hallo,
ich habe die outpost-firewall installiert und nach jeder internet-sitzung bekomme ich eine meldung, wonach er die anwendung svchost.exe blockieren will (ausgehende verbindung, remote host kenne ich aber nicht). stimme ich dem zu, funzt weder outlook noch IE.

aber was ist die svchost.exe für eine anwendung? und woher weiss ich welcher remote host es ist? kann es sein, das wenn ich diese anwednung erlaube bzw. eine regel dafür erstelle, dass ich dann einen remote access trojaner bekomme?

bin um rasche hilfe dankbar!

grüße, schtob

Erst mal zur Information:

SVCHOST ist nur in Windows 2000/XP enthalten. SVCHOST ist ein übergeordneter Prozess welcher als Host für andere, durch DLL's gestartete, Prozesse agiert. Abhängig von deiner Systemkonfiguration können mehrere Instanzen dieses Dienstes in deiner Taskliste angezeigt werden. Keine Panik, das ist normal.

Empfehlung : Dies ist ein integraler Teil des Betriebssystems, also, in Ruhe lassen!

Du wirst diesem Prozess den Zugriff auf das Netz erlauben müssen. Ein Grund ist schon, das dein Rechner mit deinem Providor regelmäßig den DNS (dynamic name service) abgleicht, damit URLs in IP-Adressen umgesetzt werden können.

Du wirst mit netstat -ao sehen, das svchost über das UDP Protokoll auf das Internet zugreift.

C:\Windows\System 32\svchost.exe

Eine Erklaerung fuer den Dienst findest du hier (von Outpost)
http://www.firewallinfo.de/index.php?op ... iew&id=856


Werden Verbindungen der Datei durch ein Firewallsystem rigoros blockiert, stellt der eine oder andere Computerbenutzer je nach Rechner- und Netz-Konfiguration schnell fest, dass keine Internet-Verbindung mehr ausgeführt werden kann.

....................................................

MfG
Nikita

vielen dank, hat mir sehr weiter geholfen.

GrayGhost hat geschrieben:Erst mal zur Information:

SVCHOST ist nur in Windows 2000/XP enthalten. SVCHOST ist ein übergeordneter Prozess welcher als Host für andere, durch DLL's gestartete, Prozesse agiert. Abhängig von deiner Systemkonfiguration können mehrere Instanzen dieses Dienstes in deiner Taskliste angezeigt werden. Keine Panik, das ist normal.

Empfehlung : Dies ist ein integraler Teil des Betriebssystems, also, in Ruhe lassen!

Du wirst diesem Prozess den Zugriff auf das Netz erlauben müssen. Ein Grund ist schon, das dein Rechner mit deinem Providor regelmäßig den DNS (dynamic name service) abgleicht, damit URLs in IP-Adressen umgesetzt werden können.

Du wirst mit netstat -ao sehen, das svchost über das UDP Protokoll auf das Internet zugreift.

auch dir vielen dank, die seite ist echt klasse.

nikita hat geschrieben:C:\Windows\System 32\svchost.exe

Eine Erklaerung fuer den Dienst findest du hier (von Outpost)
http://www.firewallinfo.de/index.php?op ... iew&id=856


Werden Verbindungen der Datei durch ein Firewallsystem rigoros blockiert, stellt der eine oder andere Computerbenutzer je nach Rechner- und Netz-Konfiguration schnell fest, dass keine Internet-Verbindung mehr ausgeführt werden kann.

....................................................

MfG
Nikita