Hallo zusammen,

ich bitte euch um Hilfe bei folgendem Problem:

Seit einigen Tagen (ich kann leider nicht genau sagen, ab welchem Datum genau) lastet der Prozess svchost.exe die cpu ständig fast komplett aus. Ich denke, dass sich hier wohl ein Worm, Trojaner oder ähnliches eingeschlichen hat und bin nun am verzweifeln diesen wieder loszuwerden. Als Antivirus Programm habe ich AntiVir eigentlich ständig upgedatet und zusätzlich ZoneAlarm als Firewall.

Um das Problem zu lokalisieren habe ich bisher folgendes unternommen:

1. AntiVir update und anschließend den Luke Filewalker drüber laufen lassen.
Ergebnis: Keine Viren oder ähnliches gefunden

2. Symantec online Virenprüfung
Ergebnis: Ebenfalls keine Viren oder Trojaner gefungen.

3. Bei VirusTotal.com habe ich die Datei C:/Windows/system32/svchost.exe hochgeladen und scannen lassen.
Ergebnis: Keine Viren gefunden

Da meine bisherigen Anstregungen leider keinen Fortschritt gebracht haben bitte ich nun euch um Hilfe.

Wie in anderen Beiträgen stets gewünscht habe ich die HijackThis Datei diesem Post unten beigefügt. Das Malwarebyte Programm läuft derzeit noch drüber und hat die Systemdatein auch bereits durchsucht, ohne etwas zu finden. Das entsprechende Logfile werde ich posten, sobald dieser fertiggestellt ist.

Im voraus schonmal vielen Dank für eure Hilfe!
Martonia

PS: Beim ersten Post habe ich bei der HijackThis Datei anscheinend vergessen ein paar Links zu löschen - ich hoffe ich habe es diesmal korrekt gemacht - falls nicht, gebt mir bitten einen genauen Hinweis, was ich noch löschen/ändern muss - Vielen Dank

Das HijackThis logfile sieht ok aus.

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = sas.se1.attbb.net:8000

Ist dieser Proxy-Server gewollt?

Zum Verständnis svchost.exe - das ist eine Art Hüllenprozess, der vielen Programmen bestimmte Dienste zur Verfügung stellt. Das muß also nicht unbedingt Windows sein, das können auch andere installierte Programme sein, die den svchost gerade benutzen. Es ist aber auch bei Malwareautoren sehr beliebt, beliebige Schädlinge als legitime Systemdatei "svchost.exe" zu tarnen. Dann kommen Namen raus wie z.B. scvhost.exe oder so ähnlich, hin und wieder wurden auch schon kyrillische Zeichen benutzt, so daß auf dem ersten Blick die Datei tatsächlich legitim zu sein scheint.

Schau mal nach, welcher Prozess nach svchost die CPU am stärksten auslastet. Vllt hast Du dann schon einen weiteren Hinweis. Noch mehr könnte man mit dem Process Explorer von Sysinternals/Microsoft erkennen.

Laß doch auch mal sicherheitshalber Blacklight und DSS (siehe Signatur) durchlaufen - poste die Logfile bitte mit Codetags umschlossen oder häng sie wieder wie beim ersten Posting an.

ich hab zwar kaum ahnung aber an dieses problem erinnere ich mich noch genau, hatte ich auch mal mit zu kämpfen. unsere gemeinsamkeit ist die nutzung der zonealarm firewall. monatelang hat sie keinen ärger gemacht, aber irgendwann sind genau diese von dir beschriebenen symptome aufgetaucht, die ich nur durch verzicht auf zonealarm lösen konnte. ein neuinstallieren führte anschließend erneut zu den von dir beschriebenen problemen. deswegen hab ich sie anschließend weggelassen und der cpu konnte durchatmen und problem trat niewieder auf. die genauen ursachen sind mir allerdings unbekannt.