Frage zu 2 unbekannten Dateien

[Knaeckebrot93]

Ich habe beim "aufräumen" meines PCs 2 Dateien gefunden von denen ich nicht so recht weiß was ich davon halten soll.

Einmal ist es die Datei svchost.exe(imgsvc) und einmal svchost.exe(RPCSS) .
svchost gehört normalerweiße ja zu Windows ,aber was sollen die Klammern dahinter und wofür sind diese Prozesse?
Ich frage mich halt ob die wirklich von Windows stammen ,oder ob das evtl. Maleware sein könnte.
Kennt hier jemand diese 2 Prozesse und kann mir sagen ob und wofür sie gebraucht werden?
Im Anhang habe ich noch einen Screen hochgeladen.

 

[OctoCore]

svchost.exe(RPCSS) ist normal. Da wird aber eine DLL aufgerufen - wenn du eine rpcss.exe auf deinem System hast, ist das eine Tarnung für irgendwas.
Das Andere läuft bei mir nicht - aber das heißt ja erstmal nix.
Nachgeguckt und es läuft nicht, weil der Dienst ausgeknipst ist.
Windows-Bilderfassung (WIA)

 

[Knaeckebrot93]

svchost.exe(RPCSS) ist normal. Da wird aber eine DLL aufgerufen - wenn du eine rpcss.exe auf deinem System hast, ist das eine Tarnung für irgendwas.
Das Andere läuft bei mir nicht - aber das heißt ja erstmal nix.
Nachgeguckt und es läuft nicht, weil der Dienst ausgeknipst ist.
Windows-Bilderfassung (WIA)

Wenn du sagst rpcss.exe ist eine Tarnung für irgendwas sollte ich mir dann Gedanken machen ?
Kann Maleware diesen Prozess als Tarnung verwenden ?
Und wie kann ich rausfinden welche Dll über rpcss.exe geladen wird?

 

[AnonHome1234]

RPCSS ist ein Remote Procedure Call Service, nicht schlimmes, sondern erforderlich für Öffentliche Netzwerke/LAN.

 

[Knaeckebrot93]

Alles klar danke.
Ich habe allerdings noch eine Frage .
Ich habe vorhin den Lan/USB3.0 Treiber für mein Board (Z87X-d3h)installiert.
Seitdem laufen die Prozesse iusb3mon.exe und IPROSetMonitor.exe dauerhaft im Windows Betrieb.
Das die zu dem Lan und USB Treiber gehören ist klar ,aber wofür sind die Prozesse zuständig? Und brauche ich diese Prozesse auch wirklich ,oder kann ich sie einfach aus dem Autostart nehmen ?
Im Taskmanager beenden kann ich sie jedenfalls ohne ,dass mir irgendwelche Probleme dadurch aufgefallen sind.
Das IPROSetMonitor.exe läuft wundert mich auch etwas ,weil laut google gehört dieser Prozess zum LAN Treiber.
Ich habe den LAN Treiber aber im Gerätemanager deaktiviert und bin auch über WLAN im Netz,warum läuft dann dieser Prozess?

 

[AnonHome1234]

Kannst du im MSConfig deaktivieren, sind nicht weiter wichtig.

 

[Knaeckebrot93]

Kannst du im MSConfig deaktivieren, sind nicht weiter wichtig.

So sind beide deaktiviert IPROsetMonitor war ein Dienst den habe ich deaktiviert und iusb3mon war ein Autostart Eintrag.
Weißt du denn wofür die beiden Prozesse genau zuständig waren?
Und ist es mit Windows eigenen Tools auch möglich Autostart Einträge zu löschen und nicht nur zu deaktivieren ?
Mit dem CCleaner ging das ja ,aber da wird immer gesagt er würde die Registry durcheinander bringen.
Weil sonst hab ich da ja irgendwann massig deaktivierte Autostart Einträge in der Msconfig und es wird total unübersichtlich.

 

[AnonHome1234]

Keine Ahnung wofür aber ich hab sie deaktiviert und es funktioniert trotzdem.

 

[XT1024]

Mit dem CCleaner ging das ja ,aber da wird immer gesagt er würde die Registry durcheinander bringen.

Man muss ja nicht auf jeden Unfug hören.
1. zeigt der an, was er löschen würde
2. wird niemand zu der reg clean Funktion gezwungen

 

[AnonHome1234]

3. bietet CCLeaner Backups an, die man auch machen sollte

 

[OctoCore]

Wenn du sagst rpcss.exe ist eine Tarnung für irgendwas sollte ich mir dann Gedanken machen ?

Wenn du eine rpcss.exe auf deinem System hast, dann schon - denn es gibt keine rpcss.exe in Windows.

Kann Maleware diesen Prozess als Tarnung verwenden ?

Den angezeigten Prozess unter svchost im Grunde nicht - der unbedarfte User denkt sich aber, wenn er eine rpcss.exe im Taskmanager sieht: "Och, das gehört irgendwie dazu!". Simpler Trick - funktioniert aber meist recht gut.

Und wie kann ich rausfinden welche Dll über rpcss.exe geladen wird?

Wie geschrieben: normal existiert diese Exe nicht - wenn sie doch da ist, kannst du automatisch davon ausgehen, das sie ein Bösewicht ist.
Allgemein kannst du für jede Exe, Dienst oder sonstwas mit dem Processexplorer herausfinden, was zur Laufzeit an Dlls, Codecs usw. genutzt wird.
Es gibt aber genug Malware, die mit weniger simplen Methoden arbeitet - da nützt sowas auch nix.

 

[MaxRink]

Livedisk ins CD.Laufwerk und nen Virenscan machen.

 

[Knaeckebrot93]

Livedisk ins CD.Laufwerk und nen Virenscan machen.

Kann ich heute nichtmehr machen habe leider keine leere DVD/CD mehr.
Ich habe grade mal den Prozess svchost.exe(RPCSS) beendet und das ganze System hat nichtmehr richtig funktioniert ^^.
Wenn ich den Explorer öffnen wollte kahm ne Fehlermeldung vonwegen "remoteprozeduraufruf fehlgeschlagen" .
Ich konnte den Taskmanager nichtmehr öffnen und auch nicht in die Systemsteuerung.
Beim Neustarten hat er sich scheinbar aufgehangen und es war nurnoch das Windows Hintergrundbild zu sehen ^^.
Habe dann mit dem reset Schalter neustarten müssen ,aber jetzt läuft alles wieder .
Scheint also schon ein ziemlich wichtiger Windows Prozess zu sein .

 

[OctoCore]

Ich habe grade mal den Prozess svchost.exe(RPCSS) beendet und das ganze System hat nichtmehr richtig funktioniert ^^.

Natürlich nicht - der ist für Windows lebenswichtig.