svchost

joextra · 23.05.2008, 12:07

hi leute,

ich bekomme in letzter zeit von meiner firewall (outpost) die meldung, das svchost auf eine remote-adresse (immer die gleiche, 195.50.140.114) zugreifen will. jetzt frage ich mich natürlich ob das eine sichere adresse ist, oder ob irgend ein schadprogramm nach hause funken möchte. bis jetzt klicke ich immer auf "einmal blockieren", nur kann ich dann irgend wann mal nicht mehr surfen.

joextra · 23.05.2008, 12:40

ja, bin bei arcor.

Zitat:

Dann ist es dein Provider

heißt das, das mein provider versucht auf meinem rechner zu kommen? also weiterhin blockieren?

webcreate · 23.05.2008, 12:45

Fragen wir mal so herum ...
Nutz Du eine Einwahlsoftware von Arcor?
Ggf. sogar ein Multitool, welches neue Mails meldet usw?
Wenn ja, dann ist es normal, dass diese SW versucht mit dem Server zu sprechen.
svchost ist nunmal eine gängige Methode solche Prozesse auszuführen, auch wenn man nicht direkt erkennt, was und wer da nun was macht.

joextra · 23.05.2008, 12:52

nö, die einwahlsoftware benutze ich nicht. hab mir selber eine verbindung erstellt.

Zitat:

Ggf. sogar ein Multitool, welches neue Mails meldet usw?

wenn du damit email tools wie outlook, thunderbird, etc. meinst, dann ja

frage ist, kann ich die verbindung bedenkenlos zulassen oder besteht dann damit die gefahr ausspioniert zu werden?

maxi89 · 23.05.2008, 14:14

Also, das ist allem Anschein nach ein DNS-Server von Arcor.
Unter svchost.exe wird unter anderem der Windows-Dienst "DNS-Client" ausgeführt - es dürfte sich also um ganz normale Anfragen zum Auflösen einer Domain handeln.
Wenn du ganz sicher sein willst, kannst du dir Wireshark installieren und den Verkehr abhören, der zwischen dir und der IP stattfindet, aber ich vermute gerade einfach mal, dass Windows versucht, Autoupdates zu finden.

joextra · 23.05.2008, 14:24

Zitat:

aber ich vermute gerade einfach mal, dass Windows versucht, Autoupdates zu finden.

das ist deaktiviert.

ich finde es halt komisch das das jetzt so oft kommt, ich aber die letzten monate keine dieser meldungen erhalten habe

fuchzga · 23.05.2008, 20:29

Wie maxi89 schon richtig festgestellt hat: Das ist ein DNS-Server von deinem Provider.

Zitat:

Zitat von joextra

...nur kann ich dann irgend wann mal nicht mehr surfen.

Das würde es auch erklären. Du kannst ohne Namensauflösung schlecht im Internet surfen.
Mehr Informationen zum SVCHOST findest du z.B. hier http://support.microsoft.com/kb/314056/de