8 mal svchost.exe,1 mit fund von html-scriptvirus
 

Hallo Forum
Gestern habe ich bemerkt dass einige Sachen nicht so laufen wie sie sollten: Beim Task-Manager fehlten manchmal die Prozesse, manchmal die Registerkarten und immer die Aktionsleiste oben, genauso bei allen Ordnern war keine Aktionsleiste da und der Computer war durchgehend ausgelastet.
Dann wollte ich Avira Antivirus durchlaufen lassen, welcher aber eine komische Fehlermeldung anzeigte, worauf ich mit Malwarebytes 3 Trojaner gefunden und gelöscht habe. Als ich wieder in den Task Manager sah habe ich gesehen dass da 8 svchost.exe waren.
http://img3.imagebanana.com/img/wjn2...skmngr.bmp.png(der markierte frisst auch noch ziemlich viel Speicher.) Daraufhin habe ich gleich gegooglet was es damit auf sich hat. Als ich gesehen habe dass das nix besonderes heißen muss dachte ich es wäre okay und hab aber trotzdem noch den Avira Antivirus laufen lassen. Dieser hatte einen Trojaner gefunden bei dem etwas stand dass er irgendwas in die Registry schreibt was schädliche Dateien runterlädt. Der Antivirus hat den Trojaner gelöscht und ich hab den Suchlauf weiterlaufen lassen. Ein paar Minuten später hörte ich dass der Computer neu startet. Als ich wieder am Computer war war von dem Antivirus durchlauf nichts mehr zu sehen. Als ich den Internet Explorer startete bekam ich diese Meldung:
http://img3.imagebanana.com/img/szmu9kt/Fund.JPG
Dadurch habe ich den Verdacht dass die vielen svchost.exe etwas mit dem Trojaner zu tun haben.
Hier mal die HiJackThis logfile:
Danke im Vorraus:daumenhoc
Gruß Kosti2

Ganz schön verseucht. Besonders arg ist das ausspioniert wirst, das würd ich gleich mal fixen.

Auch wenn ich kein Fachmann bin, allerdings kann ich dir jetzt schon sagen das sich da einiges angesammelt hat und es wohl oder übel besser sein wird das System zu plätten.
Die Außmase kannst du hier sehen:
http://www.hijackthis.de

Poste mal dein Logfile darein und du wirst doch recht schnell sehen das hier einiges am werkeln ist....

Ob da noch was zu machen ist bezweifle ich, da dein PC einfach schon zu stark infiziert ist in meinen Augen.
Somit kann schlecht sichergestellt werden das du wirklich alles erwischst.
Also bei so einem extremen Befall würde ich alle Textdokumente und Bilder die ich habe und benötige sichern und dann einmal gut Holz und formatieren.

Hi
Danke für eure schnelle Hilfe:daumenhoc
also bei der auswertung sind ja folgende sachen:

die kursiv geschriebenen sachen sind doch eigentlich gar nicht so schlimm oder? die fett geschriebenen schau ich mir gleich mal an, falls ich die wieder hin krieg sollte des doch eigentlich kein problem sein oder? formatieren wär ziemlich aufwendig die gründe dafür will ich ma nich nennen ;) mal angenommen ich würde nix bis auf des trojaner ding wegmachen, wie stark und wie würde das meinem computer schaden? und würde es auch noch einen unterschied machen ob ich jetzt formatiere oder erst in 3 oder 6 monaten? ich kenn mich wirklich nciht gut damit aus :/
gruß kosti2

Wie gesagt bin kein Experte, aber für mich sieht das System einfach so aus als wäre es so infiziert das es nicht mehr reparabel ist. Denn ein Trojaner öffnet ja deinen PC und dies wird meist dazu benutzt um weitere Schadsoftware bei dir zu hinterlassen. Sprich hast du ein Trojaner ist nicht ausgeschlossen das du noch 2-3 mehr hast.
Spyware ist sicherlich ärgerlich aber meistens nicht wirklich gefährlich.

Das dir die Hosts bereits umgelegt wurden zeigt mir allerdings das hier schon mehr am Werk war als zu verkraften ist. Sprich es kann nicht sichergestelllt werden ob du z.B. einen E-Mail Server bereits auf dem Rechner hast oder aber ein Passworddecrypter sich festgefahren hat.

Generell solltest du auf solchen Rechnern nicht mehr ins Internet da man einfach nicht genau sagen kann was los ist bzw. was wirklich auf deinem PC herumfleucht.

Ich habe das gleiche durch wie du. Ein Trojaner wo Tür und Tor geöffnet hat und schlussendlich auch noch fast mein komplettes Netzwerk zuhause infiziert hat (rechtzeitig platt gemacht, die ersten sys files für den Netzwerktroja waren bereits übertragen).
Aber warte am besten noch auf einen Experten der wird sicherlich wissen ob noch etwas zu machen ist (evtl. combofix, anti-malware, etc.) oder aber ob so wie ich glaube das ganze zu risikoreich ist (Systemdateien schwerstwiegend infiltriert).

hmm es wär halt relativ aufwendig die ganzen sachen die ich auf dem computer hab wieder drauf zu kriegen
wenn irgendwelche passwörter ausspioniert werden wärs mir egal ich hab kein einziges auf dem computer was mir irgendwie schaden könnte bis auf meine spielaccount passwörter aber die sind mir auch egal weil ich eh nicht mehr wirklich spiele
das einzigste problem wäre wenn der trojaner aufs netzwerk zugreift, meine eltern haben e-banking und mein bruder wär auch ziemlich angefressen wenn er etwas bekommen würde
vor kurzer zeit hatten meine eltern nen silentbanker aufm computer, etwa 2 monate davor schon nen virus der ihnen nen "anti"virus aufdrehen wollten der war ziemlich hartnäckig. des is mist -.-
welche von den sachen is die die mich ausspioniert?
und was meinst du mit den hosts? die 3 joymax dinger sind von nem spiel des hat mir mal n freund gemacht damit ich da auch spielen konnte und wow-europe is ja von world of warcraft
naja danke für die hilfe
gruß kosti2

edit: hab noch was vergessen: bei der hijackthis log die ishost.exe und issearch.exe hab ich in der registry gefunden, wie kann ich die auf die empfohlene seite(Online malware scan) hochladen udn reicht es wenn ich sie lösch? vielleicht sind sien och von den 3 gelöschten viren von gestern?

edit2: O22 - SharedTaskScheduler: {03413bf7-e34c-445b-bfc0-a2b127255871} - incestuously - (no file)
wie schadet es wenn die datei nicht da ist? ich versteh des nicht wirklich
auch bei anderen zB O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\PartyPoker\RunApp.exe (file missing)
wie kann des schaden?

also ich hab mal n paar sachen ausprobiert und rumgegoogled und da n paar sachen gefunden die mir geholfen haben
die hijackthis logfile sieht schon viel besser aus
ich hab da alle systemwiederherstellungspunkte gelöscht danach kam dann auch ne meldung dass windows updates verfügbar sind und java updates
dann hab ich in der hosts datei die sachen wieder gelöscht
die trojanerdinger hab ich mit so nem avenger script gelöscht da war auch noch anderes drin was es bei mir net gab aber des macht ja auch nix
die sachen die jetzt noch da sind versteh ich nich so ganz:

da hab ich mal nach der file gegooglet und gelesen dass des malware is und so zeugs aber wieso is des dann n problem wenn die fehlt? sollte des nicht eigentlich gut sein? genauso beian die safety bar kann ich mich sogar noch erinnern des is aber schon n jahr oder so her des wollt mir immer was andrehen bis ichs dann gelöscht gekriegt hab aber warum stört des jetzt?
keine ahnung was des sein soll
da hab ich auch keine ahnung was ich machen soll was is des?
hier genauso des is anscheinend spyware warum is des dann schlecht dass die fehlt?
gruß kosti2