|
Plagegeister aller Art und deren Bekämpfung: Der SCVHOST kann echt gemein sein...Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
14.06.2007, 01:17 | #1 |
| Der SCVHOST kann echt gemein sein... ich hab den scv etz bekämpft und werd ihn nicht mehr annehmen.. bisschen info die ich noch habe für die, die des problem auch kennen.. scvhost.exe ist eine wichtige anwendung von microsoft, aber es gibt so einige ausnahmen... Es gibt unterschiedliche Dateien mit gleichem Namen: * "CashToolbar" wird definitiv nicht benötigt. CashToolbar Downloader-MY adware. Hinweis - dieses ist nicht der legitime svchost.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte! * "France" wird definitiv nicht benötigt. Erstellt durch den MIMAIL.L WORM!. Hinweis - dieses ist nicht der legitime svchost.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte! * "microsoft" wird definitiv nicht benötigt. Erstellt durch den ASTEF or RESPAN WORMS! Hinweis - dieses ist nicht der legitime svchost.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte! * "Monitoring Service" wird definitiv nicht benötigt. Erstellt durch den CONE.C WORM! Hinweis - dieses ist nicht der legitime svchost.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte! * "Network Service" wird definitiv nicht benötigt. CoolWebSearch parasite related. Hinweis - dieses ist nicht der legitime svchost.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte! * "NvClipRsv" wird definitiv nicht benötigt. Erstellt durch den DUMARU-AK WORM! Hinweis - dieses ist nicht der legitime svchost.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte! * "Online Service" wird definitiv nicht benötigt. Erstellt durch den HOSTIDEL.B or HOSTIDEL.C or TARNO.B TROJANS! Hinweis - dieses ist nicht der legitime svchost.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte! * "PowerManager" wird definitiv nicht benötigt. Erstellt durch den JEEFO VIRUS! Hinweis - dieses ist nicht der legitime svchost.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte! * "Service Host " wird definitiv nicht benötigt. Erstellt durch den TORVEL WORM! Hinweis - dieses ist nicht der legitime svchost.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte! * "Service Host Driver" wird definitiv nicht benötigt. Erstellt durch den HITON TROJAN! Hinweis - dieses ist nicht der legitime svchost.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte! * "Service Process" wird definitiv nicht benötigt. Erstellt durch den DARKER WORM! Hinweis - dieses ist nicht der legitime svchost.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte! * "Setup experation" wird definitiv nicht benötigt. Erstellt durch den TOFGER-AW TROJAN! Note - this is not the legitimate svchost.exe process, which NOT appear in Msconfig/Startup! * "Srv32Win" kann beim Windows Start mit starten. Realtime-Spy keylogger (monitoring program). Given a "U" recommendation because it depends if you intentionally installed it. If you didn't treat it as "X" and uninstall or remove * "SSL" wird definitiv nicht benötigt. Erstellt durch ein unbekannten Virus, Wurm oder Trojaner! Hinweis - dieses ist nicht der legitime svchost.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte! * "SVCHOST" wird definitiv nicht benötigt. System1060 homepage hi-jacker. Found in a Windows\System1060 directory. Hinweis - dieses ist nicht der legitime svchost.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte! * "svchost" wird definitiv nicht benötigt. Erstellt durch den MORB WORM or TARNO TROJAN! Hinweis - dieses ist nicht der legitime svchost.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte! * "Svchost" wird definitiv nicht benötigt. Erstellt durch den MOXE-A WORM! This is not the valid svchost.exe as described here * "System Host Service" wird definitiv nicht benötigt. Added the the CONE.F WORM! Hinweis - dieses ist nicht der legitime svchost.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte! * "System Manager" wird definitiv nicht benötigt. Erstellt durch den BANKER-AE TROJAN! Hinweis - dieses ist nicht der legitime svchost.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte! * "System Update2" wird definitiv nicht benötigt. Erstellt durch den AUTOTROJ-C TROJAN! * "SystemReg" wird definitiv nicht benötigt. Erstellt durch den DEWIN.E TROJAN! Hinweis - dieses ist nicht der legitime svchost.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte! * "Task Monitoring Service" wird definitiv nicht benötigt. Erstellt durch den CONE.D WORM! Hinweis - dieses ist nicht der legitime svchost.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte! * "tjstartup" wird definitiv nicht benötigt. Erstellt durch den CURDEAL TROJAN! Hinweis - dieses ist nicht der legitime svchost.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte! * "Windows Service Host" wird definitiv nicht benötigt. Erstellt durch den CONE.B WORM! Hinweis - dieses ist nicht der legitime svchost.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte! * "Windows Services Host" wird definitiv nicht benötigt. Erstellt durch den CONE or CONE.E WORMS! Hinweis - dieses ist nicht der legitime svchost.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte! * "WindowsUpdate" wird definitiv nicht benötigt. Erstellt durch den ASTEF or RESPAN WORMS or AGENT-V TROJAN! Hinweis - dieses ist nicht der legitime svchost.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte! * "xor" wird definitiv nicht benötigt. Erstellt durch den XORDOOR TROJAN! Hinweis - dieses ist nicht der legitime svchost.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte! * "Zone Labs Client Ex" wird definitiv nicht benötigt. Erstellt durch den NETSKY.F WORM! Hinweis - dieses ist nicht der legitime svchost.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte! * "zztp" wird definitiv nicht benötigt. Erstellt durch den TANNICK.B TROJAN! Hinweis - dieses ist nicht der legitime svchost.exe Prozeß, welcher nicht in Msconfig/Startup erscheinen sollte! Hinweis: Viren und andere schädliche Dateien können sich als svchost.exe tarnen. Insbesondere, wenn sich die Datei in C:\Windows oder C:\Windows\System32 Ordner befindet. Bitte kontrollieren Sie deshalb, ob es sich bei dem Prozess svchost.exe auf Ihrem PC um einen Schädling handelt. einen freundlichen gruß dazu ps.: bei welchen anwendungen kann man sich den lucallproxy...-fehler einfangen?? würde mich interessieren
__________________ Das Problem befindet sich zwischen Tastatur und Stuhl |
14.06.2007, 10:43 | #2 | |
/// AVZ-Toolkit Guru | Der SCVHOST kann echt gemein sein...Zitat:
----------------------------------------------------------------------------- Der MS Prozess heisst: svchost.exe Was zum Henker soll der Post? Gruß Undoreal
__________________ |
14.06.2007, 14:45 | #3 |
/// Helfer-Team | Der SCVHOST kann echt gemein sein... ...und befindet sich im Ordner \windows\system32 bzw. winnt\system32. Wenn nicht, hat der User ein Problem.
__________________
__________________ |
Themen zu Der SCVHOST kann echt gemein sein... |
anwendungen, dateien, handel, homepage, keylogger, microsoft, namen, nicht mehr, online, ordner, problem, prozess, schädling, setup, starten., svchost.exe, system, system32, tan, trojaner, update, viren, virus, windows, windows start, worm, wurm |