Hallo,

ich habe mir glaube ich leider einen Trojaner eingefangen...Ich kann unter Systemsteuerung nicht mehr auf "System" zugreifen und die Systemwiederherstellungs option kann ich auch nicht auswählen...

Ich wäre sehr dankbar wenn sich jemand erbarmen könnte und mein logfile ausweten würde....


Danke schon im Vorraus


MFG XIbbo

O4 - HKLM\..\Run: [Generic Host Process] C:\WINDOWS\system32\scvhost.exe

Riecht sehr stark nach einer Backdoor (Sdbot, Rbot oder sowas in der Art) - du solltest das System neu aufsetzen und absichern. Folge dem Link neu aufsetzen in meiner Signatur.

Hallo

leider sieht es alles andere als gut aus da u.a. diese bei dir am Werk sind :
W32/Krow-A - Virus - Sophos threat analysis
W32/Rbot-EK - Wurm - Sophos Bedrohungsanalyse
und dann sind/waren da noch mehr Schädlinge auf deinem System aktiv.

Nehme deinen Rechner vom Netz und folge dieser Anleitung zum neu Aufsetzen mit anschließender Absicherung des Systems.

MFG

Moin cosinus
Boah geht meine Uhr falsch oder hab ich wirklich so lang gebraucht?

Ok danke schön erstmal für die rasche Antwort. Eine Frage noch...Wenn ich dir jetzt dir jetzt sagen würde das ich mich mit höchster Wahrscheinlichkeit selber infiziert habe, als ich mich mal ein bisschen mit Trojanern ect. auseinander gesetzt habe.....müsste ich mein System dann auch neu Aufsetzen?Oder gibtz dann was anderes was ich tun muss??

Ich hatte das Tool Cia 1.3 falls es dir/ euch ein Begriff ist. Dann habe ich schon gegoogelt und bin auf das Tool Ciangel gestoßen...hab mir das auch gezogen und ausgeführt....da stand das alle Probleme behoben sind und der Trojaner "useless" also unbrauchbar ist.....

Besteht trotzdem noch Gefahr??

MFG Xibbo

p.s. Ich weiß wer keine Ahnung hat soll die Finger von sowas lassen....aber wollte halt was dazu lernen....

Besteht trotzdem noch Gefahr??

Jupp. In der Zeit, wo der Schädling aktiv war, konnten Systemdateien manipuliert worden sein. Einzig sichere Methode, ein kompromittiertes System zu säubern ist das neu aufsetzen.

Hi,
also ich habe auch das selbe Problem. Ich konnte die Registry auch nicht öffnen, aber das Problem hab ich mit HijackThis beseitigt. Aber ich kann immer noch keine Systemwiederherstellung machen. Ein Freund hat gesagt, dass man das nur mit CIAngel wegbekommt, aber wenn ich das starte, also auf desinfect klicke, dann kommt irgend ein Fehler von .NET Framework, dass irgendwas nicht gefunden werden konnte. Und ich will nicht formatieren oder so ähnliches.