c:\winnt\system32\drivers\svchost.exe
 

Hi Group,

meine Firewall meldet
" 'SVCHOST.EXE' from your computer wants to connect to 80.77.85.137, port 80" .
Wenn ich die Datei umbenenne, meldet die Firewall, dass sie nicht darauf zugreifen kann. Antivir erkennt keine Viren o.ä. .
Die Datei ist neu, kann eingentlich nur durch Besuch der Seite *** gekommen sein.
Weiß jemand, was die Datei macht und ob in dem Zsh. noch weitere schädliche Dateien da sein könnten?

Vielen Dank!
Inka