svchost.exe wird von Hitmanpro 3.8 als Fund angezeigt
 

Hallo

HitmanPro3.8 hat mir heute einen Fund angezeigt:


Beim selben Scan gestern Abend fand er noch nichts.

Scans mit folgenden Produkten ergaben keinen Fund:
- AdwCleaner
- Malware Antibytes
- ESET Online Scanner
- Windows Defender
- Avira PC Cleaner
- Trendmicro Houscall
- Rogue Killer

Nach ein wenig aufräumen ( Programme etc. ) kommt nun seltsamerweise gar kein Fund mehr beim HitmanPro

War das etwa ein FalsePositive welches korrigierte wurde ? Hab auch auf meinem Laptop gescannt dort fand er die svchost nicht als Fehler ( wohl gemerkt waren auf beiden geräten die selben identischen Dateien drauf )


Was meint ihr dazu ?

mfg Robi

sowas nennt man Fehlalarm...

danke für die info..

Nur noch 2 Fragen zu Hintergrund, da ich nicht so viel Ahnung habe:

wie kann es sein das ich den Alarm bei mir habe aber nicht auf dem Laptop trotz selber Datei ?

Und warum wird der fund plötzlich auch auf meinem Rechner nicht mehr angezeigt ?

Danke


..Ah ja sehr cool jetzt zeigt Hitman wieder den Fund an ! ich bin verwirrt !!

Wenn du selbst nicht so viel Ahnung hast, wieso scanst du dann mit drölfzig verschiedenen Scannern, die dich augenscheinlich nur mehr verwirren als sie helfen

Ja eben genau deshalb
Verwende den Hitmanpro Standardmäßig...und nach dem er einen fund gebracht hat
(und diesen auch nach kurzem "nichtauftauschen" wieder findet)
Habe ich andere Tools scannen lassen um zu sehen ob sie auch was finden...
Die Svchost wird aber von keinem anderen Tool als verdächtig eingestuft

Oh wunder oh wunder, dein Ernst? Bei einem Fehlalarm? Oder glaubst wenn Fehlalarm, müsse alle Scanner denselben Fehlalarm haben? :applaus:

Mensch Cosinus sei doch nicht immer so....
Ich bin halt verunsichert...oder soll ich panisch sagen ?
so ein seltsames verhalten hab ich noch nie gesehen
Fund->kein Fund-> Fund -> kein Fund
Da darf man doch als Unwissender kurz mal alle möglichen Scanner laufen lassen

Danke trotzdem für eure Rückmeldung

Naja vorher mal für 5 Sekunden überlegen ist wohl auch nicht zuviel verlangt. Übrigens: Hitman hat dir sogar eine Prüfsumme für die Datei gegeben. Wenn du diese Prüfsumme kopierst und bei virustotal einfügst findest du idR sofort Infos über die Datei.

wenn einem der technische hintergrund fehlt, kann man überlegen so lange man will.
man sieht nur die "bedrohung" ..aber danke das du mir meine befürchtungen zerstreuen konntest..
Wenn du zu 4 Ärzten gehst und einer davon sagt das du krank bist, hast du trotzdem ein ungutes Gefühl, und suchst einen Spezialisten ( Cosinus ) auf :)

Wo ist in dem Log eine Prüfsumme ?

da:

Danke

Streng genommen ist das nicht mal als "Fehlalarm" einzustufen, da HitmanPro die svchost.exe nur als verdächtig (Suspicious) einstuft.

Mit FRST macht HitmanPro das auch oft... :D

Aber dann ist es doch ein Fehlalarm weil an der Datei nichts Verdächtiges ist. Es sei denn, man stellt Microsoft unter Generalverdacht, dann sind auch folglich alle Dateien von Microsoft verdächtig :rofl:

was genau macht er denn mir FRST ?

Also bei mir wars jetzt auch wieder ne Zeit lang weg.
Nach einem erneuten Systemstart .... huiii stehts wieder da :)

Gaaanz was lustiges dieser Hitman

...gute Nacht miteinander

RobiRider dann lass doch die Tools :c Du sagst selber, dass du sie inhaltlich nicht so verstehst (bsp Prüfsumme) & sagst auch, dass dich das fast schon panisch macht.

-> Dann lass sie doch weg und halte dich an die Forentipps :) WinDefender und ab und an mal MWB drüber laufen lassen. Solange man keine Anzeichen für irgendwas anderes hat, brauch man sich doch nicht selbst mit noch mehr verrückt machen :)

Und falls man stichhaltige Anzeichen hat lässt man das die Experten bereinigen und nicht selbst.
Cosinus bringt da immer das gute Beispiel mitm Auto :D Da würdest du doch auch keine Diagnoseprogramme aus Spaß laufen lassen, die du eh nicht verstehst oder? Und erst Recht schon gar nicht selbst am Auto rumschrauben ^_^

(Und wehe du bist jetzt "KFZler" :D )