svchost.exe von Virus befallen?

[madom 10]

Hallo,

 

Mein Virus-Scanner (avast home edition) sagt mir seit ein paar Tagen, dass die Datei c:\windows\svchost.exe vom Virus "Win32:Trojan-gen. {VC}" befallen sein soll. Nun, wie ich gegooglet habe, sollte ja svchost.exe eigentlich im Verzeichnis c\windows\system32\ liegen.

 

Könnte diese svchost.exe tatsächlich ein Trojaner sein? Oder ist es möglich, dass Windows auch im Ordner c:\windows eine reguläre Form von svchost.exe speichert?

 

Merkwürdig auch die Grösse der beiden Files:

 

c:\windows\svchost.exe = 118 KB

c:\windows\system32\svchost.exe = 14 KB

 

Wäre für Hilfe sehr verbunden.

m.

[IThome 10]

Diese Datei gehört in das WINDOWS\SYSTEM32 Verzeichnis und ist auch keine 118 KB gross, also sehr wahrscheinlich ein Schädling ...

[hannes147 10]

hallo,

es könnte ein bug von avast sein. hab diesen virenscanner bei einigen kunden im einsatz und vor 2 wochen wurde bei einigen nach einem update angezeigt, dass die winlogon.exe von einem Trojaner befallen sei. andere scanner fanden allerdings keinen fehler.

[zahni 561]

Kein Bug. Prüfe mal im Taskmanager, ob eine SVCHOST.EXE unter Deinem Benutzernamen ausgeführt wird. Wenn ja, ist das ein Virus. Die Datei in \system32 scheint von der Größe her korrekt zu sein.

 

-Zahni

[madom 10]

Danke für die Tipps. Es war tatsächlich Malware. Obwohl im Taskmanager nichts zu sehen war. Eventuell hat Avast die Ausführung der Malware verhindert.

 

Ich habe das Ding jedenfalls bei einem Online-Virenscanner prüfen lassen und hier das vernichtende Resultat:

 

AntiVir  Found TR/Proxy.Small.DT  
ArcaVir  Found Trojan.Proxy.Small.Dt  
Avast  Found Win32:Trojan-gen. {VC}  
AVG Antivirus  Found Proxy.ICZ  
BitDefender  Found nothing 
ClamAV  Found nothing 
Dr.Web  Found nothing 
F-Prot Antivirus  Found nothing 
F-Secure Anti-Virus  Found Trojan-Proxy.Win32.Small.dt  
Fortinet  Found W32/Small.DT!tr  
Kaspersky Anti-Virus  Found Trojan-Proxy.Win32.Small.dt  
NOD32  Found Win32/TrojanProxy.Small.DT  
Norman Virus Control  Found W32/Smalltroj.MKQ  
Panda Antivirus  Found nothing 
Rising Antivirus  Found Trojan.Proxy.Small.nc  
VirusBuster  Found nothing 
VBA32  Found Trojan-Proxy.Win32.Small.dt  

 

Interessant, dass nur gut die Hälfte der Scanner den Virus erkennt...

 

LG

m.

[nobex 10]

Hallo m.,

Obwohl im Taskmanager nichts zu sehen war.

Du hast im Taskmanager keine aktiven Prozess svchost.exe? Evtl. solltest Du den Rechner komplett neubetanken.

 

Gruß Robert

[madom 10]

doch doch, aber keinen unter meinem benutzernamen, sondern nur unter SYSTEM, LOCAL SERVICE, NETWORK SERVICE.

 

LG

Mario

[nobex 10]

doch doch, aber keinen unter meinem benutzernamen, sondern nur unter SYSTEM, LOCAL SERVICE, NETWORK SERVICE.

Wenn sich der Schädling mit Adminrechten im System breitmachen konnte, läuft er meist klugerweise auch nicht unter Deinem Benutzernamen.

[madom 10]

ach so. auf jeden fall ist das ding jetzt unschädlich gemacht.