svchost.exe bzw. lsass.exe
 

Hallo!

bekomme in letzter zeit immer mehr warnungen seiterns meiner FW, daß diese dienst- vorallem svchost.exe- zu oft eine connection aufbauen wollen, nd dies auch noch zu irgendwelchen meiner Meinung nach privaten IPs die zu meinen, kabel Provider gehören.

Weiß das svchost.exe ein allgemeiner Hostprozessname für Dienste, die mit Hilfe von DLL-Dateien ausgeführt werden. Dienste sind Funktionen, die z.B. automatische USB-Geräten erkennen oder die Druck-Funktionen ermöglichen. etc. Und weiters das wenn svchsot.exe unter %systemroot%/windows/system32 zu finden ist daß es kein Problem darstellen sollte. Aber zum Bsp. lsass.exe ist gleich mehrmals anzufinden, zwar immer unter Windows ordnern. Aber dennoch beunruhigt es mich, vorallem in Bezug asuf einstellung meiner FW (kerio) ==>> svchost.exe ist mehrmals vorhanden.

Was meint ihr dazu??

@ Orlik

also dass die svchost.exe mehrfach vorhanden ist, stellt kein Problem dar und ist normal, vorazusgesetzt dass sie sich im richtigen Ordner befindet. Wenn Du sicher gehen willst, dass Dein System sauber ist, scanne Dein System mit dem eScan, laut Anweisung. Beachte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Die Malware muss von Hand gelöscht werden.

Teile uns das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen."

Erstelle ein Hijack This Logfile und poste es mittels copy&paste: http://www.trojaner-board.de/51130-a...ijackthis.html.

Zu Firewalls --> Firewall - Rubrik

SD

Diese lsass.exe sollte sich in diesem Ordner C:\Windows\System32 befinden, ansonsten handelt es sich um Malware.

@shadowdance

solte ich mal machen. bi aber jetzt zu faul. Außerdem hab ich ja auch adware,spyboot, und trojan guard installiert, und möchte mein System, mit kerio FW, nicht noch weiter belasten.

ja weiß ich. ist auch der Fall. aber leider ist er bei mir öfters vorhanden.

Du belastet dein System mit eScan in keinster Weise, da dies nicht installiert wird!
btw:
Die von dir aufgeführten Sicherheitsprogramme sind aber keine AV Programme und sind daher für eine sinnvolle Bereinigung deines System als unzureichend anzusehen.

Dann meinst du wahrscheinlich, dass diese lsass.exe mehrfach als aktiver Prozess ausgeführt wird?!