...mal wieder eine Frage an die Computer-profis

Anmelden || Einloggen || Hilfe/FAQ || Suche || Home || Statistik || Kalender || Staff || New! Downloads

Willkommen Gast!

[ Treffen ] [ Abkürzungen/Erklärungen ] [ Impressum ]

AX-Club Forum » Anderes » ...mal wieder eine Frage an die Computer-profis » Threadansicht

Autor

Thread - Seiten: -1- [ 2 ]

000
26.08.2003, 21:14 Uhr
pete
Forumsmitglied

Auf meinem System poppt anfangs immer ein Fenster auf mit dem Text "svchost.exe" wird wegen blablabla geschlossen. Problem: Ich habe kein Programm mit dem Namen svchost oder so. Aus Verzweiflung habe ich schon die Festplatte neu formatiert und Win 2000 neu aufgespielt, weil ich dachte, dass ich so´n doofen Virus habe. Aber dieses Aufpoppen passiert schon wieder. Das habe ich früher nie gehabt. Habe mittlerweile sogar eine "vernünftige Firewall" sowie einen Virenscanner; ist aber alles soweit sauber.
Was ist denn das bloß für ein Mist? *grummel*
--
Ex-1,4 D
nun TDI-3L 432.000km

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

001
26.08.2003, 21:31 Uhr
Gentsai
Forumsmitglied

Guck doch mal im Taskmanager (STRG + ALT + ENTF zusammen drücken) und schau nach, ob diese Datei irgendwo eingetragen ist.

Ansonsten könnte man im Autostart nachgucken, ob die .exe dort irgendwo verknüpft ist... wenn ja, löschen.
--
Jeder sehnt sich nach ein bisschen mehr Freude beim fahren

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

002
26.08.2003, 21:36 Uhr
Thomas
ADMIN
Avatar von Thomas

Hi
@gentsai,sorry aber bei windoof 2000 ist diese kombination zum anmelden da.

@pete, die svchost.exe ist für netzwerkdinge da.
der fehler der bei dir auftritt ist der wurm lovesan.
hol dir bei ms den patch dagegen und mach dein system am besten nochmal neu ,danach (noch nicht ins internet gehen !!) patch einspielen ,jetzt solltest du wieder sicher sein (sofern man bei Ms.software davon reden kann )
ich hoffe das hilft dir

thomas

P.S. hier der link zu MS
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp
--
EX AX GTI Driver / EX Xantia Break 2.0 16V /
Now C5 II Break V6 3.0 mehr geht nicht
Wenn Sie mich suchen, ich halte mich in der Nähe des Wahnsinns auf, genauer gesagt auf der schmalen Linie zwischen Wahnsinn und Panik, gleich um die Ecke von Todesangst, nicht weit weg von Irrwitz und Idiotie!

Dieser Post wurde am 26.08.2003 um 21:39 Uhr von Thomas editiert.

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

003
26.08.2003, 22:20 Uhr
Bandit
Forumsmitglied

@Thomas nicht nur zum anmelden

auch abmelden kannsch da und tasks guggen etc ...
--
Gruss Ilan

http://www.bandit.ch

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

004
27.08.2003, 08:18 Uhr
Thomas
ADMIN
Avatar von Thomas

HI
stimmt schon ,nur dort siehst du noch lange nicht was alles auf deiner kiste grade läuft,die ganzen hinterhältigen sachen tarnen sich gut genug.
Abmelden tut man sich am besten mit ausloggen oder shutdown.

Thomas
--
EX AX GTI Driver / EX Xantia Break 2.0 16V /
Now C5 II Break V6 3.0 mehr geht nicht
Wenn Sie mich suchen, ich halte mich in der Nähe des Wahnsinns auf, genauer gesagt auf der schmalen Linie zwischen Wahnsinn und Panik, gleich um die Ecke von Todesangst, nicht weit weg von Irrwitz und Idiotie!

Dieser Post wurde am 27.08.2003 um 08:18 Uhr von Thomas editiert.

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

005
27.08.2003, 10:35 Uhr
pete
Forumsmitglied

Herzlichen Dank für den Tipp!!!

Gruß
pete
--
Ex-1,4 D
nun TDI-3L 432.000km

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

006
27.08.2003, 10:36 Uhr
Jensen
ADMIN

Wenn du eine vernünftige Firewall hast, kannst du auch erstmal für TCP Ports 135 und 4444 und UDP-Port 69 blocken... Über diese bekommt er Zugang. Dann kann man auch mal ins Netz und sich den Patch holen.
--
_______________

"Rollst du noch oder fährst du schon?"

ax-berlin.de -

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

007
27.08.2003, 12:54 Uhr
Tom909
Forumsmitglied

geh auf www.symantec.de und lade dir die ganzen entfernproggys runter und patche dein betriebssystem, die zeit sollte reichen.
--
www.tomworld.de
*ich denke schneller als ich tippen kann*

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

008
27.08.2003, 18:38 Uhr
Peter Tosh
Clubmember
Avatar von Peter Tosh

na ich weiß ja net ob des was mit dem Wurm zu tun hat..

Normalerweise sollte da doch nix mit svchost.exe kommen, sondern mit RPC und das die NT-Authorität in 60sek. den PC herunterfährt !

Such mal mit google nach dieser svchost.exe und du wirst sehen das das Standardprozesse sind die im Hintergrund von Windows ausgeführt werden.
Einfach mal CTRL+ALT+ENTF zusammen drücken und sich die "Prozesse" anschaun, da siehst du das Teil nicht nur einmal, bei XP glaub ich läuft dieser Prozess noch paarmal öfters als bei 2000 ...

So und falls du diesen MSBlast-Wurm drauf hast Patach installiern von MS, von symnatec das tool runterladen und laufen lassen und wenn du in der registry sicherheitshalber nochmal nach dem Teil suchen würdest kanns auch nicht schaden (löschen!!)..

Und noch ein Tip: Falls dir die 60sek. bis zum runterfahrn nicht reichen sollten, gib in die MS-DOS Eingabeaufforderung oder direkt unter Start-->Ausführen den Befehl "shutdown" mit der Option "-a" ein !

mfg
Erik

P.S.: Ich tippe eher auf ne fehlerhafte Installation mit deinen svchost-Fehlermeldungen,..

Dieser Post wurde am 27.08.2003 um 18:40 Uhr von Peter Tosh editiert.

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

009
27.08.2003, 18:57 Uhr
Jensen
ADMIN

Die svchost.exe stellt als Host die Möglichkeit zur Ausführung von Programmen in Form von DLLs zur Verfügung. Der Wurm besitzt nun einen WinXP- und einen Win2000-Code. Der Win2000-Code wird aber nur zu 20% ausgeführt. Der XP-Code führt bei 2000-Systemen natürlich zu Fehlern, die sich in diesem symptomatischen Absturz der svchost.exe äußern...
--
_______________

"Rollst du noch oder fährst du schon?"

ax-berlin.de -

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

010
27.08.2003, 19:02 Uhr
Peter Tosh
Clubmember
Avatar von Peter Tosh

hm

hier noch ein Link:

http://www.heise.de/newsticker/data/dab-12.08.03-001/

cya

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

011
27.08.2003, 21:24 Uhr
pete
Forumsmitglied

Wooaaah, wahnsinns-support hier. Danke danke Danke!!!
Habe jetzt Windows 98, 2. Ausgabe, Firewall "Zone Alarm" (macht mir auch den oben erwähnten Port 135 zu) sowie AntiVir. Hoffe, dass ich nun ohne diese nervigen Viren unterwegs bin.
Zuletzt konnte ich schon keine e-mails mehr öffnen, da ständig irgendwelche Warnmeldungen aufpoppten und das ganze System zum Absturz brachten. Schlauerweise habe ich Outlook jetzt erst gar nicht mehr installiert, sondern schaue mir die e-mails über meinen e-mail-Server an.
Gruß
pete
--
Ex-1,4 D
nun TDI-3L 432.000km

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

012
28.08.2003, 09:41 Uhr
Jensen
ADMIN

98SE is so ziemlich noch das brauchbarste neben Win2k.

Der Virus oben betrifft auch nur NT-, 2k- und XP-Systeme, so dass die Port-Sperre für 135 nicht mehr sein muss. Allerdings empfiehlt es sich eh, alles zu schließen und nur das zu öffnen, was man braucht und nicht andersrum. Tja, M$-Philosophie...

--
_______________

"Rollst du noch oder fährst du schon?"

ax-berlin.de -

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

013
28.08.2003, 09:52 Uhr
Oxygen
Forumsmitglied

Was ich in meiner Mega hammer ... Audbildung zum Informatiker gelernt habe war: "Wenn ein System läuft, fass es nicht an, egal wie es läuft" (kommt nicht von mir, das wurde uns jede 2. Stunde erzählt)

toll näch
--
TEEN RULEZ <--Klick
AX-FAQ <--Klick
Xsara <--Klick

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

014
28.08.2003, 10:58 Uhr
TheEvil
Forumsmitglied

Es heisst ja auch "Never touch a running system..."

<-- Fachinformatiker sein tut

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

015
28.08.2003, 14:51 Uhr
Peter Tosh
Clubmember
Avatar von Peter Tosh

jo Evil auf Englisch hört sichs doch gleich viel vertrauter an

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

016
28.08.2003, 18:58 Uhr
Cuda
Clubvorstand

microsoft hat nach bekanntwerden des exploits dringend empfohlen tcp/udp 135 139 und 445 zu filtern und dazu kann ich auch nur raten
auf antiviren-software verzichte ich persönlich aus performance-gründen :o)
--
C2 VTS, AX 1.4D, AX GTi, Trabant 601, Golf 1 Cabrio, Audi A4, BMW 7er

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

017
29.08.2003, 23:16 Uhr
pete
Forumsmitglied

alles läuft hervorragend, nur mein beklopptes Modem nicht. Habe ein devolo microlink 56 k fun usb. Die aktuellen Treiber habe ich von der web-Seite heruntergeladen. Aber irgendwas läuft nicht korrekt. Schon die Piep-Töne nach dem Wählen hören sich völlig merkwürdig an. Anschließend hängt sich die Verbindung auf oder wird gekappt. Support von devolo kommt keiner, die antworten scheinbar nicht auf mails.
Ein anderes 28 k Modem über den seriellen Anschluß läuft einwandfrei.
Was kann das denn bloß sein??

Ich verzweifle noch irgendwann.....

Hoch lebe die elektronische Schreibmaschine und die Wählscheiben-Telefone

--
Ex-1,4 D
nun TDI-3L 432.000km

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

018
30.08.2003, 21:24 Uhr
Peter Tosh
Clubmember
Avatar von Peter Tosh

Hi!

Also hast diese Treiber installiert nachdem sich das Teil automatisch erkannt hat:

http://www.devolo.de/produkte/modems/ml56kfunusb/downloads_funusb.php

Welche Fehlermeldung kommt denn wenn er sich einwählen will?

Hast du mal versucht noch ne 0 vor die Einwahlnummer zu setzen?
Oder im Hardwaremanager bei Eigenschaften des Modems "uaf Freizeichen warten" aktiviert ?

mfg
Erik

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

019
30.08.2003, 22:02 Uhr
pete
Forumsmitglied

Zitat:

Peter Tosh postete
Hi!

Also hast diese Treiber installiert nachdem sich das Teil automatisch erkannt hat:

http://www.devolo.de/produkte/modems/ml56kfunusb/downloads_funusb.php

Welche Fehlermeldung kommt denn wenn er sich einwählen will?

Hast du mal versucht noch ne 0 vor die Einwahlnummer zu setzen?
Oder im Hardwaremanager bei Eigenschaften des Modems "uaf Freizeichen warten" aktiviert ?

mfg
Erik

Hi Erik,

ja, ich es sogar mit beiden Treibern versucht, wobei nur die Version 1,47k funktioniert. Die andere Version geht überhaupt nicht.

Eine Fehlermeldung kommt nicht, das ist ja das kuriose. Der Computer wählt, wobei die Wähltöne aus den PC-Lautsprechern schon sehr verzerrt klingen oder erst gar nicht herauskommen.
Wenn dann das Modem mit dem Server kommuniziert, hört sich das Gepiepse völlig schrill an, wobei oft nach 5 Sek. ein durchgehender sehr schriller Piepton zu hören ist. Dann passiert gar nichts oder das Modem schaltet ab (ohne Fehlermeldung).

Manchmal aber kommt die Verbindung zustande. Nach ein paar Minuten jedoch ist Schluß mit der Datenübertragung. Die Verbindung läßt sich dann nur durch Ausstöpseln der Kabel trennen.

In der Systemsteuerung habe ich einen Extra-Ordner "V.92-Modem". Da kann ich einen Selbstest des Modems durchführen. Dort wird dann auch eine Fehlermeldung (Zahlencode) herausgegeben, da das Modem und die Leitung nicht einwandfrei erkannt werden. Der Wählton wird dagegen einwandfrei identifiziert.

Wenn ich eine 0 vor die Nummer setze, kommt kein Anschluß unter dieser Nummer. Auf Freizeichen warten ist aktiviert.

Mist! Need Help!!!

Ciao
peter
--
Ex-1,4 D
nun TDI-3L 432.000km

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

020
31.08.2003, 01:28 Uhr
Peter Tosh
Clubmember
Avatar von Peter Tosh

hi

Hast du denn mal nen andren Provider probiert ???

Test doch mal freenet oder ähnliche call-by-call anbieter.. siehe auch onlinekosten.de

mfg

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

021
31.08.2003, 06:17 Uhr
rennsemmel
Forumsmitglied
Avatar von rennsemmel

Moin,
hast Du auf dem Schlepptop win 98 drauf ? Wenn ja,auch den USB-Patch ?
--

Mit freundlichem Gruß
rennsemmel

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

022
31.08.2003, 10:08 Uhr
pete
Forumsmitglied

Habe den Smart Surfer sowie eine weitere Verbindung im DFÜ-Netzwerk. Das Problem ist bei beiden Verbindungen vorhanden, also nicht abhängig vom Provider.

Ja, Win 98 2. Ausgabe ist drauf. Was ist ein USB-Patch?
--
Ex-1,4 D
nun TDI-3L 432.000km

Dieser Post wurde am 31.08.2003 um 10:10 Uhr von pete editiert.

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

023
31.08.2003, 14:36 Uhr
Jensen
ADMIN

http://www.microsoft.com/downloads/details.aspx?FamilyID=ced4fa25-952b-4dab-b7a1-f3b0ec1e50d8&DisplayLang=de

Oder entsprechende Treiber für den Chipsatz des Mainboards. Bei VIA-Boards also z.B. die 4in1...
--
_______________

"Rollst du noch oder fährst du schon?"

ax-berlin.de -

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

024
31.08.2003, 22:02 Uhr
pete
Forumsmitglied

Habe gerade mal im Gerätemanager geschaut, wo welchem Hersteller das Mainboard und der USB-Dingsbums ist:
Unter universeller Bus Controller steht:
Intel 82371 AB/EB PCI/USB Universeller Bus Controller
Micro Link 56 k Fun USB s (Modem Enumerator)
USB-Stammhub

Von wem das Mainboard stammt, kann ich nicht rausfinden bzw. weiß ich nicht, unter welchem Begriff die Infos stehen.
Auf jeden Fall habe ich einen Pentium 3 - 600.
Unter Video- Audio-Controller steht überall ALS 300.

Hilft das?

Ich verzweifle, wenn ich weiterhin mit 28 k surfen muß

--
Ex-1,4 D
nun TDI-3L 432.000km

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

Seiten: -1- [ 2 ] [ Anderes ]