svchost.exe unter AppData Roaming Windir

[AgentMax]

Moin,

jedes mal nach dem Anmelden sehe ich kurz das DOS Fenster. Noch mehreren versuchen hab ich es geschafft rechtzeitig einen Screenshot zu machen.

Zu sehen ist das die svchost.exe unter meinem Nutzerverzeichnis in Roaming/WinDir/ gestartet wird.
Im DOS Fenster sieht man jedoch nur eine Auflistung welche Befehle möglich sind.
Dies passiert auch wenn ich diese Datei von Hand starte.

Ich hatte die ganze Zeit Version 2 der MS Security Essentials installiert.

Nun habe ich dieses Deinstalliert und Kaspersky AV 2011 installiert.
Dieses findet jedoch auch nichts.
Rechtsklick auf die Datei zeigt mir Datum 2005 an und eine digitale Signatur von Microsoft.

Ist das jetzt ein Virus/Spyware etc oder kann die auch ganz normal dort hin gekommen sein?

Via Google findet man Ergebnise welche von Spyware usw. reden.

Bei meiner Frau gibt es diese Datei und das Verzeichnis nicht.

Was nun?
Bin in dieser Sache etwas unbeholfen da ich die letzten Jahre nur OSX verwendet habe.

[10101010]

es gibt nur 2 orte wo die svchost.exe normalerweise zu finden ist.

1. C:\Windows\System32

2. C:\Windows\winsxs\.........


wenn die datei auch woanders ist , handelt es sich sehr warscheinlich um einen Virus....

[AgentMax]

Hm, also ich hab jetzt mal mit msconfig geschaut, und dort steht drin die Datei wäre von Visual Studio 2005.

[Xwin7userX]

Ich kann nur so viel sagen: Visual C# 2008 und 2010 haben diese Datei nicht. Also sollte Visual Studio 2005 die schätzungsweiße auch nicht haben! Außerdem verstecken Viren sich sehr gerne hinter svchost.exe Dateien, da es von denen immer haufenweiße Prozesse gibt. Du kannst ja mal mit dem http://www.chip.de/downloads/Process..._12996492.html schauen, was sich hinter deinen svchost.exe-Prozessen verbirgt.

[AgentMax]

Ich hab die Datei jetzt gelöscht und auch den Registry Key welcher sie aufgerufen hat.
Ich hab die Datei bei Virus Total untersuchen lassen. Keiner von 43 Scannern hat angeschlagen. Sehr komisch.

[10101010]

das ist ganz normal! der virus kann sich dann als .dll datei, in dem laufenden microsoft prozesses (svchost.exe) verstecken.

[AgentMax]

Gut, aber spätestens dann müsste doch der Virenscanner anschlagen?
(Sorry für die doofen Fragen)

[Xwin7userX]

Das kommt immer drauf an
1. Wie neu der Virus ist
2. Wie gut getarnt er ist
3. Wie gut/aktuell die Antiviren Software ist

[10101010]

nein, alle virenscanner sind löchrig wie ein sieb.

viel sauberer als nur ein virenscanner ist, eine virenfreies systemimage, welches man regelmässig wieder aufspielt.