---

Geschrieben von [bAsTi] am 27.08.2005 um 10:58:

  svchost und das Internet

ich hab winxp nen router und zonealarm
jetzt wo das klargestellt ist zu meinem problem :)
seit dem ich meinen router auch als solchen benutze fällt mir auf dass mein pc bereits direkt nach dem start mit dem internet verbindung aufnimmt.
da ich sowieso per firewall nur einer handvoll programm den zugriff aufs internet erlaube stellt sich schnell heraus dass der generic host process for win32 services der übeltäter ist.
diese anwendung ist zwar immer im spiel wenn in programm ins internet will,
bei mir passiert das aber eher aus freien stücken.
selbst wenn ich einfach das nette programm paint starte wird es erst geladen wenn die dsl lampe des routers leuchtet und ich mit dem i-net verbunden bin.
und das beim starten von paint!!
ist übrigends mit allen anderen programmen das gleiche..

---

Geschrieben von domi1984 am 27.08.2005 um 23:36:

 

du hast dir evtl einen Trojaner eingefangen!

Nehm deinen Rechner mal vom Netz hol dir noch die neuesten Updates fuer deinen Virenscanner und dann schau ob du das Biest nicht fiendest.

viel Erfolg

Dominik

---

Geschrieben von [bAsTi] am 28.08.2005 um 18:55:

 

hab ich schon, mit ad-aware, spybot und noch extra mit antivir
hab wegen einem anderen porblem heute morgen ne komplette windows-reperatur gemacht, hat an keinem problem was geändert
ich meine wenn der pc nun nur am systemstart direkt ins i-net gehen würde könnte es ja auch an den firewall einstellungen von wegen update oder so liegen
aber es ist ja immer die svchost.exe die aktiv wird sobald ich irgendein programm starte - misteriös

---

Geschrieben von domi1984 am 28.08.2005 um 19:10:

 

Hallo!

Koennte es vllt eine Nach-Hause-Telefonier Aktion von Windows sein?

z.B Fehlerbericht senden Registrierung bestaetigen? etc.

XP Antispy wuerde das alles ausschliessen.

Ich wuerd die Trojaner-Sache nicht ganz abhacken... imho, wirst du durch eine Reparatur einen moeglichen Trojaner nicht los.

Viel Erfolg!

---

Geschrieben von Onkel Mo am 28.08.2005 um 19:44:

 

@[bAsTi]
Geh mal in Dein Zonealarm unter Programmeinstellungen!
Welche Rechte hast Du an die svchost.exe vergeben?
Und was steht unten bei Detailinformationen?

---

Geschrieben von [bAsTi] am 29.08.2005 um 15:29:

 

mit xp antispy iss immernoch alles "böse" deaktiviert


zu zonealarm:
svchost darf auf trusted und internet zugreifen aber nirgends als server agieren
wenn ich den zugriff aufs internet verbiete kann kein programm mehr ins internet
das trust level ist auf restricted

unter details:

Product name Microsoft® Windows® Operating System
File name C:\WINDOWS\system32\svchost.exe
OS Firewall Deny suspicious, deny dangerous
Last policy update Not applicable
Version 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Last modified date 04.08.2004 14:00:00
File size 14 KB

---

Geschrieben von Onkel Mo am 29.08.2005 um 15:38:

 

Dann stell das mal so ein das die svchost.exe in der trusted Zone als Server agieren kann.
Dann müsste es eigentlich funktionieren!

---

Geschrieben von [bAsTi] am 30.08.2005 um 14:44:

 

Zitat:

Original von Onkel Mo Dann stell das mal so ein das die svchost.exe in der trusted Zone als Server agieren kann. Dann müsste es eigentlich funktionieren!

hat leider nichts gebracht :(