SVHOST.exe 40% belastung - störung im System
 

Logfile of HijackThis v1.99.1
[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-aktive-links-und-persoenliche-informationen-hjt-log-files.html#post171958

danke
GUA
[/edit]



Ich bin hier kurz vor dem durchdrehen 2 Monate lang habe ich gegooglet ohne erfolg. Wenn ich mein Rechner Hochfahre muss ich erstmal svhost.exe abschalten da es den Prozessor extrem belastet. Nach ca.5-15 Verschwindet der Visuelle style und wird klasisch. Meine Soundkarte funzt danach auch net mehr. Ich weiss echt nicht mehr weiter. Und neuinstallieren will ich auch nicht habe die schnautze voll alle 5 tage den Rechner immer neu aufzspielen, weil immer irgendwas passiert.

PS: grade habe ich noch Windoof update gemacht! Nützt aber auch niks.


Ich bitte um hilfe.

Arbeiten mit MWAV (eScan)

* Lies dir folgende Anleitung genau durch und arbeite sie ab:
-> Anleitung eScan
* Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der “find.bat”.
(steht alles ganz genau in der Anleitung.)

F-Secure Blacklight – Rootkitscanner:

* Scanne dein System mit Blacklight-
* Poste im Anschluss das Ergebnis des Reportes in dem du alles abkopierst und hier in einen Beitrag einfügst. (die Datei sollte auf C: angelegt werden.)

Sunny

Ok ich werds gleich machen. Danke für die schnelle unterstützung!

02/11/07 20:11:22 [Info]: BlackLight Engine 1.0.55 initialized
02/11/07 20:11:22 [Info]: OS: 5.1 build 2600 (Service Pack 2)
02/11/07 20:11:22 [Note]: 7019 4
02/11/07 20:11:22 [Note]: 7005 0
02/11/07 20:11:31 [Note]: 7006 0
02/11/07 20:11:31 [Note]: 7011 1796
02/11/07 20:11:31 [Note]: 7026 0
02/11/07 20:11:31 [Note]: 7026 0
02/11/07 20:11:42 [Note]: FSRAW library version 1.7.1021
02/11/07 20:17:59 [Note]: 2000 1012
02/11/07 20:17:59 [Note]: 2000 1012
02/11/07 20:19:31 [Note]: 7007 0


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Microsoft Windows XP [Version 5.1.2600]
Sun Feb 11 18:59:12 2007 => Version 9.1.4
Sun Feb 11 18:57:14 2007 => Virus-Datenbank Datum: 2/9/2007
Sun Feb 11 18:59:06 2007 => Virus-Datenbank Datum: 2/11/2007
Sun Feb 11 20:04:46 2007 => Virus-Datenbank Datum: 2/11/2007
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sun Feb 11 18:59:52 2007 => System found infected with ieloader Spyware/Adware (aaa.exe)! Action taken: Keine Aktion vorgenommen.
Sun Feb 11 18:59:55 2007 => System found infected with virusburst Trojan (vb.lnk)! Action taken: Keine Aktion vorgenommen.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
Sun Feb 11 19:04:25 2007 => Datei C:\Dokumente und Einstellungen\NONE\Desktop\d2gsetup.exe//WISE0019.BIN//data0001 markiert als not-a-virus:RemoteAdmin.Win32.WinVNC.4. Keine Aktion vorgenommen.
Sun Feb 11 19:42:55 2007 => Datei C:\Programme\Deerfield.com\DNS2Go\vncsetup.exe//data0001 markiert als not-a-virus:RemoteAdmin.Win32.WinVNC.4. Keine Aktion vorgenommen.
Sun Feb 11 19:57:29 2007 => Datei C:\Programme\Radmin\raddrv.dll markiert als not-a-virus:RemoteAdmin.Win32.RAdmin.20. Keine Aktion vorgenommen.
Sun Feb 11 19:57:30 2007 => Datei C:\Programme\Radmin\r_server.exe//RadPack markiert als not-a-virus:RemoteAdmin.Win32.RAdmin.22. Keine Aktion vorgenommen.
Sun Feb 11 19:57:37 2007 => Datei C:\Programme\RealVNC\VNC4\vncconfig.exe markiert als not-a-virus:RemoteAdmin.Win32.WinVNC.4. Keine Aktion vorgenommen.
Sun Feb 11 19:57:37 2007 => Datei C:\Programme\RealVNC\VNC4\vncviewer.exe markiert als not-a-virus:RemoteAdmin.Win32.WinVNC.4. Keine Aktion vorgenommen.
Sun Feb 11 19:57:37 2007 => Datei C:\Programme\RealVNC\VNC4\winvnc4.exe markiert als not-a-virus:RemoteAdmin.Win32.WinVNC.4. Keine Aktion vorgenommen.
Sun Feb 11 19:57:37 2007 => Datei C:\Programme\RealVNC\VNC4\wm_hooks.dll markiert als not-a-virus:RemoteAdmin.Win32.WinVNC.4. Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Sun Feb 11 18:59:52 2007 => Offending file found: C:\Dokumente und Einstellungen\NONE\Desktop\aaa.exe <- Das mein Programm!?!?! Also ist auf jeden fall kein Virus!
Sun Feb 11 18:59:55 2007 => Offending file found: C:\Dokumente und Einstellungen\NONE\Recent\vb.lnk
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sun Feb 11 20:04:46 2007 => Gefundene Viren: 11
Sun Feb 11 20:04:46 2007 => Anzahl Fehler: 12
Sun Feb 11 20:04:46 2007 => Dauer des Scans bisher: 01:05:23
Sun Feb 11 20:04:46 2007 => Gescannte Dateien: 68861
Sun Feb 11 18:59:12 2007 => Specherüberprüfung: Aktiviert
Sun Feb 11 18:59:12 2007 => Registry Überprüfung: Aktiviert
Sun Feb 11 18:59:12 2007 => System-Ordner Überprüfung: Deaktiviert
Sun Feb 11 18:59:12 2007 => Überprüfung der Systembereiche: Deaktiviert
Sun Feb 11 18:59:12 2007 => Überprüfung der Dienste: Aktiviert
Sun Feb 11 18:59:12 2007 => Überprüfung der Festplatten: Deaktiviert
Sun Feb 11 18:59:12 2007 => Überprüfung aller Festplatten :Aktiviert

keiner eine idee?

Es sieht nicht grade schön aus für mich. Der Prozessor wird so heiß das er schon anfängt zu stinken!

Hallo,
Da wird wohl dein Unbekannter Mitbesitzer gerade Spam verschicken oder üble Kinderbilder oder was immer er möchte......
Rechner umgehend vom Netz trennen.Neuaufsetzen ohne Wenn und Aber !
In "Anleitungen,FAQ,LInks" den Thread zum neuaufsetzen ausdrucken und danach handeln.
Möglichst bevor deine Kiste abraucht.....:rolleyes:
Irrlicht