Hallo,
Kaspersky zeigt mir seit 4 Tagen an:
gefunden: potentiell gefährliche Software Invader
Prozess: C:\WINDOWS\System32\svchost.exe

Was ist das und wie gehe ich vor???

Habe WinXP home.

Gruß und Danke
PeSo

Hab jetzt hier diverse Beiträge zum Thema gelesen -
also bei der von Kaspersky bei mir beanstandeten Datei handelt es sich eindeutig um svchost.exe ! Also nicht um den komischen Backdoor.
Warum zum Teufel meckert Kaspersky dann ????????????????????????

Hier noch mein Logfile:

Logfile of HijackThis v1.99.1

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]

Hallo.

Poste nochmal ein ordentliches Hijacklog, wo alles editiert ist/wurde, hier nochmal die Anleitung dazu:

Erstellung eines Hijacklog

Poste als erstes ein Hijacklog, wie es erstellt wird findest du im Anleitungsforum.
ACHTUNG:
Bitte durchsuche das Log-File nach persönlichen Informationen, wie z.B. deinen Realname, und editiere diese, bevor Du es postest.
Alle Links im Log-File sollten wie folgt editiert werden -> z.B. h**p://trojaner-board.de. Einfach, damit niemand auf die Idee kommt, auf die Links zu klicken.


Arbeiten mit MWAV (eScan)

* Lies dir folgende Anleitung genau durch und arbeite sie ab:
-> Anleitung eScan
* Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der “find.bat”.
(steht alles ganz genau in der Anleitung.)

Sunny

Zitat von PeSo

gefunden: potentiell gefährliche Software Invader

Das heißt, ein Prozess auf deinem Rechner versucht, in den die Datei svchost.exe einzudringen und zu scannen oder zu schreiben. Das ist der proaktive Schutz von Kaspersky. Kein Grund zur Sorge! Das ist normal im Windows und kommt vor. Du mußt bloß selber einschätzen, um was für einen Prozess es sich dabei handelt. Typisch ist zum Beispiel, daß Mouse-Treiber o.ä. versuchen, in die svchost schreiben. Also spricht diese Meldung in keinster Weise sofort für eine Infektion!

DANKE jaycob, damit kann ich was anfangen, ist eine klare Antwort auf meine Frage!
Das andere ist mehr oder weniger "Fachchinesisch" für mich, bin zu blöd dafür
Die automatische Logfileauswertung von HijackThis sagt mir auch, dass alles im grünen Bereich ist...
Aber Danke für die Mühen aller!
Gruß
PeSo