Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   svchost.exe fehlt (https://www.trojaner-board.de/32202-svchost-exe-fehlt.html)

retrokiller 14.09.2006 12:15

svchost.exe fehlt
 
weiß nich wo ich dass hinschreiben soll sry wenns falsch is..^^

also wie schon im betreff steht fehlt bei mir svchost.exe..
wenn ich meinen pc starte kommen 2 meldungen mit dem selben text wo das steht..

achja und mein WLAN funktioniert nichtmehr vielleicht liegts auch an svchost.exe vielleicht auch nich kenn mich damit halt nich aus

bitte um hilfe

Cleriker 15.09.2006 10:11

Hi retrokiller,

Soweit ich weiß, sind svchost.exe Prozesse für die Verwaltung von
Geräten zuständig. Es kann also gut sein, dass bestimmte Geräteanschlüsse
nicht mehr funktionieren -> W-LAN - USB - Stick.

Es ist auch möglich, dass du einen Virus wie bugbear auf deinem System hast.
Der kann diesen Prozess beenden oder steuern. Um das rauszufinden, solltest
du dir dein Hijacklogfile angucken oder angucken lassen oder mit einem
Antivirenprogramm rüberfahren.

Als erstes solltest du aber versuchen, den Prozess einfach wieder zu aktivieren.
Da du kein Betriebssystem angegeben hast, kann ich dir nicht sagen, wie.

mfg Cleriker

MightyMarc 15.09.2006 10:59

Zitat:

Zitat von Cleriker
Soweit ich weiß, sind svchost.exe Prozesse für die Verwaltung von
Geräten zuständig.

Führe mal Start > cmd > tasklist /svc aus.
svchost ist ein Hostprozess für diverse Prozesse.

@retrokiller

lässt sich die Datei svchost.exe mit der suchfunktion lokalisieren und wenn ja, wo?

Cleriker 15.09.2006 12:30

ooh..

hupala, habe ich mich wieder vertan :dummguck:
(nur weil das in vielen Threads bei der Google-Suche so drinne stand)
-> nächstes mal weiß ich's besser

danke

MightyMarc 15.09.2006 13:57

Etwas genauer ist die Sache hier beschrieben
http://www.pctip.ch/helpdesk/kummerk...in2k/25498.asp

Licht der Welt 15.09.2006 13:57

Beschreibung des in Windows XP enthaltenen Programms "Svchost.exe"
Produkte anzeigen, auf die sich dieser Artikel bezieht


Microsoft Knowledge Base:
314056 (http://support.microsoft.com/kb/314056/EN-US/) A Description of Svchost.exe in Windows XP

Zusammenfassung
Dieser Artikel beschreibt das Programm "Svchost.exe" und seine Funktionen. "Svchost.exe" ist ein generischer Hostprozessname für Dienste, die aus Dynamic-Link Libraries (DLLs) heraus ausgeführt werden.
Weitere Informationen
Die ausführbare Datei "Svchost.exe" befindet sich im Ordner "%SystemRoot%\System32". Beim Start überprüft "Svchost.exe" den auf Dienste bezogenen Abschnitt der Registrierung, um eine Liste von Diensten zusammenzustellen, die geladen werden müssen. Es können gleichzeitig mehrere Instanzen von "Svchost.exe" ausgeführt werden. Jede Svchost.exe-Sitzung kann eine eigene Gruppe von Diensten enthalten. Es hängt also von der Art und Weise des Svchost.exe-Aufrufs ab, welche verschiedenen Dienste ausgeführt werden. Durch diese Gruppierung von Diensten wird die Kontrolle und das Debugging erleichtert.

Svchost.exe-Gruppen sind in folgendem Registrierungsschlüssel angegeben:
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost
Jeder Wert unter diesem Schlüssel repräsentiert eine eigene Svchost-Gruppe und wird als separate Instanz angezeigt, wenn Sie aktive Prozesse einsehen. Alle Werte sind REG_MULTI_SZ-Werte. Sie enthalten die Dienste, die unter der jeweiligen Svchost-Gruppe ausgeführt werden. Jede Svchost-Gruppe kann einen oder mehrere Dienstnamen enthalten, die aus dem folgenden Registrierungsschlüssel, dessen Schlüssel Parameters einen Wert des Typs ServiceDLL beinhaltet, extrahiert werden:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Dienst
Gehen Sie folgendermaßen vor, um die Liste der in "Svchost" ausgeführten Dienste anzuzeigen:
1. Klicken Sie in der Windows-Taskleiste auf Start, und klicken Sie dann auf Ausführen.
2. Geben Sie in das Feld Öffnen den Befehl cmd ein. Drücken Sie danach die [EINGABETASTE].
3. Geben Sie Tasklist /SVC ein, und drücken Sie dann die [EINGABETASTE].
Durch den Befehl "Tasklist" wird eine Liste der aktiven Prozesse angezeigt. Durch die Befehlszeilenoption /SVC wird eine Liste der aktiven Dienste in den einzelnen Prozessen angezeigt. Weitere Informationen zu einem Prozess erhalten Sie, wenn Sie den folgenden Befehl eingeben und dann die [EINGABETASTE] drücken:
Tasklist /FI "PID eq Prozess-ID " (Die Anführungszeichen müssen eingegeben werden.)
Das folgende Beispiel einer durch den Befehl "Tasklist" erzeugten Ausgabe zeigt zwei Instanzen von "Svchost.exe", die gerade ausgeführt werden:

Abbildname PID Dienste
========================================================================
System Process 0 Nicht verfügbar
System 8 Nicht verfügbar
Smss.exe 132 Nicht verfügbar
Csrss.exe 160 Nicht verfügbar
Winlogon.exe 180 Nicht verfügbar
Services.exe 208 AppMgmt,Browser,Dhcp,Dmserver,Dnscache,
Eventlog,LanmanServer,LanmanWorkstation,
LmHosts,Messenger,PlugPlay,ProtectedStorage,
Seclogon,TrkWks,W32Time,Wmi
Lsass.exe 220 Netlogon,PolicyAgent,SamSs
Svchost.exe 404 RpcSs
Spoolsv.exe 452 Spooler
Cisvc.exe 544 Cisvc
Svchost.exe 556 EventSystem,Netman,NtmsSvc,RasMan,
SENS,TapiSrv
Regsvc.exe 580 RemoteRegistry
Mstask.exe 596 Schedule
Snmp.exe 660 SNMP
Winmgmt.exe 728 WinMgmt
Explorer.exe 812 Nicht verfügbar
Cmd.exe 1300 Nicht verfügbar
Tasklist.exe 1144 Nicht verfügbar


Die Registrierungseinstellungen für die zwei Gruppen aus diesem Beispiel sind wie folgt:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost:
Netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
RApcss :Reg_Multi_SZ: RpcSs

MightyMarc 15.09.2006 14:01

@TO

Gehe mal in die registry und überprüfe in folgenden Pfaden

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

und

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

ob eine nicht mehr vorhandene DLL über svchost.exe gestartet werden will.

retrokiller 15.09.2006 15:24

um whrlich zu sein hab ich nich gelesen was ihr geschrieben habt ^^ sry..

aber ich hab ad-aware durchlaufen lassen und 23 critical files gefunden unter anderem auch mehr als 5 Backdoors.. hab nen freund gefragt und der sagt ich sollte windows neu draufmachen
Zitat: "am besten formatierst du die Windoofpartition"
aber nun weiß ich nich wie dass funktioniert ^^
helft mir bitte DAbei^^

retrokiller 15.09.2006 15:27

so nun hab ich ein bisschen gelesen..^^

ich hab mir letztens was runtergeladen.. (keine pornos oder sonst etwas aus dieser reihe UND kein downloadprogramm wie kazaa benutzt)
und dawar ein virus drauf und es scheint der virus sagt windows dass die datei svchost.exe nichtmehr existiert aber die datei existiert doch!
und zwar in dem pfad der im error kommt d.h. C:\WINDOWS\system32

MightyMarc 15.09.2006 15:28

Zitat:

Zitat von retrokiller
Zitat: "am besten formatierst du die Windoofpartition"
aber nun weiß ich nich wie dass funktioniert ^^
helft mir bitte DAbei^^

http://www.trojaner-board.de/showthread.php?t=12154

Gruß

MightyMarc

retrokiller 15.09.2006 15:44

da versage ich schon am anfang nämlich auf Seite 4

ich kann das laufwerk nich an die erste stelle verschieben.. bei mir sieht bios aber auch anders aus..

MightyMarc 15.09.2006 15:53

Da Du mit Informationen geizt muss ich mutmaßen, dass es bei Dir einen Punkt Advanced BIOS Options gibt. Unter Umständen ist die sache wie folgt benannt:

1st boot device CD-ROM
2nd boot device HDD 0
3rd boot device Floppy

Fals das nicht hilft, teile mal mit was für ein BIOS Du hast (Hersteller und version, meist unten abzulesen).

retrokiller 15.09.2006 16:09

ja genau dass steht da. und jetz?

MightyMarc 15.09.2006 16:11

Zitat:

Zitat von retrokiller
ja genau dass steht da. und jetz?

Wenn CD-ROM an erster Stelle steht, einfach die CD reinschieben , booten, bei der Frage ob von CD gebootet werden soll mit tastendruck bestätigen.

retrokiller 15.09.2006 16:21

also ma ganz einfach:
es geht nich!
wenn die cd drin is und ich den pc neu starte kann ich 2 tasten drücken oder windows normal starten lassen.
ich kann F2 drücken, dass BIOS kommt oder F11, dass ein fenster kommt wo steht von was gebootet werden soll.. ich hab CD und HDD ausprobiert aber bei HDD passiert nichts und bei CD kommt ein fehler, dass windows nicht normal gestartet werden konnte.


hast du vielleicht ICQ oder so ?

ich weiß dass ich nerve aber ohne inet kann ich meinen pc wegschmeißen XD

MightyMarc 15.09.2006 17:01

Zitat:

Zitat von retrokiller
wenn die cd drin is und ich den pc neu starte kann ich 2 tasten drücken oder windows normal starten lassen.
ich kann F2 drücken, dass BIOS kommt oder F11, dass ein fenster kommt wo steht von was gebootet werden soll.. ich hab CD und HDD ausprobiert aber bei HDD passiert nichts und bei CD kommt ein fehler, dass windows nicht normal gestartet werden konnte.

Unter der Annahme,dass deine CD in Ordnung ist (wenn Du das durchführst, kann Dein windows vorerst nicht mehr gestartet werden. Deine Daten solltest Du gesichert haben - die sind nach einer Formatierung weg):

* Starte Windows
* Wähle Partition C: an
* Oben in der Fensterleiste auf Extras > Ordneroptionen > Reiter "Ansicht"
Häkchen bei "geschützte Systemdateien ausblenden" entfernen und weiter unten "Alle Ordner und dateien anzeigen" auswählen. Übernehmen und ok.

* Jetzt in C: nach einer Datei "ntldr" suchen und löschen.
* Neustart machen udn hoffen, dass jetzt das Windows XP Setup kommt

retrokiller 15.09.2006 17:15

hmm..

hab ich gemacht
aber wenn ich beim PC start F11 drücke dass das boot fenster kommt und CD/DVD auswähle startet windows normal^^

aber wenn ich ehrlich sein soll hab ich die gebrannte windows xp pro ed. und dann auch noch auf 2 CD's.. also liegts bestimmt daran, oder?

retrokiller 15.09.2006 17:57

so ich hab jetz noch ne andre windows CD gefunden die funktioniert also windows wird jetz installiert :)

danke an alle die mir hier geholfen haben

Licht der Welt 15.09.2006 18:15

na denn ma viel glück ^^


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:21 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131