|
Log-Analyse und Auswertung: !!!!!! svchost.exe Problem !!!!!! HILFE !!!!!!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
01.02.2005, 13:53 | #1 |
| !!!!!! svchost.exe Problem !!!!!! HILFE !!!!!! Dauernd 100 % CPU Auslastung, hab schon ein paar Threads darüber hier gelesen. Hier mein Log: Logfile of HijackThis v1.99.0 Scan saved at 14:01:53, on 01.02.2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\TGTSoft\StyleXP\StyleXPService.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\System32\alg.exe C:\Programme\Securepoint Personal Firewall\driver\spfirewallsvc.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\SVPHOST.exe C:\Programme\Alcatel\SpeedTouch USB\Dragdiag.exe C:\WINDOWS\System32\gbjdnrw32.exe C:\WINDOWS\sssasasb32.exe C:\WINDOWS\System32\Dapkvk.exe C:\programme\securepoint personal firewall\bin\sppfw.exe C:\WINDOWS\system32\windns32.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\Microsoft Office\Office\FINDFAST.EXE C:\Programme\Windows Media Player\wmplayer.exe C:\WINDOWS\switpb.exe C:\WINDOWS\System32\wuauclt.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\Microsoft Office\Office\FINDFAST.EXE C:\WINDOWS\System32\npfw32.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\Raphael\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: (no name) - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - (no file) O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [WINPROC AUDIT] C:\OEMCUST\TOOLS\WIN32\WINPROC.EXE C:\CABS\SCRIPTS\PROCESS\AUDIT.SCR C:\DRIVERS\PROCESS.TXT /TRACE O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Programme\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [Sygate Personal Block] Studio.exe O4 - HKLM\..\Run: [switp] C:\WINDOWS\switpb.exe O4 - HKLM\..\Run: [Windows Media Player] mcafe32.exe O4 - HKLM\..\Run: [Network Host Service] gbjdnrw32.exe O4 - HKLM\..\Run: [Windows TM] SVPHOST.exe O4 - HKLM\..\Run: [sssasasb32] C:\WINDOWS\sssasasb32.exe O4 - HKLM\..\Run: [version] C:\WINDOWS\System32\Wpokyt.exe O4 - HKLM\..\Run: [Norton Personal Firewall] npfw32.exe O4 - HKLM\..\Run: [secure] C:\WINDOWS\System32\Dapkvk.exe O4 - HKLM\..\Run: [Securepoint Personal Firewall] c:\programme\securepoint personal firewall\bin\sppfw.exe O4 - HKLM\..\Run: [Services] C:\WINDOWS\system32\windns32.exe O4 - HKLM\..\RunServices: [Sygate Personal Block] Studio.exe O4 - HKLM\..\RunServices: [Windows Media Player] mcafe32.exe O4 - HKLM\..\RunServices: [Network Host Service] gbjdnrw32.exe O4 - HKLM\..\RunServices: [Windows TM] SVPHOST.exe O4 - HKLM\..\RunServices: [Norton Personal Firewall] npfw32.exe O4 - HKLM\..\RunOnce: [Windows TM] SVPHOST.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Sygate Personal Block] Studio.exe O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide O4 - HKCU\..\Run: [Windows TM] SVPHOST.exe O4 - HKCU\..\Run: [Norton Personal Firewall] npfw32.exe O4 - HKCU\..\RunOnce: [Windows TM] SVPHOST.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/18abfb1f...dxIE601_de.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{F30DD5C3-5045-4F91-9ED2-F91D3D3DD72A}: NameServer = 172.27.1.1 O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Securepoint Personal Firewall - Securepoint Latinoamerica S.A. de C.V. - C:\Programme\Securepoint Personal Firewall\driver\spfirewallsvc.exe O23 - Service: StyleXPService - Unknown - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe |
01.02.2005, 13:56 | #2 |
| !!!!!! svchost.exe Problem !!!!!! HILFE !!!!!! Weh oh weh nehm sofort die Schleuder aus dem Netz da bekommt man ja Augenkrebs wenn man sich die O4 anschaut u.a http://www.sophos.de/virusinfo/analyses/w32rbottw.html
__________________geh nach der Anleitung vor:http://trojaner-board.de/showthread.php?t=12154 Und besuch ab und an mal www.windowsupdate.com |
01.02.2005, 17:58 | #3 |
| !!!!!! svchost.exe Problem !!!!!! HILFE !!!!!! Wie kann ich eine .ide Datei anwenden ???
__________________Also was soll ich als erstes machen ?? Und bitte genau beschreiben |
01.02.2005, 18:12 | #4 |
| !!!!!! svchost.exe Problem !!!!!! HILFE !!!!!! Wie kann ich bestimmte Dateien sichern, z.B. Lieder ??? Also wenn ich ihn neu aufsetze |
01.02.2005, 18:13 | #5 |
| !!!!!! svchost.exe Problem !!!!!! HILFE !!!!!! Lutz über Datensicherung (auf ausführbare Dateien solltest du jedoch ganz verzichten) |
Themen zu !!!!!! svchost.exe Problem !!!!!! HILFE !!!!!! |
.exe, .exe problem, alcatel, auslastung, bho, cpu, desktop, diagnostics, dll, drivers, einstellungen, explorer, firewall, helper, hijack, hijackthis, internet, internet explorer, log, mein log, nvidia, packard bell, problem, programme, rundll, software, svchost.exe, system, tcpip, usb, windows, windows xp |