scvhost.exe 14 mal
 

mein problem habe ich erkannt!
brauch kein log posten
der keygenerator von tuneuputility war schuld,
da sitzen 14 im run all startsystem
aber wie krieg ich die wieder dauerhaft aus dem system
und bitte keine "neuaufsetzen" antworten

danke

Wassen das für ein Keygenerator? Was für Keys generiert er?
Bissi mehr Informationen wären durchaus wünschenswert...
:->

Nö.
Du hast erkannt, dass du jede Menge scvhost-Einträge im Log hast. Sie sind ja auch nicht zu übersehen.
Was daraus folgt (mit hinreichender Wahrscheinlichkeit Backdoor-Trojaner -> Neuaufsetzen unumgänglich), willst du gar nicht wissen. Woher sie kommen (eigenes leichtsinniges Verhalten), auch nicht. Es war halt der böse Keygenerator.
Und? Wenn du keine sinnvolle Antwort hören willst, warum fragst du dann?

sorry hast ja recht...
ich hab mir tune up 2007 runtergeladen und da war ein keygenerator dabei..
und ich hab erst beim 2. mal gecheckt das die datei mit einem scvhost belastet ist, toll.. die kann man bestimmt aus der registry löschen, ich hab kein bock zum neuaufsetzen, und jedesmal wieder. ich setz ja schon öfter auf als ich den pc eigentlich benutze..

genau ich nenn es leichtsinn, ich bin ja nicht auf den kopf gefallen, aber dann brauch ich ein programm namens Virutal_Brain.exe, weil mich diese scheiße sowas von ankotzt
ich untersuch fast alle dateinen und ordner mit dem virenprogamm, dieses findet nichts, dann "setze ich voraus" das diese datei "nett" ist, und dann sowas
um mir zu helfen schlagt mir gute programme zur sicherung des pcs vor, aufsetzen bin ich mittlerweile routinier.


was ich will ist:
>tipps wie man das problem ohne neuaufsetzen beheben kann, bzw. umgehen
und so weiter....


danke

und dafür nimmst dann wieder eine keygen.exe :aplaus:
dann ist das aus der Reg entfernen doch wohl keine Tat für Dich. ;)

Es gibt leider keine Programme, die einen PC vor PEBKAC schützen können.

have fun,
Heike:teufel3:

kurz OT:

Hallo Heike... :)

Eigentlich hättest du dir auch diesen ausführlichen Beitrag ersparen können ->http://www.trojaner-board.de/39037-u...-euren-pc.html

..und einfach nur ein paar Buchstaben als Antwort eintippen brauchen:

P E B K A C

Gruß
Sunny

ja tut mir leid ihr habt halt recht, ich bin nicht bockig etz, aber ihr mir seid alle zu brav, tut mir leid!
ich ab schon zig programme und dateien installiert und programmiert, egal ob keygen, ach.., .exe's und sonstiges.... es sind halt echt auch ab und zu rüpel dabei, ich mein wer hat das nicht, der eine ist besser, der andere is schlechter geschützt... gibts denn keine programme die auf prüfung dann die scvhost.exe-belastete datei schon beim ersten eingang des pc's vorher erkennen?

ansonsten trotzdem danke für eure hilfe!

erste vernünftige antwort sunny!

ok, das ich downloadsüchtig bin/war, ist etz nicht mehr auszuschliesen, d.h. man kann sich alles abschminken, scheiße!
warum da die virenprüfung nicht mehr hilft???
für was aktualisiert man die???

lg

das kannst Du doch gar nicht einschätzen, jeder hat seine "Leiche" im Keller. ;)
Es gibt einen schönen Spruch: wer "a" sagt, muß auch "b" sagen. Deine Downloads sind nun mal oft infiziert, das ist so, es wird sich auch nicht ändern. Viren-Apps helfen da nicht wirklich, weil sie nie enthaltene "Beigaben" zu 100% erkennen werden, das sieh einfach mal als Tatsache an.

nun hast Du 2 Alternativen:
1) verzichte auf solche downloads
2) eigne Dir das Wissen an, das es Dir ermöglicht, mit der Gefahr umzugehen

Ich finde es gelinde gesagt eine Zumutung, dass Du ganz bewußt Gefahren eingehst von denen Du weißt, dass Du ihnen nicht gewachsen bist und dann von anderen erwartest, Dir bei der Beseitigung zu helfen.

Ich nutze zum Checken von Files einen Test-PC, nur mal als Anregung.

have fun,
Heike:teufel3:

PS: ich nutze seit fast 3 Jahren keine AV-Tools mehr. ;)

Kein AV-Proggi erkennt sämtliche Schadprogramme! Bei einem Keygenerator kannst du dir sowieso niemals sicher sein, ob der Urheber nicht ein rootkit oder Schadproggi versteckt hat! Viele ältere AV-Proggis erkennen rootkits z.B. noch nicht.

Ich denke mal, dass so gut wie jeder schon einmal aus Neugier mit keygen ein Proggi testen wollte, bevor man die Software kauft. Allerdings mit brain.exe!

Ich kann dir nur für die Zukunft empfehlen von deinem System regelmäßig ein image zu machen! Falls du wieder mit keygen. experimentieren willst, dann hast du zumindest die Möglichkeit bei einem Befall deines Systems, den voherigen Zustand in kurzer Zeit wiederherzustellen.

Gruss

Moin

Jupp, kleines Beispiel ich hab mir vor circa 4 Wochen nen Trainer (für Stalker) geladen und ihn natürlich bei Jotti und Virustotal überprüfen lassen es wurde nix gefunden... ich hab die Datei bewusst ungeöffnet liegen lassen und nun 4 Wochen später, wird mir das Geschenk präsentiert 3 Scanner erkennen die Datei nun als Backdoortrojaner:eek: , herzlichen Glückwunsch.
So oder so ähnlich kommt man auch zu Schädlingen.

MFG

ja stimmt, recht hat jeder von euch, is halt auch blöd von mir, immer .to's zu saugen, mein AV hat aber nen rootkitscanner, is aber auch klar das das eigentlich alles fürn "arsch" ist, AV brauch ich eigentlich auch nicht, wenn ich merke das er die Schädlinge nicht findet, verstehe dich voll und ganz, ich werde die tage mein sys neu aufsetzen und die scheiße bleiben lassen, hab echt die schnauze voll..

mein pc funktioniert auch mit den 14 scvhostZ,
:headbang: :snyper:

Klar. Wenn sie gut programmiert ist.
Die Frage ist nur, wer ihn kontrolliert - du oder jemand anders. :eek:

Ich hoffe, du setzt deine guten Vorsätze möglichst bald in die Tat um:
Eine Anleitung dazu gibt's hier in den FAQ, falls es noch niemand erwähnt hat. ;) Und ändere danach alle deine Passwörter!

Hmm also soviel ich auch mit Backdoors auskenne würde ich sagen der Prozess gehört eigentlich zum Backdoor Win32 Ciadoor hab mir auch einen
Artikel dafür herausgesucht aber nur so mal zur sicherheit bin mal so aus-
gegangen: http://www.avira.com/de/threats/section/fulldetails/id_vir/2350/bds_ciadoor.bo.html

Ich würde mal sagen dass ist 100% ein schädling aber vielleicht nicht der den ich
genannt habe:huepp:

ertsmal franz danke, ich mach des echt bald ich muss mom end viel arbeiten...


zu backdoor... mein pc hat mir bis etz noch nicht eine fehlermeldung gegeben, bzw. .dll fehler noch sonstiges