| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: svchost.exe und andere problemeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
22.06.2006, 08:43
| #16 |
 |  svchost.exe und andere probleme so, ich hab jetzt wieder escan installiert. allerdings läuft das etwas anders als in der escan beschreibung hier im forum.. er scannt schon bei der installation. dabei hat er auch einiges gefunden, allerdings nicht die svchost datei. ein log konnte ich nicht speichern, weil ich direkt nachdem er fertig war die installation abgeschlossen hat.. was direkt wieder auffällt ist, dass mein system sich fast aufhängt wenn ich escan öffne. zumindest dauert alles ewig! ich werde jetzt im abgesicherten modus booten und escan ausführen.. mal sehen was sich ergibt! |
|
22.06.2006, 08:49
| #17 | ||
  | svchost.exe und andere probleme @mc_troja
__________________Hast du Leseschwierigkeiten?  Gründe zu meiner Frage: 1. Zitat:
Zitat:
|
|
25.06.2006, 01:22
| #19 |
| | svchost.exe und andere probleme ok, hatte endlich die zeit für einen escan! hier die treffer aus dem log: Sat Jun 24 15:36:14 2006 => System found infected with whenu.savenow Spyware/Adware ({c285d18d-43a2-4aef-83fb-bf280e660a97})! Action taken: No Action Taken. Sat Jun 24 15:36:17 2006 => Offending Folder found: C:\Programme\vvsn Sat Jun 24 15:36:17 2006 => Object "whenu.weathercast Spyware/Adware" found in File System! Action Taken: No Action Taken. Sat Jun 24 15:36:21 2006 => Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\pocket_pc my documents\flashenabled\scotch\age.html Sat Jun 24 15:36:21 2006 => System found infected with adclicker 1.0 Spyware/Adware (age.html)! Action taken: No Action Taken. Sat Jun 24 15:36:21 2006 => Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\pocket_pc my documents\xda my documents\flashenabled\scotch\age.html Sat Jun 24 15:36:21 2006 => System found infected with adclicker 1.0 Spyware/Adware (age.html)! Action taken: No Action Taken. Sat Jun 24 15:36:27 2006 => Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\pocket_pc my documents\flashenabled\scotch\age.html Sat Jun 24 15:36:27 2006 => System found infected with adclicker 1.0 Spyware/Adware (age.html)! Action taken: No Action Taken. Sat Jun 24 15:36:27 2006 => Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\pocket_pc my documents\xda my documents\flashenabled\scotch\age.html Sat Jun 24 15:36:27 2006 => System found infected with adclicker 1.0 Spyware/Adware (age.html)! Action taken: No Action Taken. weiter: Sat Jun 24 15:44:33 2006 => File C:\Dokumente und Einstellungen\...\Desktop\01\svchost.exe infected by "Trojan-Dropper.Win32.Delf.uy" Virus! Action Taken: No Action Taken. das ist die kopie der svchost aus dem WIN verzeichnis, ich denke also dass mein problem "Trojan-Dropper.Win32.Delf.uy" heisst. weiter: Sat Jun 24 16:59:20 2006 => File C:\WINDOWS\svchost.0, infected by "Trojan-Dropper.Win32.Delf.uy" Virus! Action Taken: No Action Taken. das ist die originaldatei, die ich bereits in *.0, umbenannt habe. whenu.savenow und age.html krieg ich sicher alleine weg. ganz anders siehts mit "Trojan-Dropper.Win32.Delf.uy" aus. was fällt euch dazu ein? DANKE nochmal an alle die sich produktiv an diesem thread beteiligen!!! |
|
25.06.2006, 01:39
| #20 | |
| > MalwareDB   | svchost.exe und andere probleme Hallo, was heißt Zitat:
Bei Backdoors rate ich immer neu Aufsetzen und hier ist es wohl schon längst überfällig. Gruß Schrulli
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
|
25.06.2006, 12:50
| #21 |
| | svchost.exe und andere probleme ja, das hast du offensichtlich nicht verstanden. |
|
25.06.2006, 13:44
| #22 | |
 | svchost.exe und andere problemeZitat:
 Schrulli hat vollkommen recht. mfg, Markus |
|
25.06.2006, 14:35
| #23 |
| | svchost.exe und andere probleme na ich hab davon eher keine ahnung, daher frage ich ja hier. und da mir bislang niemand die information gegeben hat, um was für eine art von malware/virus/whatever es sich handelt und ich bei kaspersky online auch keine info gefunden habe weiss ich sowieso nicht was man machen kann und was nicht. "wenns ein backdoor ist kannste dein sys gleich neu aufsetzen" ist es einer? "löschen macht keinen sinn, wenns ein backdoor ist" ist es einer? offenbar ja schon, allerdings habe ich, sollte mir das bereits jemand explizit mitgeteilt/bestätigt habe, es wohl überlesen.. wäre also super, wenn jemand eine klare aussage bezüglich dieser malware machen kann. vielen dank! mc_troja (oder besser mc_backdoor?) |
|
25.06.2006, 14:45
| #24 | ||
| | svchost.exe und andere problemeZitat:
+++++ Zitat:
 mfg, Markus |
|
| Themen zu svchost.exe und andere probleme |
| adobe, adobe reader, andere probleme, bho, booten, computer, defender, desktop, excel, hijackthis, hijackthis log, internet, internet explorer, langsam, log, malware, neustart, nvidia, problem, programme, rundll, server, software, svchost.exe, system, userinit.exe, vielen dank, virus, windows, windows xp |
Linear-Darstellung
