Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Wieder einer mit svchost-Problemen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 15.04.2007, 11:41   #1
samson66
 
Wieder einer mit svchost-Problemen - Standard

Wieder einer mit svchost-Problemen



Bin wahrscheinlich einer von vielen. Aber ich weiß nicht, was ich tun soll.
Betriebssystem WindowsXP.
Ich gehe mit einem alten 56er Modem ins Internet. Nach einer kurzen Zeit kommt eine Fehlermeldung: "Generic Host Prozess for Winn32 Services hat ein Problem festgestellt und muss beendet werden."

Von diesem Moment kann ich keine Daten mehr downloaden und zwar egal ob ich mit IE oder Mozilla im Internet bin.
Frage: Habe ich mir einen Virus eingefangen oder ist vielleicht mein olles Modem irgendwie defekt.

Hier der LOG:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 12:19:02, on 15.04.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\xampp\apache\bin\apache.exe
C:\Programme\xampp\FileZillaFTP\FileZillaServer.exe
C:\Programme\xampp\mysql\bin\mysqld-nt.exe
C:\Programme\xampp\apache\bin\apache.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\S3trayp.exe
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Nero\Nero 7\InCD\InCD.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\AceBIT\WISE-FTP\WF_Scheduler.exe
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Programme\Yahoo!\Messenger\ymsgr_tray.exe
C:\PROGRA~1\WinZip\winzip32.exe
C:\DOKUME~1\name\LOKALE~1\Temp\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [InCD] C:\Programme\Nero\Nero 7\InCD\InCD.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Wise-FTP Scheduler] C:\Programme\AceBIT\WISE-FTP\WF_Scheduler.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Programme\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Zahlungserinnerung.lnk = C:\QUICKEN9\billmind.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Programme\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Programme\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: haufereader - (no CLSID) - (no file)
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apache2 - Apache Software Foundation - C:\Programme\xampp\apache\bin\apache.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - Unknown owner - C:\Programme\xampp\FileZillaFTP\FileZillaServer.exe
O23 - Service: Haufe iDesk-Service in C:\Programme\Haufe\iDesk\iDeskService\Zope (HRService) - Unknown owner - C:\Programme\Haufe\iDesk\iDeskService\iDeskService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: mysql - Unknown owner - C:\Programme\xampp\mysql\bin\mysqld-nt.exe

--
End of file - 6307 bytes

Ich hoffe, jemand kann mir helfen.

Danke und Gruß
Samson

Alt 15.04.2007, 11:53   #2
Apocalypt
 
Wieder einer mit svchost-Problemen - Standard

Wieder einer mit svchost-Problemen



Und die svchost.exe nimmt dann 90-100% an oder was hat dein Problem damit zu tun?!
__________________


Alt 15.04.2007, 11:59   #3
samson66
 
Wieder einer mit svchost-Problemen - Standard

Wieder einer mit svchost-Problemen



Ich kann dann nix mehr im Internet machen. Ob die Auslastung 90 oder 100% ist weiß ich nicht, ich bin damit leider nicht so bewandert.
__________________

Alt 15.04.2007, 12:18   #4
Sunny
Administrator
> Competence Manager
 

Wieder einer mit svchost-Problemen - Standard

Wieder einer mit svchost-Problemen



Zitat:
Zitat von samson66 Beitrag anzeigen
Ich kann dann nix mehr im Internet machen. Ob die Auslastung 90 oder 100% ist weiß ich nicht, ich bin damit leider nicht so bewandert.
Hallo.

Lade dir mal folgendes Tool -> Sysinternals Process-Explorer

Damit kannst du alle Systemprozesse anzeigen lassen, und du weißt genau welcher Dienst sich gerade hinter der svchost versteckt welcher die hohe Systemauslastung verursacht.

Gruß
Sunny
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 15.04.2007, 12:28   #5
Rene-gad
 
Wieder einer mit svchost-Problemen - Standard

Wieder einer mit svchost-Problemen



Zitat:
Zitat von samson66 Beitrag anzeigen
Ich gehe mit einem alten 56er Modem ins Internet.
Welcher Typ? Ist das Modem WinXP-kompatibel (bzw. hat es ein entsprechedes Sysmbol drauf) ? Seit wann tritt das Problem auf?
Zitat:
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
Java ist ein bissel veraltet . Java SE 6 Platform Installation . Ansonsten konnte ich keine Auffälligkeiten feststellen.


Alt 15.04.2007, 12:38   #6
samson66
 
Wieder einer mit svchost-Problemen - Standard

Wieder einer mit svchost-Problemen



Modem Typ: Elsa Pro Link 56k Basic
Da steht garantiert nichts drauf, dass es XP-fähig ist. Als ich das gekauft habe gabs XP noch nicht.

Ist es vielleicht das Problem?

Alt 15.04.2007, 14:05   #7
Rene-gad
 
Wieder einer mit svchost-Problemen - Standard

Wieder einer mit svchost-Problemen



Zitat:
Zitat von samson66 Beitrag anzeigen
... Als ich das gekauft habe gabs XP noch nicht. Ist es vielleicht das Problem?
Zumindest bei mir funzte das alte Trust-Modem mit XP sehr launisch - Verbindungsabbrüche, Startprobleme usw. In Kürze war ich auf DSL umgestiegen und das Thema war vom Tisch.
Deswegen habe ich meine Frage überhaupt gestellt:
Zitat:
Seit wann tritt das Problem auf?

Alt 15.04.2007, 16:32   #8
samson66
 
Wieder einer mit svchost-Problemen - Standard

Wieder einer mit svchost-Problemen



Das Problem ist seit ich auf XP umgestiegen bin. Allerdings habe ich das Gefühl, dass es sich gesteigert hat.
Anfangs ab und zu diese Ausfälle, inzwischen aber eigentlich jedes Mal wenn ich ins Internet gehe.

In etwa einer Woche habe ich auch DSL und ich hoffe, dass ich dann auch Ruhe habe.

Antwort

Themen zu Wieder einer mit svchost-Problemen
adobe, antivir, avira, bho, browseui preloader, dateien, excel, fehlermeldung, generic, generic host, generic host prozess, helper, hijack, hijackthis, hkus\s-1-5-18, internet explorer, log, messenger, micro, microsoft, mozilla, problem, programme, prozess, s-1-5-18, shortcut, software, temp, trend micro, urlsearchhook, virus, virus eingefangen, windows xp, yahoo




Ähnliche Themen: Wieder einer mit svchost-Problemen


  1. Wieder einer mit DHL-Mail Problemen
    Plagegeister aller Art und deren Bekämpfung - 28.03.2015 (21)
  2. Svchost.exe wieder ein Problem
    Plagegeister aller Art und deren Bekämpfung - 24.06.2014 (11)
  3. Trojaner nach einer Woche wieder verschwunden?
    Log-Analyse und Auswertung - 15.09.2013 (1)
  4. Wieder einer mit softwareupdater.ui.exe
    Plagegeister aller Art und deren Bekämpfung - 08.06.2013 (39)
  5. Schon wieder einer: 'TR/Skelf.A' [trojan]
    Plagegeister aller Art und deren Bekämpfung - 20.05.2012 (2)
  6. Wieder einer Gema Trojaner
    Plagegeister aller Art und deren Bekämpfung - 19.03.2012 (13)
  7. [2x] Und wieder einer: aus sicherheitsgründen wurde ihr system blockiert
    Mülltonne - 08.02.2012 (1)
  8. Wieder einer mit dem 50 € Trojaner
    Log-Analyse und Auswertung - 27.01.2012 (13)
  9. Wieder einer mehr: Mediashifitng / 95p.com
    Plagegeister aller Art und deren Bekämpfung - 09.01.2012 (5)
  10. sbcvvhost_win86 GEMA-Trojaner - noch einer mit Problemen
    Plagegeister aller Art und deren Bekämpfung - 29.12.2011 (10)
  11. und wieder einer: Trojaner Bundespolizei
    Log-Analyse und Auswertung - 17.08.2011 (5)
  12. Nach Ausführen einer .exe-Datei öffnen sich beim Starten nun DOS-Fenster mit dem Namen svchost.exe
    Log-Analyse und Auswertung - 05.07.2011 (1)
  13. svchost.exe versucht eine Verbindung mit einer schädlichen Seite herzustellen
    Plagegeister aller Art und deren Bekämpfung - 20.08.2010 (52)
  14. Antivir 2009 -und wieder einer-
    Log-Analyse und Auswertung - 28.12.2008 (1)
  15. TR/Vundo.Gen-Befall...schon wieder einer!
    Mülltonne - 23.11.2007 (0)
  16. Wieder svchost.exe
    Mülltonne - 17.05.2007 (3)
  17. wieder mal svchost.exe
    Log-Analyse und Auswertung - 03.11.2004 (2)

Zum Thema Wieder einer mit svchost-Problemen - Bin wahrscheinlich einer von vielen. Aber ich weiß nicht, was ich tun soll. Betriebssystem WindowsXP. Ich gehe mit einem alten 56er Modem ins Internet. Nach einer kurzen Zeit kommt eine - Wieder einer mit svchost-Problemen...
Archiv
Du betrachtest: Wieder einer mit svchost-Problemen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.