Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
HILFE, Svchosst.exe und andere Probleme

HILFE, Svchosst.exe und andere Probleme


Log-Analyse und Auswertung: HILFE, Svchosst.exe und andere Probleme

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 07.04.2005, 11:26   #1
Kitefight
 
HILFE, Svchosst.exe und andere Probleme - Standard

HILFE, Svchosst.exe und andere Probleme


Hallo, könnt Ihr Euch bitte mal die Vorgeschichte und die Highjack Log File anschauen. Ich bin schon fast am kapitulieren.

Geschichtlich lief es so. Alles top, bis mein Neffe seinen LAPTOP per Netzwerkkabel bei mir anklemmen wollte. Netzwerkinstallationsassisten gestartet und alles brav Schritt für Schritt erledigt. Dann wollte der PC das Netz einrichten und es dauerte und dauerte und dauerte. Also PC runterfahren, neustarten --> gleiches Ergebnis. Der Rechner rechnete nix. So hab ich mich dann entschlossen Windows XP wieder drüberzubügeln, sprich nicht erst zu deinstallieren. Daraufhin arbeitet der PC wieder normal, aber die DFÜ zeigte er nicht mehr an, sie ließ sich nicht einstellen und auch nicht neu einrichten. In einem anderen Forum fand ich dazu den Beitrag, dass man in der Registry unter RASMAN die Ordner 25 umnd 26 löschen soll. Hab ich dann getan. Der Erfolg war allerdings der, dass ich zwar meine DFÜ wieder sehen kann, aber die 100% Auslastung nun auftaucht. Also ich habe eine tolle 100% CPU-Auslastung durch die svchost.exe (Rechtzeitig den Task-Manager eingeschaltet und daran die Ursache erkannt).
Und wenn ich die svchost.exe beende, starten offensichtlich die Notwendigen Netwerkdienste, -befehle oder was auch immer nicht. Jedenfalls bringe ich dann keinerlei Netzwerkverbindung zustande. Und nun hoffe ich hier auf Hilfe. Ich poste mal die Hijack Logfile. Und bitte erklärt mir noch, was es mit dem fixen bei logfile auf sich hat. Wäre super, wenn wir das gemeinsam hinbekommen könnten. Am liebsten würde ich den ganzen Netzwerkkram eh rausschmeissen. Aber erst mal Schritt für Schritt
Logfile of HijackThis v1.99.0
Scan saved at 23:17:50, on 05.04.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\PROGRA~1\NORTON~4\NORTON~1\NPROTECT.EXE
C:\WINDOWS\system32\sessmgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\PROGRA~1\NORTON~4\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yahoo.com/ext/search/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\WINDOWS\PCHEALTH\HELPCTR\System\panels\blank.ht m
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von T-Online
O2 - BHO: LIQUIObj Class - {00000000-663f-49e8-bdf6-f26db51c7dd5} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Norton SystemWorks] "C:\Programme\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\AIM95\aim.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Corel Network monitor worker - {DC49F342-0743-4B7D-865E-E907219CF4BA} - C:\WINDOWS\System32\intlmain.dll
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {DC49F342-0743-4B7D-865E-E907219CF4BA} - C:\WINDOWS\System32\intlmain.dll
O9 - Extra button: MedionShop - {CC1496A3-E090-491E-800E-CEBE47FDB7AD} - http://www.medionshop.de (file missing) (HKCU)
O9 - Extra button: Corel Network monitor worker - {DC49F342-0743-4B7D-865E-E907219CF4BA} - C:\WINDOWS\System32\intlmain.dll (HKCU)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {DC49F342-0743-4B7D-865E-E907219CF4BA} - C:\WINDOWS\System32\intlmain.dll (HKCU)
O16 - DPF: {00000000-663f-49e8-bdf6-f26db51c7dd5} (LIQUIObj Class) -
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/act...l_v1-0-3-18.cab
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Network Proxy - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection - Symantec Corporation - C:\PROGRA~1\NORTON~4\NORTON~1\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~4\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

Besten Dank vorab
Kitefight

Alt 07.04.2005, 12:47   #2
Gigamail
 
HILFE, Svchosst.exe und andere Probleme - Standard

HILFE, Svchosst.exe und andere Probleme


Hi,

schau mal ob du hier was findest

1. Problem -->
Zitat:
Platform: Windows XP (WinNT 5.01.2600)
total veraltet und damit bist Du offen wie ein Scheunentor
Lösung --> hier

2. Problem -->
Zitat:
Logfile of HijackThis v1.99.0
Lösung --> hier

sollte immer in einem eigenen Ordner laufen dann klapp es auch mit einem Bachup (z.B. C:\Programme\HJT\HijackThis.exe)

--> boote in den abgesicherter Modus , deaktiviere die Systemwiederherstellung , und fixe dann mit Hijack This (Häk'chen setzen und auf Fix Checked klicken - Anleitung
folgende Einträge:

O2 - BHO: LIQUIObj Class - {00000000-663f-49e8-bdf6-f26db51c7dd5} - (no file)
O9 - Extra button: Corel Network monitor worker - {DC49F342-0743-4B7D-865E-E907219CF4BA} - C:\WINDOWS\System32\intlmain.dll
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {DC49F342-0743-4B7D-865E-E907219CF4BA} - C:\WINDOWS\System32\intlmain.dll
O9 - Extra button: MedionShop - {CC1496A3-E090-491E-800E-CEBE47FDB7AD} - http://www.medionshop.de (file missing) (HKCU)
O9 - Extra button: Corel Network monitor worker - {DC49F342-0743-4B7D-865E-E907219CF4BA} - C:\WINDOWS\System32\intlmain.dll (HKCU)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {DC49F342-0743-4B7D-865E-E907219CF4BA} - C:\WINDOWS\System32\intlmain.dll (HKCU)
O16 - DPF: {00000000-663f-49e8-bdf6-f26db51c7dd5} (LIQUIObj Class) -

lösche von Hand folgende Dateien.

C:\WINDOWS\System32\intlmain.dll

neu booten Systemwiederherstellung aktivieren neus HJT posten

zu dem Netzwerkproblem kann ich Dir leider nicht viel helfen
__________________

__________________
Alt 08.04.2005, 09:34   #3
Kitefight
 
HILFE, Svchosst.exe und andere Probleme - Standard

Wie angedacht gemacht Gigamail


Hallo, habe nun noch eben folgendes gemacht.
Meine Frau durfte am PC die Schritte abarbeiten, die Du mir empfohlen hast. Hat irgendwie mit der svchost.exe nichts gebracht. Habe dann Systemwiederherstellungspunkt gewählt, der erstellt wurde, nachdem ich Windows übergebügelt habe. Dann hab ich nacheinander (diesmal mit Sicherung) die Ordner 25 und 26 in der Registry gelöscht und der Rechner fährt nun weiter. Die Auslastung von 100% ist nun nicht mehr gegeben, DFÜ wird wieder angezeigt. Allerdings habe ich noch keine Routerkonfiguration vornehmen können. Da hängt sich die Routine irgendwie auf. Als nächstes hab ich wieder die von Dir empfohlenen Schritte getan. Die Log poste ich hier. Und heut früh hab ich den PC mit auf Arbeit geschleppt (psst) und hier läuft er auch im Netzwerk und ich hab Zugriff aufs Internet. Allerdings dauert die Startprozedur beim Hochfachen und benutzerdefinierte Einstellung ziemlich lange. So nun zieh ich erst mal die Windows Updates und SP2 drauf und dann sehen wir weiter.

Offensichtlich entfernt Windows beim Neuaufspielen nicht alle Bestandteile vom SP2!

Im Gerätemanger hab ich noch den Konflikt HTTP, dass er da weder Gerät noch Treiber findet.

So nun die Log
Logfile of HijackThis v1.99.0
Scan saved at 19:03:32, on 07.04.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\PROGRA~1\NORTON~4\NORTON~1\NPROTECT.EXE
C:\WINDOWS\system32\sessmgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\PROGRA~1\NORTON~4\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\msiexec.exe
C:\Dokumente und Einstellungen\User\Eigene Dateien\Downloader\hijack\HijackThis.exe
C:\Programme\Messenger\msmsgs.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yahoo.com/ext/search/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\WINDOWS\PCHEALTH\HELPCTR\System\panels\blank.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von T-Online
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\AIM95\aim.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-18.cab
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection - Symantec Corporation - C:\PROGRA~1\NORTON~4\NORTON~1\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~4\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

Gruß Kitefight
__________________
Alt 08.04.2005, 21:35   #4
Gigamail
 
HILFE, Svchosst.exe und andere Probleme - Standard

HILFE, Svchosst.exe und andere Probleme


Hi,

also im Logfile kann man mal nicht's schlechtes mehr erkennen. Gut gemacht Bis auf SP2 aber da bist du ja dabei
Zitat:
Offensichtlich entfernt Windows beim Neuaufspielen nicht alle Bestandteile vom SP2!
was meinst Du damit?
Zitat:
Im Gerätemanger hab ich noch den Konflikt HTTP, dass er da weder Gerät noch Treiber findet.
hier kann ich Dir nicht's dazu sagen ob das vielleicht vom system kommt oder nicht, Fakt ist eins ein system einfach drüberbügeln ist nie gut, besser komplett entfernen und neu drauf.
Du kannst mal noch folgendes probieren ich hoffe das geht auch unter XP und braucht nicht unbedingt SP2 ?
Windowstaste+R --> sfc /scannow --> <enter>
da werden die systemdateien gescannt ob Fehler sind oder nicht, wenn Du nach der Windows CD gefragt wirst lege sie ein und warte bis er fertig ist. Ist ein Versuch wert
__________________
Gruß Gigamail

eScan-Anleitung und Download



Alt 09.04.2005, 16:23   #5
Kitefight
 
HILFE, Svchosst.exe und andere Probleme - Icon17

Danke für Deine Hilfe


Danke für die Hilfe.
den Rechner hab ich nun auch zu Hause Internetfit bekommen - endlich!
Nur hab ich alle Dienste aktiviert, die Irgendwie mit Netzwerk und Internet zu tun haben. Werde nun mal Deinen Tip noch checken.

Bezüglich SP2 und Restbestandteile, da waren noch Teile vom Sicherheitscenter drauf. Und u. a. wurde im Gerätemanger der Microsof-Systemverwaltungs-Bios-Treiber als Konflikt angezeigt. Den gibt es wohl erst mit SP2.

Also dann, bis die Tage.

Kitefight


Antwort

Themen zu HILFE, Svchosst.exe und andere Probleme
100%, adobe, andere probleme, antivirus, auslastung, bho, drivers, einstellungen, excel, explorer, file missing, hijack, hijackthis, internet, internet explorer, internet security, log file, monitor, problem, registry, security, security center, settings manager, software, super, svchost.exe, symantec, system, temp, windows, windows xp


« Was soll ich nur Fixen??? | Log in Ordnung?? Bitte um Meinungen.. Danke »


Ähnliche Themen: HILFE, Svchosst.exe und andere Probleme


  1. LoadTBS und andere Probleme
    Log-Analyse und Auswertung - 28.07.2013 (11)
  2. Systemabstürze und andere Probleme
    Plagegeister aller Art und deren Bekämpfung - 10.03.2011 (1)
  3. Firewall deaktiviert und div. andere probleme
    Log-Analyse und Auswertung - 25.09.2010 (1)
  4. ich brauche hilfe - hab ein Trojan.Vundo und andere probleme
    Log-Analyse und Auswertung - 23.02.2009 (3)
  5. Trojan.Vundo & andere Probleme
    Mülltonne - 14.12.2008 (1)
  6. Berechtigungsfehler und andere Probleme
    Log-Analyse und Auswertung - 20.03.2007 (7)
  7. vundo.gen und andere Probleme :(
    Plagegeister aller Art und deren Bekämpfung - 22.10.2006 (4)
  8. safetyhomepage und andere probleme
    Log-Analyse und Auswertung - 05.08.2006 (6)
  9. svchost.exe und andere probleme
    Plagegeister aller Art und deren Bekämpfung - 25.06.2006 (23)
  10. cmd und andere probleme...
    Plagegeister aller Art und deren Bekämpfung - 21.01.2006 (3)
  11. 2 Trojaner + 2 andere Probleme...
    Plagegeister aller Art und deren Bekämpfung - 15.01.2006 (1)
  12. andere ftp probleme
    Alles rund um Windows - 24.12.2005 (2)
  13. Keine Netzwerkverbindung und andere Probleme
    Plagegeister aller Art und deren Bekämpfung - 19.11.2005 (2)
  14. TR LOWZONES und andere Probleme
    Plagegeister aller Art und deren Bekämpfung - 14.07.2005 (2)
  15. Startseite und andere Probleme
    Log-Analyse und Auswertung - 20.02.2005 (0)
  16. BDS/AgentAY und andere Probleme - HILFE
    Antiviren-, Firewall- und andere Schutzprogramme - 24.11.2004 (6)
  17. Trojaner Js/Spawn und andere Probleme
    Plagegeister aller Art und deren Bekämpfung - 01.11.2004 (9)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema HILFE, Svchosst.exe und andere Probleme - Hallo, könnt Ihr Euch bitte mal die Vorgeschichte und die Highjack Log File anschauen. Ich bin schon fast am kapitulieren. Geschichtlich lief es so. Alles top, bis mein Neffe seinen - HILFE, Svchosst.exe und andere Probleme...
Archiv
Du betrachtest: HILFE, Svchosst.exe und andere Probleme auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55