svchost.exe komuniziert stark mit dem Internet, warum?

#1 Hallo zusammen,

ich hab ein kleines Problem, ich hab hier einen Laptop von einer Freundin, die sich ständig beklagt, dass Ihr Mobiles Internet viel zu langsam ist, obwohl sie Traffic im wnw-Manager sieht.

Ich habe mir das ganze mal soweit angesehen und in der Programmkontrolle von Kaspersky nachgeschaut was dort einen so hohen Datenverkehr verursacht. Und es scheint die svhost.exe zu sein, die aber eigentlich ganz brav unter Windows\system32 liegt. Diese läd permanent beim online gehen etwas runter und blockiert so die ganze EDGE Leitung, bei meinem System jedoch komuniziert die Datei fast gar nicht mit dem Internet (in einem Testzeitraum bei Ihr 1,3MB bei mir grade mal ein paar bytes).

Kaspersky und die Hijackthis-Auswertung zeigen keinen Fehler an, aber wäre jemand bitte so freundlich und würde mir erklären warum die svhost.exe (Edit: svchost.exe [sorry]) Daten aus dem Internet herrunterladen will? Kann es ein Virus sein? Ausser den Automatischen Updates ist mir nichts eingefallen (und selbst bei denen weiß ich nicht genau ob die wirklich von der svhost.exe geladen werden oder ob dieselbige diese nur überwacht) ausserdem sind die Automatischen Updates auch deaktiviert.

Vielen Dank im Vorraus!

#2 Schau bitte GENAU auf die Schreibweise:
svchost.exe = Systemdatei
svhost.exe = Malware

http://www.frankn.com/html/svhost_exe.php

>>
Scanne mit Malwarebytes, lass das gefundene löschen und poste das Log:
(Vor der Anwendung Update nicht vergessen)
http://virus-protect.org/artikel/tools/malwarebytes.html

Gruss Swiss

#3 Hi,

uff ich hatte soviel gesucht, dass ich selbst schon den falschen Namen geschrieben habe. Es handelt sich um die svchost.exe, sorry für die Verwechslung! Habe den Threadnamen auch angepasst.
Trotzdem frage ich mich was diese Datei so unbedingt downloaden will? Wenn ich die exe in Kaspersky blocke ist alles gut, aber sofort wenn ich die Datei freigebe läd sie eine Menge Daten aus dem Netz. Ich dachte wie gesagt erst an ein Update aber die automatischen Updates sind deaktiviert.

#4 Dann mach mal Malwarebytes um zu sehen ob was gefunden wird. Dann sehen wir weiter.

Gruss Swiss

#5 Das Programm hat (leider[?]/zum Glück[?]) nichts gefunden.

Was kann der svchost eigentlich alles aus dem Internet wollen?

#6 Hier ist beschrieben was svchost.exe macht:
http://www.pctipp.ch/praxishilfe/kummerkasten/windows2000/25498/datei_svchost_exe_was_sie_macht_und_wie_man_ihre_fehlermeldungen_analysiert.html

Gruss Swiss