SVCHSST.exe

[-=CSKilla=- 10]

Hi ihr!

War so dumm und hab nen link im IRC befolgt. :rolleyes:

Seitdem zeigt meine Firewall ständig Datenfluss an.

Dann hab ich getrennt und den Aktuellsten AntiVir und Stinger durchlaufen lassen.. nix gefunden :(

Aber mir ist was aufgefallen!

Wenn man in den Taskmanager wechselt, gibt es ein paar mal svhost.exe welche von Lokaler- bzw. Netzwerkdienst ausgeführt werden.

Und dann hab ich folgenden Task bemerkt:

 

SVCHSST.exe

 

Ausgeführt von mir (also meinem Benutzternamen).

Hab ich zugemacht... nix passiert.

Auf C:/ kommen dann dateien wie "x" oder "suckmyd***.com"

Kann ich auch löschen.

Dann hab ich die Registry durchsucht und 3 einträge mit "SVCHSST.exe" gefunden. Ein backup der Reg angelegt und diese 3 einträge gelöscht..

Die SVCHSST.exe hab ich aus System32 rausgelöscht.

Ich denk mal dann müsste diese Datei verschwunden sein oder??

Kann mir noch jemand sagen was das war?

[Cosi 10]

Ist doch ganz normal, das diese exe mehrmals in den Diensten angezeigt wird. Also ist es auch kein Problem gewesen. Ich denke beim nächsten start sind die eh wieder da.

[-=CSKilla=- 10]

du verstehst da was falsch glaub ich

und NEIN es ist jetzt weg

[günterf 45]

Hi!

 

Hört sich nach dem W32.HLLW.Lovgate an.

 

Suche einmal auf der Platte nach den Dateien, die Du auf C: gefunden hast!

 

Welchen Stand hat das System, SP und Patche?

[-=CSKilla=- 10]

SP1 SP2 und noch n paar Patches wie Sasser...