Das Programm Generic Host Proce C:\Windows/system32/svchost. exe nach meinem Wissen ist bestandsteil von XP. Wen ich ins Internet gehe, will dieses Programm es auch tun.
Das meldet ZA. Falls ich es nicht erlaube, funktioniert alles einwandfrei(sprich ich habe nichts bemerkt mit svchost oder ohne, alles arbeitet normal. Soll ich dem Programm ins Internet trotzdem erlauben,oder lieber nicht?(XP SP1, IE6 SP1 alles upgedate)
Ich bedanke mich voraus. Michael

</font><blockquote>Zitat:</font><hr />Original erstellt von Michail:
Das meldet ZA.</font>[/QUOTE]Deinstallier lieber ZoneAlarm und arbeite den folgenden Link durch. Davon hast Du mehr:
</font>[*]Beenden von Diensten unter Windows XP

Ansonsten wirf mal einen Blick auf diese Links und ich hoffe Du verstehst, warum ZoneAlarm Dir nichts bringt:

Personal Firewalls</font>[*]Personal Firewall Security FAQ</font>[*]Halbe Sicherheit und (Personal) Firewalls</font>[*]Personal Firewalls austricksen</font>[*]Wie Personal Firewalls ausgetrickst werden können</font>[*]"Personal Firewalls" - Sinn oder Unsinn?</font>[*]Personal Firewalls

wizard

Danke Wizard.Deine Links sind gut.
Ich möchte trotzdem eine Antwort auf meine Frage und die Frage ist was ist Generic Host Proce C:\Windows/system32/svchost. exe und was es ins Internet sucht?
Danke voraus.
Michael

Also das ist eine Windowssystemdatei. Ohne diese würden einige Dateien nicht laufen... Information von Winfaq

</font><blockquote>Zitat:</font><hr />Original erstellt von Michail:
C:\Windows/system32/svchost. exe</font>[/QUOTE]Und hier erkennst Du die große Schwäche von ZA, denn welcher Dienst letztendlich aufs Netz zugreift (bzw. lauscht) erfährst Du dadurch nicht.

Gibst Du die Datei frei, dann werden alle der Datei zugeordneten Services dem Internet geöffnet. Verbietest Du die Datei, dann kann unter Umständen Deine Netzwerkkommunikation nicht (oder nicht richtig) funktionieren.

Aber auch für Personal Firewall Fanatiker gibt es eine Lösung. Wenn man mit Hilfe der PF bestimmte Ports sperren kann, dann kann man besagte Datei erlauben und die Ports der nicht benötigten Dienste blocken lassen. Aber IMHO geht sowas mit der Freewareversion von ZA aber nicht, sondern nur mit der Proversion (oder einer anderen PF)...

wizard

</font><blockquote>Zitat:</font><hr />Original erstellt von wizard:
Aber auch für Personal Firewall Fanatiker gibt es eine Lösung.</font>[/QUOTE]Wattn los? Bist du nicht aufm Posten? Muss man sich Sorgen machen?

es gibt einen netzwerkfähigen trojaner" Lanfiltrator" dessen server.exe nennt sich ebenfalls "svchost.exe" nachdem sie sich nach c:\windows\system32 kopiert hat...

Hi IRON,
ich habe von Wizard auch schon putzige Antworten bekommen. Wer mit einer Firewall kommt hat einfach nicht sein Niveau. Als Anfänger sollte man bescheiden und ehrfürchtig auftreten.
(Warum wurden eigentlich all diese blöden Ports erfunden, nur damit ich die Dinger dann wieder zustopfen kann ??)- Das hat kein Niveau, ist aber ehrlich! [img]graemlins/kloppen.gif[/img]
Gruß, Kpt.B.

</font><blockquote>Zitat:</font><hr />Original erstellt von wizard:
</font><blockquote>Zitat:</font><hr />Original erstellt von Michail:
Das meldet ZA.</font>[/QUOTE]Deinstallier lieber ZoneAlarm und arbeite den folgenden Link durch. Davon hast Du mehr:
&lt;/font&gt;&lt;/li&gt;[*]Beenden von Diensten unter Windows XP

hab grad ne mail abgesetzt

]

wizard </font>[/QUOTE]kennt wer den autor dieses dokuments??

ich täts gern als pdf saugen.

[ 30. M&auml;rz 2003, 21:17: Beitrag editiert von: r2d2 ]

</font><blockquote>Zitat:</font><hr />Original erstellt von r2d2:
kennt wer den autor dieses dokuments??</font>[/QUOTE]Ja, der heißt Frank Kaune. Das steht dort auch irgendwo im Impressum, AFAIK.

Hi Michail!
Ich benutze auch Zone Alarm (Nicht weil ich blöd bin, sondern weil ich wissen will, welches Programm ins Internet will *gg*) und der Generic Host Process for Win32 Services will bei mir auch ständig ins Internet. Blocke das Programm für's Internet und fertig.

[img]graemlins/daumenhoch.gif[/img] Hel

Wie kann man ohne ZoneAlarm feststellen, das ein Programm wie z.B. Generic Host Proce ins Internet will? Ich bin jedenfalls durch die ZoneAlarm-Meldung dem Verursacher auf die Schliche gekommen!
Bei einem neu installierten XP-System war ich überrascht, was da alles auf einmal ins Internet wollte (Office, CloneCD), obwohl beim Installieren alle Meldungsoptionen deaktiviert wurden! Ohne ZoneAlarm hätte ich das nicht bemerkt!

</font><blockquote>Zitat:</font><hr />Original erstellt von rpa:
Wie kann man ohne ZoneAlarm feststellen, das ein Programm wie z.B. Generic Host Proce ins Internet will?</font>[/QUOTE]Mit dem netstat-Befehl von WinXP.

HTH,
docprantl