| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Scvhost.exe ???Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
06.04.2007, 20:49
| #1 |
 |  Scvhost.exe ??? nach neuafsetzen war der backdoor virus wieder da! www.testvirus.de zeigt mir offene 135 und 445 port an / sasser blaster befall [grauer werden die Haare] mein HJT-log, direkt nach neuaufsetzen: Logfile of HijackThis v1.99.1 Scan saved at 21:25:56, on 06.04.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\Explorer.EXE G:\Program Files\Ashampoo\Ashampoo FireWall\FireWall.exe C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\CTFMON.EXE C:\Program Files\Mozilla Firefox\firefox.exe D:\BASEC\Downloads\HijackThis.exe O4 - HKLM\..\Run: [Ashampoo FireWall] "G:\Program Files\Ashampoo\Ashampoo FireWall\FireWall.exe" -TRAY O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: g:\program files\ashampoo\ashampoo firewall\spi.dll O10 - Unknown file in Winsock LSP: g:\program files\ashampoo\ashampoo firewall\spi.dll O10 - Unknown file in Winsock LSP: g:\program files\ashampoo\ashampoo firewall\spi.dll O10 - Unknown file in Winsock LSP: g:\program files\ashampoo\ashampoo firewall\spi.dll O10 - Unknown file in Winsock LSP: g:\program files\ashampoo\ashampoo firewall\spi.dll O10 - Unknown file in Winsock LSP: g:\program files\ashampoo\ashampoo firewall\spi.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{C9410A4F-F60D-45DC-BB4B-35766174984F}: NameServer = 213.191.92.86 213.191.74.18 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe mir gefallen die nichtlöschbaren spi.dll dateien nicht mein administratorpasswort wird auch nicht mehr erkannt! nach dem ersten sinnvollen tip werde ich mein system nochmal neuaufbaun Wer kann mir helfen? |
| Themen zu Scvhost.exe ??? |
| antivir, avg, avira, backdoor, blaster, button, dateien, explorer, firefox, firewall, helfen, hijack, hijackthis, hjt-log, internet, internet explorer, messenger, mozilla, mozilla firefox, neuafsetzen, port, scvhost.exe, system, system32, unknown file in winsock lsp, virus, windows, windows xp, winsock |
Baum-Darstellung