Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Lüfter extrem laut (https://www.trojaner-board.de/87809-luefter-extrem-laut.html)

cosinus 06.07.2010 18:46

Liste der Anhänge anzeigen (Anzahl: 1)
Und Du hast jetzt die svchost.exe markiert, die die Last erzeugt?
Wenn nicht: Du musst die PID der problematischen svchost notieren und dann im svchost analyzer die Instanz mit der gleichen PID bzw. ID markieren.

Edith sagt: Nochwas, Word-Dateien sind proprietär und nicht für den reinen Transport von Bildern gedacht!! Bilder postet man direkt.

Breedfight 06.07.2010 19:01

Zitat:

Zitat von thoemi (Beitrag 539258)
Habe folgende Meldung (im Anhang PrintScreen) erhalten. Ich weiss aber nicht genau, wie ich jetzt im Security Task Manager vorgehen muss.

Besten Dank für die Hilfe


also: das problem ist, dass das alles "echte" windows svchost prozesse zu sein schein (habe es bei mir probiert:2 "fehler" dann dienst deaktiviert und rechner ist abgestürzt) du siehst: man kann das nicht über diese fehlermeldungen genau ausmachen, ob das ein virus ist. du könntest natürlich jeden prozess einmal terminieren, aber das ist meines erachtens wenig sinnvoll und nur eine notlösung. was du aber machen kannst um eine virusinfektion (99,999%ig) auszuschließen: du merkst dir die ID der drei scheinbar verseuchten prozesse, gehst in den security taskmanager, lässt ihn kurz alle prozesse laden, dann suchst du die drei scheinbar verseuchten prozesse anhand ihrer ID's, machst einen rechtsklick drauf und klickst auf: "teste auf bekannte viren", dann wirst du zur virustotal-seite weitergeleitet, musst wie davor in einem kleinen fenster beschrieben strg+v drücken, um die datei aus der zwischenablage hochzuladen (keine sorge: die datei wird automatisch in die zwischenablage kopiert, du musst nur auf durchsuchen klicken und dann strg+v drücken) dann wird dir der scan zeigen, ob es sich um einen/mehrere virus/viren handelt, aber vorsicht: wenn nur 1 anti virus programm sagt, dass es ein virus ist, dann ist es wahrscheinlich keiner (so war es jedenfalls bei mir nach analyse des programmes "esafe", welches eine virus meldung hatte, aber es war ein systemprozess) am besten aber machst du screenshots von den ergebnissen der virenscans und postest die hier.

thoemi 07.07.2010 17:55

Hallo

Habe die svchost-Anwendung auf Viren geprüft. Scheinbar sind diese alle sauber.

cosinus 07.07.2010 18:51

Hast Du mein Posting mit den Fragen gelesen?
Und ich glaube auch nicht, dass es ein Schädling ist, nur weil die svchost Dampf erzeugt, ist das kein eindeutiger Hinweis :rolleyes:


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:50 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131