Dateibewertung-Warnung SVCHOST.exe

[REDACTED]

Liebe Avast-Community,

nach dem Systemstart warnte mich Avast vor einem Dateidownload durch svchost.exe. Da die Daei sehr selten sei, wäre diese hoch verdächtig. Die URL gehört zur Seite: msftsrvcs.vo.llwni.net. Laut Virustotal ist sowohl die Domain als auch die entsprechende Datei ungefährlich und auch sonst sind keine Besonderheiten an meinem System. Worauf ist diese Meldung zurückzuführen und ist sie bedenklich?

LG Chockie

[REDACTED]

Hier noch ein Bild des Problems.

[REDACTED]

Das Problem hatte ich die Tage auch, Avast war wohl der Meinung Sensibelchen spielen zu müssen. Ich habs nach Absprache mit Asyn ignoriert. Schlechte Dateibewertung weil selten sagt wohl gar nix aus.

[REDACTED]

Aber ist das die Lösung des Problems? Worin liegt aber die eigentliche Ursache? Bzw ist die Seite sicher sauber?

[DJBone]

Du kannst die Funktion deaktivieren: Avast öffnen --> Einstellungen --> Aktiver Schutz --> Web-Schutz --> Haken entfernen bei "Beim Download von Dateien mit schlechter Bewertung warnen"
Es handelt sich um eine Datei die bisher nur selten von Avast Nutzern heruntergeladen wurde.

DJBone

[REDACTED]

hast du in letzter Zeit was installiert, man sieht ja das es sich um ein "WindowsUpdate" handelt MSXML 4.0 war aber doch mehr zu Win2k und XP Zeiten

[REDACTED]

Vielen Dank für den Hinweis

Ich habe nur einen HTC-Manager installiert. Sonst eigentlich nichts. es wurde mir sogar zweimal angezeigt. Das eine habe ich noch aus Reflex abgebrochen. Daher wurde es beim Neustart wieder angezeigt. Die zwei Updates habe ich dann normal installiert. Es war jedoch etwas seltsam. Da auch der HTC-Manager, obwohl er von der offiziellen Seite stammt, nicht digital zertifiziert ist und die Prozesse dessen ohne Kennung im Prozessexplorer laufen. Aber laut virustotal sind die ganz normal.

[REDACTED]

Die Dinger sind nicht immer digital zertifiziert, das hatte ich auch schon, auch bauen/nutzen manche aktuelle Programme/Tools auch noch recht alte Komponenten.  Mir hat ja letztes ein Spiel was eigentlich noch in Entwicklung ist auch eine VC++2005 Runtime installiert, obwohl es schon mehrere neuere und bessere Versionen gibt.

[REDACTED]

Ich habe die Anhänge wieder gelöscht. Um auf Nummer Sicher zu gehen werde ich erstmal alles löschen.

Kurz eine andere Frage: Wenn ich die Anhänge erst hier veröffentlicht hatte, also mit meinen logs von aswMBR und FRST, ist das dann ein Sicherheitsrisiko für mich? Also von Datenschutz etc?

[Asyn]

Kurz eine andere Frage: Wenn ich die Anhänge erst hier veröffentlicht hatte, also mit meinen logs von aswMBR und FRST, ist das dann ein Sicherheitsrisiko für mich? Also von Datenschutz etc?

Nein, keine Sorge.