Supportnet / Forum / Windows2000

Hallo leute, habe siet kurzem win 200 pro auf meinen rechner und gehe über eine eumex 504 USB online.#, wenn ich ca. 5 min online bin, zeigt mir mein Rechner an das die svhost.exe aufgrund eines ungültigen Vorgangs geschlossen wird. was kann ich dagegen tun? MfG flo

Das dürfte der Wurm Blaster sein oder einer der Nachfolger, die durch einen Fehler im Wurm-Code die svchost zum Absturz bringen.

Geh hier oben in den SN News diesen Artikel durch.
Im Update vom 31.12.03 ff. findest du zusammengefasst alle Infos zu den Reg.einträgen, Removaltools, Lösungsansätze und Patches.

Gruss,
Mic

^{Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen©}

Besten Dank! Ich werde es mal probieren, obwohl es mir ein Rätsel ist, wie der Wurm auf meine Platte gekommen sein soll, ich war ja grad mal 5 Min online, nachdem ich formatiert hatte.

Trotzdem besten Dank!


MfG

Flo

Der Wurm verbreitet sich vorzugsweise über das Internet und nutzt dazu die sogenannte DCOM-RPC Schwachstelle, die sich in nicht-gepatchten Windows NT/2000/XP und Win 2003 Server-Systemen befindet. Sobald du mit einem nicht-gepatchten System und offenen Ports (nicht manuell oder durch eine Firewall geblockt) online gehst wirst du weiterhin vor diesem Problem stehen.

Gruss,
Mic

^{Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen©}

Hatte vor wenigen Tagen genau das gleiche Prob. W2K + SP4 frisch auf Platte, Internet-Zugang eingerichtet (wg. Updates) und von der ersten Minute an die SVCHOST-Meldung.

Ich habe den Tip im Netz gefunden :
In der Registry taucht SVCHOST.EXE x-mal auf, aber manchmal fehlt die Endung. Dort einfach nachtragen.
Zusätzlich solltest Du einen Patch von Microsoft einspielen, Nummer weiss ich leider nicht mehr, nur noch das er einfach zu finden war.
Hat bei mir jedenfalls das Problem beseitigt.

MfG
ralfk

Mahlzeit...

Ich habauchn kleines Prob mit der Exe.. Wenn mein PS läuft hat die Svhost.exe ausm System nach ca 5 min ne CPU auslastung von 100%...

Kann man dagegen was machen?Wenn ja, was? Vielleicht weiß ja einer was..



Mfg Basti

Hat Mickey doch oben gesagt:

Du hast den Blaster.

Vielleicht hast du soviel Zeit, um diesen Patch von Microsoft runterzuladen, bevor der Rechner steht.

http://www.microsoft.com/downloads/details.aspx?FamilyID=0692c27e-f...

Und dann wie Antwort 1 weiter.

Moin.. Hab die Datei runtergeldaen.. Das klappt ja auch alles... Bis jetzt läuft der Pc auch gut, ohne das die Exe Probs macht... Aber die Datei passt nicht zu der Instalierten Version von Windows sagt er mir.. Wenn ich das richtig gesehenhab, is die für Win 2000 und nicht für XP... Vielleicht hast du ja da auchnochmal den Link...



Mfg Basti

Sorry,
dieses posting steht unter Win2000. XP kenn ich leider nur vom Hörensagen. Bevor ich was falsches sage, sag ich lieber gar nichts. Da müssen andere ran.

Zu den Links von Mickey, die ich oben erwähnte: Die scheinen nach dem Umzug auf den neuen Server noch nicht zu funktionieren, bei mir zumindest nicht.

Schreib das ganze doch mal unter der Rubrik XP, mit Hinweis auf diesen Thread. Wenn man liest, das die News noch nicht gehen, bekommst du bestimmt eine Antwort.

Jo, die Links gehen nicht mehr.

@Blade,
welches OS hast du denn nu?



1) Im Startmenü auf ´Ausführen...´ und in der Eingabezeile den Befehl shutdown -a eingeben und mit ´OK´ bestätigen.
2) Sollte das nicht funktionieren:
´Arbeitsplatz´ (rechte Maus) - ´Verwalten´ - ´Dienste und Anwendungen´ - ´Dienste´ - ´Remoteprozeduraufruf (RPC)´ - Eigenschaften - Wiederherstellen - die Fehlschläge auf ´Dienst neu starten´ umstellen, OK.
Damit verhinderst du erstmal den Shutdown.

Blaster Wurm

Sasser Wurm

Oder ein komplettes MS Update machen.
Edit: Desweiteren einen komplette Virenscan, diese datei kann auch durch Viren- (nicht Wurm-) Befall kommen!

Gruss,
Mic

^{Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen!©}

Also ih hab bei mir XP druff.. Das mit dem Win 2000 hab ich doch garnicht geschrieben...Wusste ja nicht, das der Teil des Forums hier nur über 2000 redet.. Sorry dafür...

Aber mit dem Shutdown hab cih keine Probleme.. dAs macht er ja auch nciht.. Hab halt nach ner Zeit nur ne 100%ige CPU Auslastung durch die exe.

Denke mal, das mir nix großartig anderes übrig bleibt, als das Win neu zu machen...

Aber mal ne andere Frage.. Hat einer von euch schon mal was von Windows Mediairgendwas gehört?

Soll irgendwie nen Nachfolger vom XP sein??!!


Mfg Basti

Jo, sorry, das passiert wenn man sich an einen anderen Thread dranhängt.
Du kannst neu installieren, nur wenn es sich um einen der Würmer handelt dann hast du die hinterher (wenn du bei der Einstellung der ´Neuinstallation´ bleibst) wieder.
DIe Mediaedition ist ein Betriebssystem, das auf speziellen Media Center PCs vorinstalliert ist und noch mehr Unterhaltungsfunktionen unter sich vereint.

Gruss,
Mic

^{Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen©}

Hallo,

VORSICHT bei der Schreibweise.
Es handelt sich im SVHOST.exe NICHT SVCHOST.exe
Bei der Datei OHNE das C = SVHOST handelt es sich um einen Trojanner aus dem Hause pixelplanet. Den Ihr Euch mit dem Programm pdfgrabber eingespielt habt in den Lizensbestimmungen habt Ihr ZUGESTIMMT!.
Der Trojaner wird auch bei einer Deinstallation NICHT gelöscht.
Der Trojaner spioniert Eure Registry nach EMail Adressen und einem vorhandenen pdfgrabber Schlüsseln aus.
Dies Daten werden mit der aktuellen IP Adresse an www.pixelplanet.de geschickt.
SVHOST läßt sich mit jedem Texteditor öffnen.

Also:
SVHOST ist ein Trojaner SV(C)HOST ist ein windows systemprogramm.

Gruß

Gerco

• svhost problem
• Explorer.exe
• prob. explorer exe und drwtsn .32.exe
• was ist eine NMIndexStoreSvr...exe ?