|
Plagegeister aller Art und deren Bekämpfung: svchost.exe.exe: wie entfernen?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
24.07.2007, 09:44 | #1 |
| svchost.exe.exe: wie entfernen? Hallo, ich habe ein akutes Problem. Auf meinem PC hat sich der Schädling "scvhost.exe.exe" breitgemacht. Laut Analyse durch Virus-Total handelt es sich um einen Schädling. Er hat auch gleich meinen AntivirGuard ausgeknipst. Das Analyseergebnis sieht aus wie unten gezeigt. Ich bin jetzt ratlos: Antivirensoftware ausgeschaltet und per Hand nicht zu entfernen. Was kann ich jetzt noch tun? Dankbar für jeden Tipp Holger |
24.07.2007, 11:46 | #2 | |
/// Helfer-Team | svchost.exe.exe: wie entfernen? Hallo,
__________________das sieht nicht erfreulich aus. Unter welchem Pfad wurde denn die svchost.exe.exe (scvhost.exe.exe?) gefunden? Poste bitte ein HijackThis-Logfile nach Anleitung, wie sie in den FAQ zu finden ist. Benenne aber vorher die hijackthis.exe um, z. B. in hjt.exe (Auch wenn der Schädling vermutlich nicht im HJT-Logfile auftauchen wird). Poste zusätzlich ein Logfile von Silentrunners. Gehe dabei nach KarlKarls Anleitung vor: Zitat:
Schneller sollte es gehen, wenn du die Datei bei Norman hochlädst (oben rechts auf der Seite auf "submit file" klicken). In diesem Fall solltest du per Mail ein Ergebnis bekommen, das du bitte hier postest. Schließlich solltest du den befallenen Rechner möglichst vom Internet trennen (Netzwerkkabel ziehen!), denn dass dein AV-Guard ausgeschaltet wird, lässt darauf schließen, dass du nicht mehr der Herr deines Systems bist.
__________________ |
24.07.2007, 15:10 | #3 |
| svchost.exe.exe: wie entfernen? Danke Franz.
__________________ICh habe zwischenzeitlich die antivirustools von Ikarus geladen und die zeigten den Schädling an und entfernten ihn auch. So hoffe ich, dass der Trojaner nun beseitigt ist. (Allerdings haben die auch noch zig andere Dateien gefunden, die definitiv keine Viren sind, aber als solche benannt werden.) Holger |
25.07.2007, 11:51 | #4 | ||
/// Helfer-Team | svchost.exe.exe: wie entfernen?Zitat:
Zitat:
__________________ Alle Tipps und Anleitungen ohne Gewähr |
25.07.2007, 13:51 | #5 | |
| svchost.exe.exe: wie entfernen? Gute Frage. ICh habe nur gesehen, dass die Datei als Trojaner/Wurm erkannt wurde, (ich glaube irgendwas mit love?). Zitat:
Also, die Sache war folgende: Meine gute Firewall meldete just: "scvhost.exe.exe verlangt Netzwerkzugriff". Na holla, dachte ich, das ist ja wohl klar. Mit der svchost.exe hatte ich mich schon mal beschäftigt, aber eine exe.exe konnte nur was mieses sein. Also die Datei gesucht und manuell mit meiner Standardsoftware (AVIRA Antivirus Premium) überprüft. Kein Virus erkannt. (Das mag, wie ich mir heute denke, wohl auch daran gelegen haben, dass sie im Speicher geladen war. Später (jedenfalls fiel es mir erst später auf, war dann auch mein Virenschild deaktiviert. Mag aber Zufall gewesen sein.) Jedenfalls habe ich die datei dann bei Virustotal hochgeladen und testen lassen. Im Ergebnis erkannten nur zwei Programme die Datei als Schädling, eines davon war Ikarus. Das wiederum gibt es als 30 Tage-Trial und so lud und installierte ich es, denn es konnte den Schädling ja erkennen und entfernen. EIn Systemscan brachte dann noch zig angebliche weitere Schädlinge zutage. Das waren (ungefähr vierzig) Wiederherstellungsdateien (A1234546.exe usw. aus dem System Volume Ordner) und eine Menge exe-Dateien, die ich entweder selbst installiert hatte oder deren Install-Files noch auf der Platte lagen. Außerdem Updates von Paradox-Programmen usw., aber alles Files aus verlässlichen Quellen, die ich z.T. schon sehr lange im Einsatz habe. Bei Tests hat Ikarus auch nur eine sehr mittelmäßige Erkennungsquote. Daher flog das Programm auch gleich wieder runter von der Platte und mein (bis dahin) bewährtes AVIRA kam wieder drauf. Ja, so ist das gewesen. Nenn' es ruhig Rosinenpickerei... :-) |
26.07.2007, 16:07 | #6 |
/// Helfer-Team | svchost.exe.exe: wie entfernen? Hast du denn den identifizierten und entfernten (?) Schädling mal zur Analyse eingesandt? Und für den Fall, dass Ikarus richtig liegt: Hast du dich hier im Forum oder anderswo mal über die Konsequenzen eines Backdoor-Befalls informiert?
__________________ --> svchost.exe.exe: wie entfernen? |
26.07.2007, 16:10 | #7 |
| svchost.exe.exe: wie entfernen? Eingesandt: ja. Analyse läuft wohl noch. Konsequenzen: System neu aufspielen. Darauf freue ich mich schon... |
26.07.2007, 16:22 | #8 |
/// Helfer-Team | svchost.exe.exe: wie entfernen? Für den Fall, dass du noch auf das Analyse-Ergebnis wartest, hoffe ich bzw. empfehle dir, dass du mit dem betroffenen Rechner nicht mehr online gehst.
__________________ Alle Tipps und Anleitungen ohne Gewähr |
Themen zu svchost.exe.exe: wie entfernen? |
analyse, antivirensoftware, antivirguard, ausgeschaltet, entferne, entfernen, handel, ratlos, schädling, software, wie entfernen, wie entfernen? |