svchost wordt geblokkeerd door Firewall van Bitdefender

[Luc Paul]

Hi,
Is het normaal dat svchost.exe geblokkeerd wordt door de Firewall van  Bitdefender?
In taakbeheer “processen” heb ik alle servicehosts gecheckt door op rechtermuisknop te klikken en ze stonden allemaal in de Windows map System32.
Toen ik in Opdrachtprompt cmd.exe “svchost.exe” typte en op “enter” klikte, verdween de Opdrachtprompt van het scherm en zag ik in Bitdefender  dat er een aanval geblokkeerd was.
“Malware cmd.exe”. Cmd.exe werd geblokkeerd.
Ben ik nu gehackt of moet ik Windows 10 herinstalleren of is er niets aan de hand?
Met dank bij voorbaat

[Luc Paul]

Voor de volledigheid : ik scande met Bitdefender alsook met Eset Online Scan en MBAM en alles was OK.

[abbs]

Hallo,

Het kan een false positief zijn, kan je een logje plaatsen of een printscreen van de melding van Bitdefender.
En laten we even verder kijken:

Download de Farbar Recovery Scan Tool 32 of 64 bit  via de onderstaande link naar het bureaublad.

Farbar Recovery Scan Tool Link

Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.

Farbar Recovery Scan Tool uitvoeren
Klik met de rechtermuisknop op FRST.exe en kies voor de optie Als administrator uitvoeren.

• Als het programma is geopend klik Yes (Ja) bij de disclaimer.
• Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt.
• Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt en Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg beide logbestanden als bijlage toe aan het volgende bericht.

[Luc Paul]

Het kan een false positief zijn, kan je een logje plaatsen of een printscreen van de melding van Bitdefender.

[abbs]

Hallo,

Die mag je even uitzetten: viewtopic.php?t=20961

[Luc Paul]

Addition.txt

FRST.txt

[abbs]

Hallo,

Stap 1.

Download fixlist.txt uit de bijlage naar het bureaublad, waar ook FRST.exe aanwezig is.
 

Fixlist.txt

 

• Klik met de rechtermuisknop op FRST.exe en kies voor de optie Als administrator uitvoeren.
• Druk op de Fixen knop.
• Er zal u een logbestand aangemaakt worden (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg dit logbestand als bijlage toe aan het volgende bericht.

Stap 2.
Download de Emsisoft Emergency Kit naar het bureaublad.
Klik hier voor de complete / uitgebreide handleiding van de Emsisoft Emergency Kit.

• Dubbelklik op "EmsisoftEmergencyKit.exe".
• Klik vervolgens op de knop "Install" en de bestanden worden nu automatisch uitgepakt naar de systeemschijf "C:\EEK".
• Wanneer het uitpakken gereed is opent de map "C:\EEK" dubbelklik op "Start Emergency Kit Scanner".
• "Emsisoft Emergency Kit" opent, wanneer u de melding "Wilt u nu updaten?" krijgt klikt u op "Ja".
• Wanneer de update gereed is klikt u op "Malware scan" wanneer u de melding "om PUP's mee scannen" krijgt klikt u op "Ja".
• Het scannen begint, gebruik bij voorkeur de computer niet voor andere bezigheden tijdens de scan.
• BELANGRIJK: Wanneer de scan gereed is verwijder niks en plaats ook niks in "Quarantaine".
• Klik vervolgens op de knop "Rapport bekijken" sla dit bestand op b.v. je bureaublad en sluit EmsisoftEmergencyKit.
• Plaats nu het gemaakte logje als als bijlage in je volgende antwoord.
  (Het logbestand is teven terug te vinden op de systeemschijf (C:\EEK\Run\Reports) met de naam scan_xxxx.txt).

[Luc Paul]

Stap 1.

Download fixlist.txt uit de bijlage naar het bureaublad, waar ook FRST.exe aanwezig is.
 
Fixlist.txt
 

• Klik met de rechtermuisknop op FRST.exe en kies voor de optie Als administrator uitvoeren.
• Druk op de Fixen knop.
• Er zal u een logbestand aangemaakt worden (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg dit logbestand als bijlage toe aan het volgende bericht.

Wanneer de Fixlog.txt was aangemaakt , sloot mijn PC automatisch af en werd heropgestart. Is dit normaal?
In bijlage de Fixlog.txt

[abbs]

Wanneer de Fixlog.txt was aangemaakt , sloot mijn PC automatisch af en werd heropgestart. Is dit normaal?

Ja dat is normaal, dit gebeurt om de tool FRST zijn werk af te laten maken.

Ook Stap 2. graag.

[Luc Paul]

Hierbij Stap 2

[abbs]

Hallo,

Dat is allemaal netjes, er is geen virus te zien.
Geeft Bitdefender die melding nog?

[Luc Paul]

Bitdefender geeft nog steeds aan dat svchost.exe geblokkeerd wordt. En nu ook System.

[abbs]

Bitdefender geeft nog steeds aan dat svchost.exe geblokkeerd wordt. En nu ook System.

Je kan even afwachten tot Bitdefender met een update komt want het ziet er uit als een vals positief en dat moeten zij aanpassen.
Andere scanners vinden niks daarom zie ik geen virus.
Met het onderstaande tool ruim je de meeste tools op die we hebben gebruikt:
 
Download KpRm van Kernel-panik en sla deze op uw bureaublad op.
 

• Klik met de rechtermuisknop op KpRm.exe en kies voor de optie Als administrator uitvoeren.
• Zet een vinkje bij:

- Delete Tools
 

• Klik op de knop "Run"en wacht geduldig tot de tool gereed is.
• Wanneer de tool gereed is wordt er een logbestand aangemaakt, dit kan je als bijlage posten.

Note: Start je pc hierna opnieuw op, mochten er nog programma's of log bestanden aanwezig zijn mag je die handmatig verwijderen.

[Luc Paul]

Hierbij het KpRm logje.

De blokkering van svchost.exe duurt nu toch al enkele dagen. Hopelijk wordt alles weer normaal bij een volgende update van Bitdefender.
Bedankt voor de moeite.
groeten

Luc Paul

[abbs]

Hallo,

Mocht Bitdefender met deze melding blijven komen kan je contact opnemen met ze https://www.bitdefender.nl/support/wat- ... -1013.html

Als je dat zou doen laat de uitkomst even weten.