SVCHost stürzt regelmässig ab

[DaGuertliz 10]

Hi !

 

Mein Servicehost läßt mich regelmässig in unregelmässigen Abständen im Stich.

 

Am Blaster-Wurm wird es kaum liegen, da sich der Fehler auch fortsetzte, nachdem ich völlig entnervt das System neu aufgesetzt habe.

 

Komisch daran: Der Taskmanager zeigt mir nach dem Starten zweimal den Prozess SVCHOST an, nachdem er mir absemmelt, ist nur noch einer übrig - der verweigert allerdings die treuen Dienste *grübel*

 

Hat hier einer einen Denk-/ Lösungsansatz, den ich mal weiter verfolgen könnte ?

[Velius 10]

Hallo

 

 

Schau mal da und da

 

http://www.mcseboard.de/showthread.php?s=&threadid=21444&highlight=blaster

 

http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html

 

Wahrscheinlich ist es der Lovesan.A oder auch Blaster genannt. Dein rechner muss nicht lokal mit dem Virus infisziert sein, und trotzdem schmiert dein Rechner ab, sobald du ins Internet gehst. Das liegt daran, dass andere Infiszierte Rechner im lokalen Subnetz Päckchen an den 135er Port senden und den svchost.exe zum abstürzen bringen. Eine Firewall z.B. hilft ab.

 

Greetz

 

:suspect: :cool:

[nitro2000de 10]

Nein!

 

SVCHOST= Normal!!!

SCVHOST= Nicht Normal!!!

[Velius 10]

 

Häää?!?

[nitro2000de 10]

Na die SVCHost hat jeder!!!

 

Service Host – Generic Host Process for Win32 Services. Windows 2000/XP/2003 only. SVCHOST is a generic process which acts as a host for processes that run from DLLs rather than EXEs. At startup SVCHOST checks the Services portion of the Registry to construct a list of DLL-based services that it needs to load, and then loads them. There can be many instances of SVCHOST running, as there will be one instance of SVCHOST for every DLL-based service or grouping of services (the grouping of services is determined by the programmers who wrote the services in question). Under Windows XP Professional and Windows 2003 you can find out what DLL-based services SVCHOST is running by typing Tasklist /SVC at a Command/MS-DOS Prompt (this command is not available in Windows XP Home), while under Windows 2000 you need to use the TLIST –s command from a Command Prompt (MS-DOS Prompt).

 

Recommendation :

An integral part of the operating system, leave alone – multiple instances of SVCHOST is a normal occurrence. If you experience SVCHOST errors, the problem is most likely not with SVCHOST but with the DLLs it is hosting.

http://answersthatwork.com/Tasklist_pages/tasklist.htm

 

 

Aber das wurde schon oft genug besprochen... einfach mal im Forum suchen...

[Velius 10]

Nochmal hää?

 

Was hat das mit dem von Ihm beschriebenen Problem zu tun?

Normal ist:

SVCHOST.exe hat jeder, einverstanden!!

Üblicherweise laufen mehrere instanzen davon!!

 

Aber, das richt ser nach dem @**ç*&/%@@ Blaster, wenn er sagt, dass dieser Regelmäsig abstürzt und auch nach dem neu Aufsetzen.

 

ÜBRIGENS: Der RPC (Remote Procedure Call) ist auch eine Instanz vom SVCHOST.exe

[Velius 10]

....

 

und sonst mal den Link bei Symantec nachlesen!!!

 

http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html

 

:cool: :D

[nitro2000de 10]

Den Blaster hat mann, wenn mann die "SCVHost" hat nicht die "SVCHost"!!!!

Mann achte auf die Details!!! SVC-SCV!!!

[Velius 10]

Ne Ne!!

 

Auszug aus dem Bericht von Symantec:

 

NOTES:

 

* The local subnet will become saturated with port 135 requests.

* While W32.Blaster.Worm cannot spread to the Windows NT or Windows Server 2003, unpatched computers running these operating systems may crash as a result of the worm's attempts to exploit them. However, if the worm is manually placed and executed on a computer running these operating systems, it can run and spread.

* Due to the random nature of how the worm constructs the exploit data, this may cause the RPC service to crash if it receives incorrect data. This may manifest as svchost.exe, generating errors as a result of the incorrect data.

* If the RPC service crashes, the default procedure under Windows XP and Windows Server 2003 is to restart the computer. To disable this feature, see step one of the Removal Instructions below.

 

 

Na? Alles Klar? SVCHOST.EXE (lesen schadet nicht)

[nitro2000de 10]

Hmm... Welche Quelle ist jetzt falsch??? Oder hab ich da jetzt was falsch verstanden???

http://answersthatwork.com/Tasklist_pages/tasklist_s.htm

 

Leute? Ein Paar andere Meinungen??

[Velius 10]

Interessanter Punkt!!

 

Aber ich habe jetzt schon vier System Partitionen nach Dateien durchsucht und noch kein scvhost.exe gefunden.

 

Und rein von der Schreibweise her: Windows (S)er(V)i©e Host -> SVC + host => svchost.exe

 

 

Keine Ahnung, ist aber möglicherweise ein Schreibfehler auf der Seite oder so!?!

[zuschauer 10]

Hi !

@nitro: Ja, da hast Du was falsch verstanden. Blaster macht dem SVCHOST Probleme, die SCVHOST.EXE stammt nicht vom Blaster/LovSan sondern vom Backdoor.Tkbot (Symantec)

Troj/TKBot-A (Sophos) IRC-Demfire (McAfee)

[Kerstin 10]

Original geschrieben von nitro2000de

Den Blaster hat mann, wenn mann die "SCVHost" hat nicht die "SVCHost"!!!!

Mann achte auf die Details!!! SVC-SCV!!!

 

 

außerdem:

msblast.exe, teekids.exe deuten als Prozesse im Hintergrund auf den Blasterwurm hin.

[günterf 45]

Hi!

 

Wer etwas über die SVCHOST wissen möchte, kann hier nachsehen:

 

http://www.mcseboard.de/showthread.php?s=&threadid=20154

[boardadmin 0]

Richtig und zum Identifizieren des Dienstes, der Probleme bereitet:

http://www.mcseboard.de/showthread.php?s=&threadid=20155

 

Dann vorgehen wie Velius sagte oder falls es eine andere Fehlerquelle ist, sprich ein anderer Dienst häufig abschmiert, dann poste das.