Ich fand in meinem Logfile den eintrag scvhost
Die googlesuche ergab das dieser gefährlich wär
Desweiteren habe ich Probleme mit "Explorer.EXE" welcher beim herunterfahren mit "sofort beenden" beendet werden muss.

Ich freue mich auf eine schnelle Antwort und werde dieses Board weiterempfehlen!
MfG Codename
PS. Sagt mir wenn noch irgendwelche Daten benötigt werden!

Bitte kontrplliert gleich den ganzen Log:

Logfile of HijackThis v1.99.1
Scan saved at 15:40:56, on 01.03.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\scvhost\svchost.exe oder ???
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AMD\PowerNow!\GemServ.exe
C:\Programme\AMD\PowerNow!\gemback.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\S3hotkey.exe
C:\WINDOWS\system32\S3tray2.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\Java\jre1.5.0_11\bin\jusched.exe
C:\Programme\Microsoft IntelliPoint\point32.exe
C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Programme\Ez Button V1.03\lxkey.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Admin\LOKALE~1\Temp\Rar$EX00.138\HijackThis.exe
C:\WINDOWS\regedit.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://de.search.yahoo.com
F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system32\scvhost\svchost.exe,wuauserv.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O3 - Toolbar: SYSTRAN Web Translator 5.0 - {A5899B52-3AF9-4F56-85FE-AD7B3BE8490F} - C:\Programme\SYSTRAN\5.0\Personal\IEPlugIn.dll
O4 - HKLM\..\Run: [S3hotkey] S3hotkey.exe
O4 - HKLM\..\Run: [S3TRAY2] S3tray2.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [WorksFUD] C:\Programme\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Programme\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programme\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Programme\Brother\Brmfl05a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Programme\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Ez Button.lnk = C:\Programme\Ez Button V1.03\lxkey.exe
O4 - Global Startup: Erinnerungen in Microsoft Works-Kalender.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\npjpi150_11.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\npjpi150_11.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: AOL Instant Messenger (TM) - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\AIM95\aim.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.4mbo.de
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{89A81F26-56E7-4348-912B-5F7AE02AC340}: NameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{B42AF826-0437-49B6-8BBA-A15CC99E357F}: NameServer = 192.168.178.1
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: AMD PowerNow! (tm) Technology Service (GemServ) - Advanced Micro Devices - C:\Programme\AMD\PowerNow!\GemServ.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: Virtual CD v7 Management Service (VC7SecS) - Unknown owner - C:\Programme\HHVcdV7Sys\VC7SecS.exe (file missing)
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Sry was vergessen:
Ist es schlimm das ab un zu im taskmanager "regedit.exe" steht ohne das ich grad irgendein programm am laufen hab?

Habe das selbe Problem, das Viech hat die Angewohnheit alle versteckten und Systemdateien auszublenden und man kann es leider auf konventionelle Art nicht wieder ändern.

AntiVir hat das Programm nicht erkannt.

hallo erstmal!
jop, leider ist dein eintrag gefährlich!
es handelt sich um einen trojan oder virus!

Process File: scvhost.exe or scvhost
Process Name: W32/Agobot-S virus

benutze die bordsuche das problem gabes schon mehrmals

Mfg

.::|||::.

aussserdem soll der virus virenprogs und andere schutzvorkehrungen beenden! vorsicht ist geboten

Ja, scvhost.EXE ist böse. Hier geht es aber wohl um einen Ordner mit dem Namen scvhost, also ist der Kollege zuständig: W32/Busboy-A - Spyware Worm - Sophos threat analysis (auch böse, aber keine Backdoor, wie's aussieht).
Mal was anderes an den TO: Kennst du den Eintrag in deinem Logfile:
C:\Programme\Ez Button V1.03\lxkey.exe

Edit: Das Wichtigste hätte ich fast vergessen: Wenn regedit.exe im Taskmanager steht, ist der Registrierungseditor geöffnet. Du hast ihn ja nicht geöffnet, oder? Also doch eine andere Backdoor aktiv?

Also:Ich google schon seit ner Stunde fand aber noch nichts hilfreiches zum entfernen
Zu deinen Fragen: den Logfile lxkey.exe kenn ich nicht, klingt irgendwie nach keylogger deswegen suchte ich die Anwendung schon gestern erfolglos im i-net (nur ein paar chinesiche Seiten) Hab aber mitbekommen das Ez Button Tastatureingaben aufzeichnen kann.

Un nein ich hatte den Editor nicht geöffnet was deine Vermutung wohl leider bestätigt.

So langsam glaub ich das mein pc hochgradig verseucht ist
Ich halte euch auf dem laufenden und ihr mich bitte auch wenn ihr was findet
mfg codename

Hallo,

fand aber noch nichts hilfreiches zum entfernen

Nach Lage der Dinge gibt es da auch nichts,zumindest nichts was dir ein sauberes System garantieren könnte....
Nur sich selbstüberschätzende Ignoranten würde versuchen, mit einem Tool das zu reparieren...
Gehörst du zu dieser Gruppe ,dann kannst du an dieser Stelle das Weiterlesen einstellen.....
Wenn nicht ist eine zügige Neuinstallation das Mittel deiner Wahl.
Auch ein Ändern deiner Passwörter sollte danach dein nächstes Tun sein....
Hier auf der Startseite findest du unter "Anleitungen,FAQ,Links" einen Thread zum Thema Neuaufsetzen.

Ich halte euch auf dem laufenden und ihr mich bitte auch wenn ihr was findet

Du bist in einen tiefen Haufen Hundekot getreten und willst jetzt unbedingt wissen,wie der Hund hieß, der ihn hingemacht hat ?
Mir wäre ein sauberer Schuh viel wichtiger....

In eigener Sache :
Mir gefällt das Beispiel,deshalb kommt es so oft....
Irrlicht

Zitat von irrlicht

Du bist in einen tiefen Haufen Hundekot getreten und willst jetzt unbedingt wissen,wie der Hund hieß, der ihn hingemacht hat ?

Der Hund heißt meiner Meinung nach nach dem lesen anderer artikel in diesem board ICQ!
Ich bekam eine mail von einer !Freundin! also nich jemand x-beliebigen
In der stand ungefähr : "You have a message in your mailbox" und dann ein link. Ich klickte auf ihn (war ja halt von meiner Freundin) und prommt meldete antivir 2 viren die ich löschte. Meine Freundin wusste nicht wovon ich redete als ich ihr die erzählte.
Ein anderer in diesem board hat sich auf diese weise den trojaner eingefangen und ich denke ich auch.

Hallo,
okay... du hast den vermutlichen Hundenamen,du hast Schmutz am Schuh-was nu ?
Irrlicht

egal was ich tun muss
das ding bleibt nicht auf meinem Rechner
Ansonsten kann ich ja gar nix mehr sicher machen von e-mail bis ebay
Ich denke außer neuaufsetzten bleibt nicht viel, obwohl es das prob schon seit 2004 gibt (Quelle:Symantek)
Ich werd noch ein bisschen googeln bevor ich mir die scheiße vom Schuh mach und dabei gleich die ganze Sole erneuer^^