfung - 27.02.2011 (21)
  7. Internet Explorer Prozess (NUR PROZESS) iexplore.exe startet sich selbst 3 mal
    Plagegeister aller Art und deren Bekämpfung - 29.07.2010 (9)
  8. 2 mal firefox-prozess?
    Log-Analyse und Auswertung - 12.04.2010 (1)
  9. Prozess Canaveral?
    Plagegeister aller Art und deren Bekämpfung - 02.04.2010 (1)
  10. Prozess MDM
    Plagegeister aller Art und deren Bekämpfung - 21.03.2008 (2)
  11. Frage zu PRozess
    Log-Analyse und Auswertung - 17.03.2007 (1)
  12. Problem, Prozess
    Mülltonne - 08.03.2007 (1)
  13. Unbekannter Prozess!
    Log-Analyse und Auswertung - 26.10.2006 (8)
  14. Prozess iexplorer.exe
    Log-Analyse und Auswertung - 10.08.2006 (1)
  15. Prozess WINWORD.exe
    Plagegeister aller Art und deren Bekämpfung - 12.03.2006 (3)
  16. Norton Prozess
    Antiviren-, Firewall- und andere Schutzprogramme - 03.03.2006 (7)
  17. Störender Prozess
    Plagegeister aller Art und deren Bekämpfung - 01.02.2006 (1)

Zum Thema 8 mal Prozess svchots.exe - hallo, ich hab schon seit längerer zeit keine firewall und kein antivirus mehr deshalb möcht nun wissen ob ich mir irgendwas "böses" eingefangen habe. ich kann mit HijackThis nicht so - 8 mal Prozess svchots.exe...
Archiv
Du betrachtest: 8 mal Prozess svchots.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.