svchost.exe - Spyware?

Finstergarde · 1. Dezember 2009, 18:57

Hey Leute.
Ich habe heute morgen bemerkt, dass ich eine Datei mit Namen "svchost.exe" auf meinem Lappi gefunden wurde, die das Erkennungsmuster der Spyware "SPR/007SpySoft.308.23" enthält. Ich habe etwas gegooglet und auf einer Seite gelesen, dass svchost.exe irgendwie alles möglche, auch wichtig, sein kann. Und dass man es erstmal in Quarantäne verschoben. Das hab ich. Und nun meine Frage:

Kann ich die Datei bedenkenlos löschen lassen? Oder muss ich irgendwo gucken, ob es eine wichtige Datei ist? Wen ja, wo kann ich das?

Bin für jede kleinste Hilfe dankbar.:)

Ps: SuFu hat nichts konkretes zu meinem Problem ausgespuckt.

EDIT:Ich habs mit Antivir gefunden und lass gerade nochmal Ad-Aware drüberlaufen. Mein Betriebssystem ist Vista.

Der echte Link · 1. Dezember 2009, 19:53

svchost.exe ist AFAIK eine eigentlich normale .exe-Datei unter Windows, welche auch zu diesem gehört. Sie regelt, soviel mir bekannt ist, die Zusammenarbeit von Prozessen auf dem Computer. Gleichzeitig startet sie eine Vielzahl von anderen Programmen bzw. Prozessen, z.B. das Windows-Update, die Internetverbindung oder die Such-Funktion. Aber es gibt halt auch Spyware etc., die sich als ein solches zu Windows gehörendes Programm, wie z.B. svchost.exe, ausgibt. Manche Anti-Viren-Software erkennt sowas auch, ob AntiVir das erkennt weiss ich nicht. Ich denke aber Mal diese Info könnte dir helfen.

Finstergarde · 1. Dezember 2009, 19:56

Original von Der echte Link
svchost.exe ist AFAIK eine eigentlich normale .exe-Datei unter Windows, welche auch zu diesem gehört. Sie regelt, soviel mir bekannt ist, die Zusammenarbeit von Prozessen auf dem Computer. Gleichzeitig startet sie eine Vielzahl von anderen Programmen bzw. Prozessen, z.B. das Windows-Update, die Internetverbindung oder die Such-Funktion. Aber es gibt halt auch Spyware etc., die sich als ein solches zu Windows gehörendes Programm, wie z.B. svchost.exe, ausgibt. Manche Anti-Viren-Software erkennt sowas auch, ob AntiVir das erkennt weiss ich nicht. Ich denke aber Mal diese Info könnte dir helfen.

Danke für die Antwort. Meinst du ich kanns bedenkenlos löschen, oder sollte ichs mit Quarantäne belassen?

Luigi32 · 1. Dezember 2009, 21:05

Schau mal, ob es keine andere svchost.exe gibt ausser der, die sich in C:\Windows\System32 befindet, gibt.
Sonst ist es wirklich sehr warscheinlich, dass eine svchost.exe, die außerhalb des System32 Ordners liegt, gefährlich ist.

Mit dem Process Explorer von Sysinternals kann man auch noch sehen, wo die des Prozesses benutzte .exe Datei liegt.
Wenn alle svchost Prozesse den Pfad der im System32 Ordner liegenden svchost.exe haben, wird sie, denke ich mal, nicht gefährlich sein.

Finstergarde · 1. Dezember 2009, 22:15

Die Datei liegt im Ordner:

C:\Program Files\Common Files\microsoft shared\DAO\KEVINS-PC\svchost.exe

Der echte Link · 1. Dezember 2009, 22:21

Die svchost.exe, die dort liegt ist in dem Fall dann wohl die Spyware, die du gefunden hast. Wenn du ganz sicher gehen willst, kannst du sie nochmal einzeln durch nen Virenscanner laufen lassen, wenn es dort dann die Spyware erkennt kannst du dir eigentlich sicher sein, dass diese svchost.exe der Schädling ist.

Finstergarde · 1. Dezember 2009, 22:28

Ich lass es mal schnell durch Virustotal.com laufen und poste dann mal hier das Ergebnis.

Ok. Hier das kam raus:

Klick

CAMIR · 2. Dezember 2009, 12:26

Bist du sicher, dass die Datei svchost.exe heißt und nicht svhost.exe.

Da gab es nämlich vor einiger Zeit mal nen Virus, der so ähnlich hieß und nur das c wegließ und ziemlich fies war. Aber der Bericht von Virus total ist wohl recht eindeutig...

Finstergarde · 2. Dezember 2009, 21:09

Nene. Er heißt svchost.exe. Ich werde ihn dann jetz löschen.
Danke an alle für ihre Hilfe.

Snaker · 3. Dezember 2009, 15:54

Nicht vergessen, das Ergebnis hier rein zu posten. Das was du da hattest, war mit großer Wahrscheinlichkeit n Virus/spyware etc, denn normalerweiße liegt die ja unter

C:\WINDOWS\system32\svchost.exe

Wo alle Systemdateien liegen ...

Teilen