Hallo
ich hab ein kleines problem das ziemlich groß ist.
ich hab durch zufall entdeckt das ich einen virus habe.
Das problem ist das ich nicht weis was dieser virus bewirkt, auser das mein steam nicht mehr funktioniert, noch itunes.
Er heist svhost, also nachbildung von svchost, dem systemprozess.
er steckt in C:\Windows\system32\install
ich hab auch schon neu aufsetzen versucht, ohne erfolg.
kanns sein das er sich in mein bios gebissen hat? hab mich bisher noch nicht an ein reset getraut, da mein motherboard relativ neu ist.
Hier erstmal ein Hijackthis:
Zitat:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:45:05, on 10.01.2099
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\cidaemon.exe
E:\SONSTI~1\icq\ICQ6.5\ICQ.exe
C:\Programme\Mozilla Firefox\firefox.exe
E:\Sonstiges\Spyware Terminator\sp_rsser.exe
E:\spiele\steam\Steam.exe
E:\Sonstiges\Avira\AntiVir Desktop\avguard.exe
E:\Sonstiges\Avira\AntiVir Desktop\sched.exe
E:\Sonstiges\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Mozilla Firefox\firefox.exe
E:\Sonstiges\HJT\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [HKLM] C:\WINDOWS\system32\install\svhost.exe
O4 - HKLM\..\Run: [avgnt] "E:\Sonstiges\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Steam] "E:\Spiele\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [ICQ] "E:\Sonstiges\icq\ICQ6.5\ICQ.exe" silent
O4 - HKCU\..\Run: [HKCU] C:\WINDOWS\system32\install\svhost.exe
O4 - HKCU\..\Run: [SpywareTerminatorUpdate] "E:\Sonstiges\Spyware Terminator\SpywareTerminatorUpdate.exe"
O4 - HKLM\..\Policies\Explorer\Run: [svhost] C:\WINDOWS\system32\install\svhost.exe
O4 - HKCU\..\Policies\Explorer\Run: [svhost] C:\WINDOWS\system32\install\svhost.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\Sonstiges\icq\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\Sonstiges\icq\ICQ6.5\ICQ.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - E:\Sonstiges\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - E:\Sonstiges\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - E:\Sonstiges\Spyware Terminator\sp_rsser.exe
--
End of file - 3787 bytes
|
Wenn ich ihn lösche, reanimiert er sich einfach.
das passiert auch wenn ich ihn veränder. heist also in txt datei umänder oder in editor umänder.
registry eintrag wird auch selbstständig reanimiert.
er ist in verschiedenen registry abteilungen, wie ihr oben seht.
ich benutz windows xp mit sp2
hardware kann ich auf anforderung auch sagen
hoffe ihr könnt mir helfen, bin hier am verzweifeln
13.11.2009, 22:05
Baum-Darstellung