C:\Windows\system32\svchost.exe konnte nicht gefunden werden

[McHomer]

also ich mache jetzt nen scan vom arbeitsplatz is das richtig?

[gipsy111]

Ja glaub schon!

[McHomer]

hmm aber iwie hängt der scan voll lange bei mir an einer datei

[gipsy111]

Kommt drauf an wie groß die Datei ist! Bei einem Film mit 4 GB dauert es sehr lange!

[McHomer]

naja die datei is grad mal 40mb gross un d der bruach mehr als 4min dafür das is ja iwie net normal so

[gipsy111]

Lasse es bitte noch ein bisschen laufen!
Wenn es nicht funktioniert, probiere den PandaOnlineScanund poste den Scanreport!

[McHomer]

ja ok geht jetzt weiter aber glaube der scan dauert tage

[gipsy111]

Dann lasse ihn laufen!

[McHomer]

ja ich lasse ihn die nacht laufen weil das meinen pc doch zu sehr runterzieht poste es dann morgen

[McHomer]

Das kam bei test mit kaspary raus:

-------------------------------------------------------------------------------
PROTOKOLL FÜR KASPERSKY ONLINE SCANNER
Sonntag, 18. März 2007 11:57:11
Betriebssystem: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Version von Kaspersky Online Scanner: 5.0.83.0
Letztes Update der Antiviren-Datenbanken: 18/03/2007
Anzahl der Einträge in den Antiviren-Datenbanken: 266683
-------------------------------------------------------------------------------

Scan-Einstellungen:
Folgende Antiviren-Datenbanken zur Untersuchung verwenden: Standard
Archive untersuchen: ja
Mail-Datenbanken untersuchen: ja

Untersuchungsobjekt - Arbeitsplatz:
A:\
C:\
D:\
E:\
F:\
G:\
I:\

Untersuchungsergebnisse:
Untersuchte Objekte insgesamt: 40869
Viren gefunden: 0
Infizierte Objekte gefunden: 0 / 0
Verdächtige Objekte gefunden: 0
Untersuchungszeit: 01:42:10

Name des infizierten Objekts / Virusname / Letzte Aktion
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr0.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr1.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Cookies\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Sebi\Cookies\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Sebi\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Sebi\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Sebi\Lokale Einstellungen\Temp\~DFBBA3.tmp Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Sebi\Lokale Einstellungen\Temp\~DFBBB5.tmp Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Sebi\Lokale Einstellungen\Temp\~DFCCD2.tmp Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Sebi\Lokale Einstellungen\Temp\~DFE748.tmp Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Sebi\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Sebi\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Sebi\Lokale Einstellungen\Verlauf\History.IE5\MSHist012007031820070319\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Sebi\NTUSER.DAT Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Sebi\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen
C:\itouch_crash_info.txt Das Objekt ist gesperrt übersprungen
C:\System Volume Information\MountPointManagerRemoteDatabase Das Objekt ist gesperrt übersprungen
C:\System Volume Information\_restore{A4293559-2A73-4B8D-89C1-373C311BC32D}\RP53\change.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\Debug\PASSWD.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\SchedLgU.Txt Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\SoftwareDistribution\ReportingEvents.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\Sti_Trace.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\system32\CatRoot2\edb.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\system32\CatRoot2\tmp.edb Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\system32\config\AppEvent.Evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\system32\config\default Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\system32\config\default.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\system32\config\ODiag.evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\system32\config\OSession.evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\system32\config\SAM Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\system32\config\SAM.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\system32\config\SecEvent.Evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\system32\config\SECURITY Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\system32\config\SECURITY.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\system32\config\software Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\system32\config\software.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\system32\config\SysEvent.Evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\system32\config\system Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\system32\config\system.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\system32\drivers\dtscsi.sys Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\system32\drivers\sptd.sys Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\system32\drivers\sptd9341.sys Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\system32\h323log.txt Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\system32\wbem\Repository\FS\INDEX.BTR Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\system32\wbem\Repository\FS\INDEX.MAP Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\system32\wbem\Repository\FS\MAPPING.VER Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\system32\wbem\Repository\FS\MAPPING1.MAP Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\system32\wbem\Repository\FS\MAPPING2.MAP Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\system32\wbem\Repository\FS\OBJECTS.DATA Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\system32\wbem\Repository\FS\OBJECTS.MAP Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\wiadebug.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\wiaservc.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS.0\WindowsUpdate.log Das Objekt ist gesperrt übersprungen
D:\System Volume Information\MountPointManagerRemoteDatabase Das Objekt ist gesperrt übersprungen
E:\System Volume Information\MountPointManagerRemoteDatabase Das Objekt ist gesperrt übersprungen
E:\System Volume Information\_restore{A4293559-2A73-4B8D-89C1-373C311BC32D}\RP53\change.log Das Objekt ist gesperrt übersprungen
E:\Temp\001.part Das Objekt ist gesperrt übersprungen
E:\Temp\002.part Das Objekt ist gesperrt übersprungen
E:\Temp\003.part Das Objekt ist gesperrt übersprungen
E:\Temp\004.part Das Objekt ist gesperrt übersprungen
E:\Temp\005.part Das Objekt ist gesperrt übersprungen
E:\Temp\006.part Das Objekt ist gesperrt übersprungen
E:\Temp\008.part Das Objekt ist gesperrt übersprungen
E:\Temp\009.part Das Objekt ist gesperrt übersprungen
E:\Temp\010.part Das Objekt ist gesperrt übersprungen
E:\Temp\011.part Das Objekt ist gesperrt übersprungen
E:\Temp\012.part Das Objekt ist gesperrt übersprungen
E:\Temp\013.part Das Objekt ist gesperrt übersprungen
E:\Temp\026.part Das Objekt ist gesperrt übersprungen
E:\Temp\028.part Das Objekt ist gesperrt übersprungen
E:\Temp\030.part Das Objekt ist gesperrt übersprungen

Die Untersuchung wurde abgeschlossen.

[McHomer]

hmm waurm antwortet mir gipsy net mehr?

[gipsy111]

Hi,

weil ich nicht weiß ob das ein Virus ist C:\WINDOWS.0\ !

Sicherheitshalber würde ich formatieren! Kannst du das?

[BlueScreen-Bertrand]

Der hat sich heute noch gar nicht gemeldet, ich schätze, der hat sich internet-frei genommen. Er wird sicher zurückschreiben, sobald er Zeit hat.

[gipsy111]

@ BlueScreen-Bertrand

Du bist zu spät! Ich bin wieder da!

[BlueScreen-Bertrand]

Sowas aber auch...

Ich hätte die Überprüfung ja im abgesicherten Modus durchgeführt, da werden die wenigsten Systemdateien verwendet und infolgedessen sollten kaum gesperrte Dateien vorhanden sein.
Du kannst suspekte Dateien online überprüfen: http://www.virustotal.com/en/indexf.html