| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojaner / Virus / Spaßmacher ?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
16.04.2004, 20:47
| #1 |
 |  Trojaner / Virus / Spaßmacher ? also erstmal guten abend zusammen (bin neu hier im board) es fing so um den 01.02.2004 mit dauernden popups von seiten der svchost.exe an, (verwende NIS 2003 update regelmäßig, OS ist XP-home, patche auch hier regelmäßig) also diese meldung: ein remote system versucht auf MS generic host process for win32 services blabla zuzugreifen. habe mich im web informiert das es sich hierbei um ein programm dreht, welches für Dienste die mit Hilfe von Dynamic-Link Libraries ausgeführt werden handelt, also nix weltbewegendes. während eines besuches auf diversen ebay.de seiten (benutze netscape 7.01) landete ich plötzlich in der google search bar, oder textfeld und ohne die maus überhaupt zu berühren, bewegte sich der curser von links nach rechts und verschiedene progs. in der taskleiste öffneten sich. habe einen search bezgl. svchost gemacht und einmal die svchost im c:\windows\system32 (13 kb) gefunden, sowie eine SVCHOST.EXE-3530F672.pf in c:\windows\prefetch auch 13kb, erstellt am 01.02.2004 gefunden. habe auch hier google befragt, aber zu dieser datei nur seiten in mir nicht geläufigen west -europäischen sprachen gefunden. habe mir hier im board x-seiten durchgelesen und diverse programme, wie ad-aware, antispy, housecall, antivir, trojanhunter, cwshredder,hijackthis,stinger und was weiss ich noch versucht, gut oder schlecht, es wurde nix gefunden, aber diese popups kommen jetzt (je später der abend) immer häufiger, habe auch schon ein paar mal auf "zulassen" gedrückt, aber ohne erfolg. die remote addresses entspringen übrigens dem gleichen online-anbieter, welchem ich monatlich geld überweise. habe versucht im board speziell etwas über SVCHOST.EXE-3530F672.pf in erfahrung zu bringen, leider ohne erfolg, deshalb sorry falls dieses thema hier schon einmal diskutiert wurde. ach ja, habe diese pf datei auch schon einmal gelöscht, erschien aber 2 tage später wieder. falls jemand einen rat hat, würde ich mich freuen. in diesem sinne schönen abend ! [img]graemlins/crazy.gif[/img] ach ja, habe vergessen zu erwähnen, dass es beim löschen von einigen "eigenen bildern" dazu kam, dass sich diese verdoppelt haben, deweiteren bekam ich heute die meldung von der hier im forum empfohlenen page von mcafee das ..."someone may be trying to intercept your communication with this web site"... guten morgen, ich hatte gestern abend noch den kaspersky ausprobiert, dieser hat sich aber bei erreichen der datei c:\windows\prefetch aufgehangen, ok, pc neustart, zur sicherheit noch das usb-kabel zum dsl-modem entfernt und über nacht nochmal versucht, leider mit dem gleichen resultat. bin quasi mit meinem latein am ende....  [ 17. April 2004, 09:00: Beitrag editiert von: Sean15 ]
__________________  |
| Themen zu Trojaner / Virus / Spaßmacher ? |
| .exe, ad-aware, antivir, aufgehangen, confused, diverse, dsl-modem, ebay.de, geld, gelöscht, generic, generic host, generic host process, google, handel, hijack, hijackthis, hilfe, kaspersky, löschen, maus, meinem, neu, neustart, nicht, pc neustart, popups, prefetch, programm, programme, seiten, sicherheit, svchost.exe, system, system32, taskleiste, windows |
Baum-Darstellung