| |
| |||||||
Alles rund um Windows: svchost.exe Virus, leistung geht in den kellerWindows 7 Hilfe zu allen Windows-Betriebssystemen: Windows XP, Windows Vista, Windows 7, Windows 8(.1) und Windows 10 / Windows 11- als auch zu sämtlicher Windows-Software. Alles zu Windows 10 ist auch gerne willkommen. Bitte benenne etwaige Fehler oder Bluescreens unter Windows mit dem Wortlaut der Fehlermeldung und Fehlercode. Erste Schritte für Hilfe unter Windows. |
| |
19.07.2013, 17:42
| #1 |
| |  Problem: svchost.exe Virus, leistung geht in den keller Hallo erstmal ich habe das Problem das seit ca. 7 Tagen mein PC beim Systemstart extrem langsam anstellt das hat er zwar vorher schon, aber jetzt ist es extrem weil sich bei mir in der svchost.exe ein Virus eingeschlichen hat. Die Datei wird im Taskmanager 6 mal Angezeigt 5 laufen normal aber eine Datei verbraucht halb so viel Leistung wie google chrome (chrome.exe 80.000K und svchost.exe 40.000K) ich habe auch schon mit dem Svchost Prozess Analyzer gescannt und er zeigt mir einen "untypischen" Prozess an. Ich würde mir gerne den Pfad anschauen aber der Zugriff ist verweigert. Ich habe den Prozess auch schon einfach im taskmanager einfach beendet aber dann fehlt der Ton bei meinem PC. Zudem ist der Windows firewall deaktiviert(war er schon vorher) aber jetzt lässt er sich nicht mehr starten, also bin ich mir ziemlich sicher das es ein Virus ist aber ich bin in der Sache eh nicht so der Pro. Dazu sollte man vllt. anmerken das ich die alte Kiste hier sowieso nur für YouTube verwende und deswegen nicht mal ein Virenscanner Installiert habe   (Ja ich weiß nicht so Schlau). Die einzigen seiten die ich da benutzt hab waren YouTube,facebook,1x movie4k und xnxx  vllt. könnt ihr mir ja Helfen und mir Sagen was ich machen könnt. Habe auch einen HijackThis scan gemacht (und versteh kein Wort) kam folgendes bei rum (Der Prozess der vermindlich befallen ist war zu der Zeit im taskmanager beendet sonst hätte ich 5 Minuten warten müssen bis sich mein Google Chrome startet)...HiJackthis Logfile: Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 18:38:23, on 19.07.2013 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\acs.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\svchost.exe C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\WJATH\AthServer.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe C:\WINDOWS\system32\taskmgr.exe C:\Dokumente und Einstellungen\Besitzer\Desktop\HiJackThis204.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = fritz.box;127.0.0.1:9421;<local> O1 - Hosts: # Copyright (c) 1993-1999 Microsoft Corp. O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - Global Startup: AutorunsDisabled O4 - Global Startup: TP-LINK Wireless Configuration Utility.lnk = C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{7B6531D6-1137-4133-9E0D-4C63E9C908B2}: NameServer = 192.168.178.1 O18 - Protocol: AutorunsDisabled - (no CLSID) - (no file) O20 - Winlogon Notify: AutorunsDisabled - Invalid registry found O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: Configuration Service (acs) - Atheros - C:\WINDOWS\system32\acs.exe O23 - Service: Avira Planer (AntiVirSchedulerService) - Unknown owner - D:\Avira\AntiVir Desktop\sched.exe (file missing) O23 - Service: Avira Echtzeit Scanner (AntiVirService) - Unknown owner - D:\Avira\AntiVir Desktop\avguard.exe (file missing) O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: Net.Tcp-Portfreigabedienst (NetTcpPortSharing) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe (file missing) -- End of file - 3588 bytes |
| Themen zu svchost.exe Virus, leistung geht in den keller |
| applaus, avira, besitzer, desktop, einstellungen, excel, explorer, firewall, google, hijack, hijackthis, internet, internet explorer, kis, langsam, problem, programme, prozess, registry, seiten, software, starten, svchost.exe, taskmanager, virus, windows, windows xp |
svchost.exe Virus, leistung geht in den keller
Baum-Darstellung