svchost.exe :(

[los-gurkos]

für was ist diese exe?

[Fat_Mike]

http://www.frankn.com/html/svchost_exe.html

[los-gurkos]

von diesen exen habe ich 7 stück 0o. ist das normal

[BlueScreen-Bertrand]

Jupp. Mach dir mal keine Sorgen. Es kommt darauf an, welche Dienste diesen Prozess verwenden.

[MO05]

http://www.frankn.com/html/svchost_exe.html

Und nun?



Habe mittlerweile das Problem das dieser Prozess wircklich jedes mal total ausgelastet ist wenn ich eine Verbindung zum Internet herstelle.

[Nikita]

MO05

mache einen Onlinescan mit kaspersky und poste den scanreport
http://virus-protect.org/onlinescan.html
Das Problem der hohen Auslastung duerfte geloest sein, wenn der Backdoor und die anonymen FTP-Server geloescht sind.


los-gurkos
du hast doch einen eigenen Thread,,,uebrigens habe ich dort die 4 Logs von datfindbat angefordert, um deinen voellig verseuchten PC wenigstens einigermassen wieder zu saeubern.
Also bitte... poste in deinem Thread.

[MO05]

So bis hier hin komme ich mit MS Iexplorer und dann nicht weiter:



Mit firefox lässt er mich zwar noch eins weiter aber dann reagieren die Kästchen auch auf das Klicken nicht mehr.

[los-gurkos]

los-gurkos
du hast doch einen eigenen Thread,,,uebrigens habe ich dort die 4 Logs von datfindbat angefordert, um deinen voellig verseuchten PC wenigstens einigermassen wieder zu saeubern.
Also bitte... poste in deinem Thread.

oha wusste nicht das man immer nur in einen thread posten darf :evil

[Nikita]

MO05

dr.web
http://virus-protect.org/cureit.html

Poste bitte das, was drweb gefunden hat. Dazu unter Start - Ausfuehren

%userprofil%\doctorweb\cureit.log

eingeben und enter druecken. Den Inhalt der Dinge, die Drweb gefunden hat bitte posten.

oder:

Unter Menüpunkt Ansicht bei Dr. Web kann der Prüfbericht gespeichert werden als .txt Datei ablegen und dann abkopieren.

...........................

los-gurkos
steck deine Nase in deinen thread, da hast du genug zu tun.

[MO05]

Das hatten wir doch schon, hier der Bericht den man NICHT als txt. Datei speichern kann:




und einmal die Nachricht die kommt wenn ich

%userprofil%\doctorweb\cureit.log

über ausführen eingebe :

[Nikita]

Trend-Micro/HouseCall
http://virus-protect.org/onlinescan.html

[MO05]

Der ActiveX Kernel: Hierfür muss die Sicherheitsstufe des Internet Explorers mindestens auf Mittel gesetzt und signierte ActiveX Steuerelemente müssen aktiviert werden.



Wie kan ich diese Elemente aktivieren, weil im Moment geht der Scan noch nicht !?

[MO05]

Habe Trend-Micro/HouseCall drueber laufen lassen, das erste mal lastete der Problem-Prozess wieder voll aus und es ging nichts mehr.

Das 2. Mal ging es recht gut .. der Scan war als ich geschaut hatte bei "durchsuche Dateien und Ordner" .... dann wurde aber wie von Geisterhand meine Internetverbindung getrennt.

Bin total ratlos

[BlueScreen-Bertrand]

Bei

%userprofil%\doctorweb\cureit.log

hast du ein E vergessen: %userprofile%

[Nikita]

MO05

von Geisterhand

das ist jemand, der vor seinem PC sitzt, aber zu deinem Verbindung hat und sich besser auf deinem besser auskennt, als du !

es ist zwecklos, ich kann in der datfindbat nicht alles sehen, die rootkits usw. und anderen versteckten Dateien, da kommen nur die Virenscanner ran.
und das system ist/bleibt kompromitiert....geoeffnete Ports, anonyme FTP-Server usw. usw...
Formatiere und vergiss nicht, als erstes die WindowsUpdates zu machen.