hallo,

vor ca. 2 wochen hat mein pc-cillin bei mir den wurm nachi.b entdeckt, in:

C:\WINDOWS\System32\drivers\svchost.exe
und
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\9WHIR4p4\WksPatch[1].exe

danach hab ich mein komplettes system gescannt und ihn nochmal unter gleichen adressen erwischt.
quarantäne und dann gelöscht.
dann hab ich mir bei trendmicro das removal tool geholt und das drüberlaufen lassen, mit window washer alle temporären datein gelöscht (incl. recycle bin) und mein system neu gestartet.

danach wieder das system gescannt (mit der neuesten patternfile von trendmicro) und alles schien sauber.

seit ca. 3 tagen hab ich ihn aber schon wieder. zumindest scheint es so, denn:

immer wenn ich meinen browser öffne kommt kurz danach eine meldung meiner firewall (zoneAlarm), dass die datei scvhost.exe ins internet will. so,
wenn ich es zulasse passiert folgendes:

wenn ich über ein programm (zB photoshop) eine datei öffnen will hängt sich das prog auf. genau so wenn ich bei einer email einen anhang dranmachen will -> der browser hängt sich auf.
und das schlimmste: der taskmgr wird nur unten rechts angezeigt, ich kann aber nichts machen, weil das fenster nicht kommt!!

wenn ich den svchost.exe nicht ins netz lasse, wird das ganze system lahm und der browser baut keine seiten mehr auf.


was tun?


vielen dank für die geduld wenn du bis hier gelesen hast!!!!


leo

</font><blockquote>Zitat:</font><hr />Original erstellt von nachi_b:


1) dass die datei scvhost.exe ins internet will.
2) wenn ich den svchost.exe nicht ins netz lasse, </font>[/QUOTE]1) & 2) sind 2 verschiedenen Dinge, oder war das nur ein schbreibfehler ?

1) ist böse
2) kann gut oder böse sein, je nach dem, wo es steht (Pfad)

benutze Removal-Tools gegen Nachi von symantec und bitdefender & mache alle Windowsupdates!!

Dann im Board/auf og. Seiten über NACHI nachlesen, da steht alles weitere wichtige

ooops war nur ein schreibfehler!

muss beidemale "svchost.exe" heissen.

hab grad den stinger am durchlaufen und der sagt:

"Found the Exploit-DcomRpc.gen virus!!!"

jeweils auch svchost.exe und WksPatch[1].exe an o.g. orten! und er löscht sie dann auch beide.

aber so geht das auch mit pc cillin.
die foren hab ich schon durchgeschaut und auch alles gemacht, soweit ich dass beurteilen kann. aber irgendwie sie die beiden dateien immer wieder da!!

</font><blockquote>Zitat:</font><hr />Original erstellt von Who Cares:
& mache alle Windowsupdates!!

Dann im Board/auf og. Seiten über NACHI nachlesen, da steht alles weitere wichtige
</font>[/QUOTE]