Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   svchost.exe Warnung und Weiterleitung auf Webpages die Ich nicht wollte (https://www.trojaner-board.de/94217-svchost-exe-warnung-weiterleitung-webpages-wollte.html)

thaBavarian 28.12.2010 11:00

svchost.exe Warnung und Weiterleitung auf Webpages die Ich nicht wollte
 
Hallo an meinen noch unbekannten Helfer,

ich habe scheinbar ein größeres Problem mit meinem Rechner, wenn ich im Netz unterwegs bin bekomme ich eine svchost.exe Warnung und mein Browser wird total lahm und kann keine Sounds mehr abspielen. Des Weiteren werde ich auf beim googeln auf Seiten weitergeleitet die ich nicht angewählt habe.

Habe hier schon ein bissl was über ähnliche Probleme gelesen und erfahren, dass ich das nicht 1:1 auf mich anwenden soll, daher meine Bitte um Hilfe.

markusg 28.12.2010 12:14

Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten.

thaBavarian 28.12.2010 14:11

Danke schon mal für die rasche Antwort.

Den Scan habe ich entsprechend durchgeführt, nur kamen keine zwei Reports raus, sondern nur die OTL.txt. Diese folgt im Anhang in zwei Teile gesplittet, da sie zu groß ist.
Brauch ich evtl. eine Windows CD? Die habe ich nämlich nicht mehr, da der Laptop schon ein paar Jahre alt ist.

markusg 28.12.2010 15:58

windows cd schadet nie, und xp kostet nur noch rund 20 €.
machst du onlinebanking /einkäufe?
download malwarebytes:
Malwarebytes
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.

thaBavarian 28.12.2010 16:09

Eigentlich schon, aber in letzter Zeit nicht.
Meinst Du wegen Passwörtern und Phishing?

Kann ich die CD einfach bei Microsoft ordern? Sorry, für Dich eine blöde Frage, aber ich bin halt mehr User und wenn´s nicht läuft ein bissl aufgeschmissen.

Maleware habe ich gestern noch laufen lassen, anbei der Report.

markusg 28.12.2010 18:13

ok dann sollten wir neu aufsetzen.
die cde kannst du zb bei mediamarkt saturn etc kaufen.

thaBavarian 29.12.2010 09:58

Moin,

ist es so verdammt schlimm und den PC bestellt? Oder ist das einfach nur die praktischere und einfachere Variante?

Wie sieht es eigentlich mit meinen Dateien aus, kann ich die ohne "Angst" vor einem Trojaner etc. auf eine externe Festplatte überspielen?

Danke schon mal für die Info/ Hilfe bisher.

markusg 29.12.2010 11:51

es ist die sicherste variante.
und dateien kannst du sichern.

thaBavarian 30.12.2010 13:11

Danke soweit.
Werde den PC nächste Tage neu einrichten lassen und mich dann nochmals melden.

Was hilft eigentlich gegen Trojaner? Antivir wohl eher nicht

markusg 30.12.2010 14:11

hallo, ein av allein ist längst nicht ausreichend. ich zeige dir was du tun solltest.

du kannst doch sicher selbst formatieren, das ist einfach.
http://www.trojaner-board.de/96344-a...-rechners.html


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:46 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131