svchost.exe Netzwerkdienst/ Lokaler Dienst

#1 Hallo ihr!
Ich hab schon etwas rumgelesen hier und festgestellt, dass ich bei mindestens 3/4 nicht mitkomme... bin leider nicht so fit! Vielleicht kann mir trotzdem jemand weiterhelfen?
Meine Fragen sind vielleicht etwas doof formuliert... naja ich probiers mal:

1.) was bedeutet svchost.exe "Netzwerkdienst"? Ich hab gar kein "Netzwerk", hab nur einen Rechner. Also hab jetzt mal "Prozess beenden" gemacht und irgendwie frag ich mich was das fürn "Netzwerkdienst" gewesen sein soll!! Dann gibts auch noch svchost.exe "Lokaler Dienst", hab ich auch beendet, aber der kommt dann sofort wieder. Irgendwie macht mir das Sorgen was das sein soll. Was könnte das denn sein?

2.) Seit ich in einem mIRC Chat war (wo ich Angst hatte ein böser Bube hat mir irgendwas geschickt - hab ja keine Ahnung was da alles geht, jedenfalls wusste der plötzlich um meine Identität) hatte ich dann Schiss das irgendwer auf meinen Rechner zugreifen kann. Da hab ich dann Avast runtergeladen, und dann gabs einen "schwerwiegenden Systemfehler", da hats einfach klack gemacht und der Rechner war komplett tot. Musste den dann erst auch hinten ausschalten und dann wieder neu an. Das ist danach dann noch dreimal passiert. Jetzt ist es immer wenn man mal länger afk war so, dass der Rechner hängt... will meinen Systemleistung ist total am Limit und die ganze Leiste unten funktioniert nicht mehr.
Hab jetzt Avast wieder deinstalliert.

#2 @ Smaragd

keine panik ! :-)
schau mal hier
http://board.protecus.de/t10722.htm

daß du svchost für einen lokalen- und einen netzwerk-dienst findest, mag daran liegen, daß dein web über's lan läuft - kannst du in 'systemsteuerung/netzwerk' sehen.

mit freundlichen grüßen,
inDigo.

#3 Danke Indigo!
In der Tat läuft das über lan, Telekom dsl eben.

Aber es scheint doch irgendwas nicht zu stimmen. Mittlerweile ist es also so, dass wenn man ne Weile afk war (>20min oder so) hängt die Leiste unten, also bei Windows das blaue schöne Leistchen ganz unten (weiss nicht wies heisst). Und die Systemleistung ist ganz oben.
An was könnte das blos liegen?

edit: Also, das Problem ist, dass wenn man in den Taskmanager guckt, "explorer.exe" astronomisch anwächst.

edit2: hab mal nach "explorer.exe" mit der Suchfunktion gesucht und krieg da zwei. einmal "explorer.exe" und einmal "EXPLORER.EXE-082F38A9.pf" kanns daran liegen?

#4 @ Smaragd

wenn du schon im taskmanager bist, dann schau mal unter der rubrik/ dem reiter 'Anwendungen' nach.
wenn du dort die spalten ein wenig verschiebst, kannst du deutlich sehen, welcher system-prozeß von welcher anwendung benutzt wird.
bei mir ist gerade jetzt zb. die 'svchost.exe' mit dem icon meines browsers versehen und reicht mit opera ins security forum :-)
obgleich ich den explorer nicht aufgerufen habe, ist er als _prozeß_ vorhanden (einmal).
rufe ich ihn auf, erscheint er unter 'Anwendungen' einmal, ist aber unter 'Prozesse' zweimal gelistet (der direkte aufruf mit höherer speichernutzung als der schon vorhandene eintrag)- scheint also ganz normal zu sein, wenngleich hinter meinem eintrag kein anhang (wie dein '-082F38A9.pf') zu sehen ist.

ich kann dir zu diesen vorgängen nichts direkt erklärendes mitteilen - außer, daß sie auf meinem system gleichermaßen vorhanden und also 'normal' sind.

das reicht dir zur beruhigung sicher nicht ;-)
darum führe doch einfach mal solche programme wie 'spybot'
http://www.safer-networking.org/en/index.html
und 'ad-aware se'
http://www.lavasoft.de/
durch.
sie sollten ohnehin bei jedem mitdenkenden anwender vorhanden sein ;-)

übrigens geht auch bei mir die leistungsanzeige des taskmanagers 'hoch', wenn ich web-seiten aufrufe ... sonst achte ich nicht darauf, aber jetzt, wo ich nachzuvollziehen suche, was du beschrieben hast, sehe ich es direkt - auch das also völlig normal.

benutzt du eigentlich eine firewall ?
da würde ich dir die simple 'kerio 2-1-5' empfehlen, die macht genau nur das, was man von einer firewall erwarten kann: ports zu.

und da du entweder win2000 oder xp benutzt, ist dieses hier noch eine gute secu-ergänzung:
http://www.ntsvcfg.de
mit einem simplen batch-programm werden alle nichtbenötigten dienste abgeschaltet und können also auch keine unerwünschten ports öffnen.
testen kannst du das hier
http://webscan.security-check.ch
benutze den 'full scan'

lies dir aber bitte auch die web-seiten dazu durch ;-)
erstens sind sie sehr aufschlußreich (zum glück lernt man lernt ja immer noch dazu), und zweitens ist es wichtig zu wissen, was da passieren soll.

gib mal laut, was du so 'rausgefunden hast.

mit freundlichen grüßen,
inDigo.

#5

Zitat

testen kannst du das hier
http://webscan.security-check.ch

Toller Test!! Ich habe den Quick Scan gemacht.

Der meldet mir eine Firewall obwohl ich überhaupt keine Personal-Firewall oder Router oder so was in der Richtung installiert habe!

Zitat

Es wurde eine Firewall entdeckt.

Ich habe kein Port offen!?

Zitat

Beim Quick Scan wurden 0 offene Dienste gefunden.

Schwachsinn!

z. B. laut www.pcflank.com sind Port 135 und 139 offen!

Also webscan.security-check.ch sagt mir follgendes

MS RPC 135 / TCP Geschlossen (Gefiltert)
135 / UDP Unbekannt


NetBIOS (Session Service) 139 / TCP Geschlossen (Gefiltert)
139 / UDP unbekannt

Echt ein toller Test!


Um meine beiden offen Ports muß ich mich allerdings wohl noch drumm kümmern!


Gruß
pcfreak

#6 @ pcfreak

> Schwachsinn!

mal abgesehen davon, daß du das auch anders hättest formulieren können, nehme ich deinen hinweis als konstruktive kritik.
die von dir genannte seite scheint gut zu sein - habe sie mir eben angesehen und einige der tests vollziehen lassen.
ich nehme sie in meine link-sammlung auf, danke ;-)


@ Smaragd

laß dein system auch dort prüfen
http://www.pcflank.com/index.htm

es gibt noch einige möglichkeiten mehr und das kann nicht schaden.

mit freundlichen grüßen,
inDigo.

#7 @inDigo

entschuldige bitte, war ja nicht gegen Dich gerichtet, sondern gegen den für mich eindeutig falschen Test!

Wenn Du den noch nicht kennst, kann ich Dir noch den von Symantec empfehlen.

http://symantec.de/

Unter Symantec Security Check

Dazu brauchst Du aber den Internet Explorer.

Ich hatte heute morgen wohl irgendwie schlechte Laune...

Gruß
pcfreak