Sieht eig. ganz ok aus, lad die scvhost.exe mal bei Virustotal oder Jotti hoch.

Ansonsten hast du sehr viel auf deinem PC, vielleicht mal überdenken was du wirklich brauchst.

Ich dachte dass die scvhost.exe in jedem Fall ein Virus oder ähnliches wäre... Dann ist dem wohl nicht so??
Wie funktioniert das mit Virustotal? Muss ich da die Datei aus dem regedit als E-mail-Angang schicken?

Hab etwas viel Zeug drauf, das ist richtig ja. Miste ab und zu mal wieder aus.

Aber danke schon mal für die Info vorab!!

Ja sie ist auf jeden Fall einer...aber welcher?
Du musst die Datei bei virustotal bzw. jotti hochladen sie wird dann online von den besten virenscannern gescannt, poste anschließend das vollständige Ergebnis!

Wie finde ich die Datei überhaupt?
z.b.:
HKLM\..\RunServices: [AntiVir] C:\WINDOWS\scvhost.exe
Im Verzeichnis C:/Windows/ finde ich die Datei nicht. Im regedit kann ich zwar die scvhost.exe sehen, aber nicht speichern (im regedit werden ja auch keine Dateien angezeigt oder??)

Zitat von happyHardcore11

Wie finde ich die Datei überhaupt?

eben, das könnte sich als problem erweisen, deshalb mache zuerst einen scan mit f-secure blacklightund poste dann das log.
rootkits können dateien/prozesse o.ä verbergen, das könnt der grund sein, weshalb du die datei nicht findest.

f-secure blacklight ist gerade fertig geworden mit scannen, hat aber auch nichts gefunden!!! Avira hat auch noch was für die Rootkits, lass es grad noch laufen, wird aber wohl auch nicht mehr bringen...
Gibts sonst noch ne Möglichkeit (vielleicht mal ausser formatieren) was ich machen könnte??

Avira bleibt bei 84.1 Prozent stehen und macht nichts mehr. Das hatte ich schon mal. Liegt das vermutl daran, dass auch avira von der scvhost.exe betroffen ist!??

HKLM\..\RunServices: [AntiVir] C:\WINDOWS\scvhost.exe

tja, wenn kein viren/rootkitscanner etwas findet, und die datei gar nicht vorhanden ist,ist das schon seltsam.
kannst du bitte alle registry einträge wo die scvhost drin ist, mal rausschreiben und posten?(noch nix löschen!!!)
sonst weiss ich wirklich nicht weiter, denn antivir und f-secure sind ja eigentlich zuverlässig.

//edit: gib mal unter start-->ausführen-->services.msc ein und suche nach einem eintrag wo scvhost oder antivir drin vorkommt, und psote diese.

hmm, bei 84% das müsste ja eigentlich etwa die stelle sein, wo der ordner c:\WINDOWS\* überprüft wird, hast du antivir den schon mal in safe mode versucht, den komplettscan zu machen?

Zitat von Apocalypt

Sieht eig. ganz ok aus [...]

finde ich eigentlich nicht, denn die scvhost.exe ist im startup drinnen, und scvhost.exe ist nie gut.(--> W32/Agobot)
ich tippe mal auf rootkits
lass dein system doch bitte mit f-secure blacklight scannen und poste den log