Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   scvhost.exe (Logfileauswertung bitte) (https://www.trojaner-board.de/38158-scvhost-exe-logfileauswertung-bitte.html)

Hunter18180 19.04.2007 21:29

scvhost.exe (Logfileauswertung bitte)
 
Hi,
Hab hier schon einiges über mein Problem mit der Fehlermeldung: "svchost.exe" konnte nicht gefunden werden. Stellen Sie sicher..............

Meine wissens nach ist die Windowsdatei die SCVHOST.
Habe hier nun auch gelesen das dies wohl eine Auswirkung eines Trojaners sei.
Nun zum Logfile:
Den Eintrag "run: [] C:/Windows/svchost.exe" konnte ich nicht mehr finden.
Zumal ich 3 Virenscanner, 2 Spywarescanner und 1 Malwarescanner laufen lassen hatte. Zudem hatte ich noch alle svc- verdächtigen Files aus der Registry gelöscht. Somit haben sich bisher schon mal die ständigen Systemcrashes abgeschalten.
Das einzig lästige ist nun noch die Fehlermeldung.

Hier mal das Logfile:

Logfile of HijackThis v1.99.1
[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]




Danke,
Hunter

EDIT:
So, habe festgestellt das doch noch nicht alles im reinen ist.... Nach einiger Zeit oder nach bestimmten aktionen z.B. öffnen von Antivir wird das Konto deaktiviert. Kann dann NICHTS mehr machen ausser Herunterfahren oder neu starten.
Wäre für sämtliche Tipps dankbar. Will nicht mein System neu aufziehen. Wären an die 3 TAge Arbeit um wieder alles so zu haben wie es jetzt ist.

nochdigger 19.04.2007 21:58

Hallo

Backdoortrojaner, Umleitung über die Ukraine (vermutlich Wareout), Zlob und Filesharing das ist ne Mischung die ...

Mit der Beseitigung der Meldung möchtest du was erreichen?
An deinem System gibt es nichts mehr zu richten,
folge dieser Anleitung zum Neuaufsetzen des Systems und anschliessende Absicherung!.
Ändere nach der Neuinstallation unbedingt alle deine Pass/Kennwörter die sind mit höchster wahrscheinlichkeit mitgelesen worden.

MFG

Hunter18180 19.04.2007 22:34

Hm, danke, das wollte ich jetzt nicht hören....:heulen:

Komischerweise funktioniert das System momentan einwandfrei nachdem ich die Fehlermeldung wohl zum richtigen Zeitpunkt beendet habe. Aber werde mein System wohl in den nächsten Tagen doch neu aufsetzen.
Nur mit den Passwörtern werden die wohl wenig Glück haben.. nichts relevantes.. nur internetforen und so ein Schmarrn.
Vom Onlinebanking ist mir noch nichts negatives aufgefallen. Aber da werde ich mit Sicherheit meine PW ändern. Auch bei meinen Hardwaregroßhändlern.
Der Rest ist Pillepalle.;)

nochdigger 19.04.2007 22:40

Hallo nochmal,

Zitat:

Nur mit den Passwörtern werden die wohl wenig Glück haben.. nichts relevantes..
:dummguck: ?
Zitat:

Vom Onlinebanking ist mir noch nichts negatives aufgefallen
und das soll so bleiben oder?

Zitat:

Auch bei meinen Hardwaregroßhändlern.
tja, Rechnungsanschrift und Lieferanschrift können ja unterschiedlich sein.

Zitat:

Aber werde mein System wohl in den nächsten Tagen doch neu aufsetzen.
Weise Entscheidung auch wenns nevig ist.

MFG

Hunter18180 19.04.2007 22:49

Is ja recht :-)

Habs ja verstanden und war mir auch klar.
Aber seit vermeindlichem Befall keine Bestellungen oder Bankingaktivitäten mehr getätigt. Sollte als sicher sein. Obwohl man sich da nie Sicher sein kann.
Mich plagt immernoch die Frage was sich Leute dabei denken......
Am WE wird das System neu aufgesetzt und basta! Was meinst Du zur gespiegelten Platte? Dateien rüberziehen oder lassen? Hätte die "Eigenen Dateien" doch gerne wieder........
Soweit ich das bisher beobachtet habe scheint sich der Dreck nur in die Systemdateien geschrieben zu haben.......

nochdigger 20.04.2007 05:59

Moin

Zitat:

Was meinst Du zur gespiegelten Platte?
ich weiß nicht ob das für private Anwender das richtige ist, mir wäre die die zweite Platte zu schade, prinzipiell halte ich es aber für nicht verkehrt.
Ich bleibe bei meiner DVD-RW-Sicherung (nur Daten) einmal im Monat und temporär auf USB-Stick.
Wenn du sicherst, dann sollte es nur um Dateien handeln die nicht ausführbar sind (MP3,Bilder, Officedateien usw.).

MFG

Hunter18180 20.04.2007 16:11

Ich meinte damit auch ob es sinnvoll ist meine gespiegelte Platte teilweise auf die Neuinstallation zu übertragen?
Und nachdem ich auch Geschäftsdaten auf dem PC habe is ne Spiegelung nie verkehrt ;)
Aber ich setze jetzt erstmal neu auf....... danke erstmal.


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:04 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55