Viren, Spyware, Datenschutz 11.241 Themen, 94.640 Beiträge

Dailer oder Virus in svchost.exe ???

Stefan_Wagner / 35 Antworten / Flachansicht Nickles

Ich glaub ein dienst oder etwas ähnliches ist mit dem "Gator" verseucht. Hab schon die Registratur nach Gator einträgen durchsucht nichts. Auch auf der Festplatte nix. Aber meine Firewall (Norton 2003) meldet mir das meine selbst erstelle Rule (namens GATOR RULE) benutzt wurde. Diese Rule habe ich erstellt um zuverhindern, das der Gator ins Internet kommt. Ich hab einfach folgende Internetaddy mit der Rule gesperrt: "webpdp.gator.com" Seit dem blockt gibt es mir regelmäßig einen Securityalert das die Rule benutzt wurde. Weiß jemand wo sich der eingenistet hat? In einem Dienst, wenn ja welcher name?

bei Antwort benachrichtigen
@max payne richtig. - GarfTermy
Tilo Nachdenklich Stefan_Wagner „Dailer oder Virus in svchost.exe ???“
Optionen

Es gibt natürlich noch die Möglichkeit die Prozesse zu beobachten...man muss einiges notieren und dann vergleichen. Computer-Neustart. Dann Strg + Alt + Entf und auf Prozesse gehen. Dann ins Internet einwählen und Prozesse vergleichen. Da kommt natürlich IE dazu und die Einwahlsoftware...vielleicht macht auch die Firewall.

Man kann die Prozesse auch mit Spybot, Search & Destroy beobachten. Hat den Vorteil dass zum Prozess auch noch der Pfad zur zuständigen Datei angegeben ist!! Also mal auf Werkzeuge klicken (unten links) und im Fenster ein Häkchen bei Prozesse setzen und dann links Prozesse anklicken. Bei den Dateien selber kann man dann auch die schon erwähnte Anzeige des (vorgeblichen) Herstellers erfolgen. Wie gesagt, manche Leute legen sich nicht gern mit Microsoft (oder anderen namhaften Firmen) an. Da steht dann - bei einem Problemfall - wohl gar nichts oder der Name des Übeltäters oder ein Phantasiename.

bei Antwort benachrichtigen