Hallo,
Da ich sied gestern mittag das wohl hier bekannte Problem mit dem roten Bildschirm und dem blockierten System hatte, bin ich durch googlen auf dieses Board gestoßen, wo das Problem wohl schon öfters behandelt wurde.

Ich habe das Problem (was sich natürlich als Backdoor agent entpuppte) zusammen mit einem Freund nun auf eigene Art gelöst bekommen, und wollte nun fragen, ob ihr denkt, dass das reicht.

Beschreibung des Problems: Wenn man windows mit angeschlossener Internetverbingung gestartet hat ist nach wenigen Sekunden ein Fenster aufgetaucht, was einem Windows Fenster sehr ähnlich sah. Man konnte nichts andere tun und dieses auch nicht loswerden. Die einzige Möglichkeit war ein button mit "Bezahlen und runterladen"

Durch google hab ich erfahren das es sich wohl um einen virus handelt und hier im forum verschiedene lösungen mit ner menge Logfiles gefunden.

Ein Freund kam dann auf folgende Lösung: Das Programm muss sich ja im Autostart befinden wenn es mit windows angeht. Somit habe ich also unter Systemstart alle Programme deaktiviert und siehe da es ging. Nun habe ich ( im abgesicherten Modus) einzeln die Häckchen wieder gesetzt um herauszufinden, welches das problem verursacht. Am Ende bin ich zu dem ergebnis gekommen das es ein Programm namens "Stunnix Java script Obfuscator" ist. Die exe dazu lag im Users/***/Appdata/Roaming/microsoft Ordner und hieß svhcost.exe

Es wurden in der exe also einfach nur das "c" und "h" vertauscht. Exe gelöscht, und alles funktioniert wieder.

Es ist nur komisch das kein Viren/malware/spyware scanner diese Datei gefunden hat.

Es funktioniert jetzt wieder alles wie gewohnt.
Meine frage ist nun: Reicht das? Oder sollte ich wirklich Formatieren und neu aufsetzen.
Und natürlich ist es (mit Absegnung) ein Lösungsvorschlag


Ich hoffe das hier ist das richtige Forum für diesen Lösungsansatz.
Wenn nicht schonmal Entschuldigung dafür
Wie gesagt bin neu hier

Danke schonmal im Vorraus

Zitat von Kapy

Es ist nur komisch das kein Viren/malware/spyware scanner diese Datei gefunden hat.

"Wer" ist "kein"?
Also welche (jeweils absolut aktuellen) Scanner haben denn deine Festplatte komplett durchsuchen dürfen und nichts gefunden?

Der erste war mein normales antivir, das zweite Malwarebytes und das dritte SUPERantispyware Malwarebytes und SUPERAntiSpyware extra dafür heruntergeladen( dadurch aktuell) und antivir vorher im abgesicherten Modue geupdatet.

Hallo bin auch neu hier und nahzu absoluter Laie. Habe das gleiche Problem. Und daher würde mich interessieren, ob diese Lösung hier wirklich "Die Lösung" ist? Habe das gerade mal ausprobiert. Allerdings lässt sich diese Datei bei mir nicht löschen. Es erscheint die Meldung: Die Aktion kann nicht abgeschlossen werden, da die Datei in einem anderen Programm geöffnet ist. Was tun?

Hallo EwaldLienen und

Willst du darüber diskutieren oder willst du dein Malwareproblem gelöst haben?
Wenn zweiteres der Fall ist, dann befindest du dich leider im falschen Unterforum.

Bitte lies folgende verlinkte Anleitung vollständig durch => Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
und erstelle anschließend dort => Plagegeister aller Art und deren Bekämpfung ein neues Thema.

Hi
hab genau die gleiche Fehlermeldung gehabt. Immer nach dem Hochfahren kam dieser rote Bildschirm mit der Zahlungsaufforderung. Man kann nichts machen, um das Fenster zu schließen. str,alt,entf geht, aber man kann dann nur noch neustarten. Ich hab naiver Weise einfach mal mein Netzwerkkabel ausm PC gezogen, dann neu gestartet.
Dann hat er normal hochgefahren, ohne Fehlermeldung. Ich konnt alles machen, hab auch zwischendurch wieder mit inet verbunden. Nach 10-30 min kam die Fehlermeldung aber wieder und nichts ging mehr.
Also wieder hochgefahren ohne internetverbindung. dann im task manager die datei "hostrun.exe" beendet.
Seitdem läuft alles normal. Fehlermeldung kommt nicht wieder.
Würd trotzdem gern wissen, ob das reicht. Ich finde keine "svhcost.exe" -Datei auf meinem Rechner. Hab also auch nichts gelöscht. Meine Viren-Programme (Antivir,malwarebytes) finden auch nichts.

Zitat von windowsuser

Meine Viren-Programme (Antivir,malwarebytes) finden auch nichts.

Antivirenprogramme, soviel Zeit muss sein.

die Datei hostrun.exe solltest du überprüfen und auch löschen
=> im Web auf Malware testen, z.B. bei

"Jotti" => Jottis Malwarescanner
"Virustotal" => VirusTotal - Free Online Virus, Malware and URL Scanner

Ob diese Malware (als ganzes) damit weg ist, weiß ich nicht, dies scheint aber ab und zu so einfach zu gehen.

hehe, ja meint ich doch.
Hatte die Datei jetzt schon gelöscht. Wird immer unlogischer. Hab hostrun.exe ausm Papierkorb aufn Desktop gezogen(um zu überprüfen), dann hat sich auf einmal antivir gemeldet und hat irgendeine malware entdeckt (2mal), hab "entfernen" geklickt. danach hab ich die hostrun.exe -Datei nicht mehr gefunden.
is dann wohl eher ein armutszeugnis für antivir, dass das programm, die datei vorher nicht gefunden hat ?

Nein, es gibt ständig neue Versionen von der Malware.
Apropos Armutszeugnis, wer hat die Software auf deinen PC getan?

Ich hatte vor ein paar Tagen bei einem Kunden einen "Bruder" oder "Schwester" deiner hostrun.exe (hieß u.a. anders), dies hat von den insgesamt paar Dutzend AV-Programmen bei Jotti UND ViruTotal nur eine Handvoll erkannt und komischerweise waren dies alles "Außenseiter".

Welche Software auf den PC? hostrun? Die hab ich seltsamer Weise schon seit über 6 Monaten auf dem Rechner gehabt, laut Änderungsdatum der Datei.
Gab aber erst seit kurzem das Problem.
Tja, ka vielleicht sind die Außenseiter-Programme dann besser? Ich kenn mich da nicht aus. Hat mich nur gewundert, da ich die hostrun-Datei selber ganz einfach mit der Windowssuche gefunden habe und Antivir die nicht gefunden hat bzw. nicht beanstandet hat.

Hast du sie mal wie oben empfohlen mit den Jotti und VirusTotal überprüft?

ne hab ich nicht. Nach dem Ziehen auf den Desktop, kam grad die Meldung von AntiVir. Danach war hostrun.exe nicht mehr auf meinem Rechner.
Naja, seit dem keine Probleme mehr. Hätte nicht erwartet, dass es so relativ einfach geht.

Es scheint sehr simpel gestrickte Varianten zu geben, vielleicht sind sie aber auch nur extrem hinterfotzig, allerdings spricht bisher nichts dafür.

Wie genau hast du es denn hinbekommen?

Zitat von zinedine.200

Wie genau hast du es denn hinbekommen?

Hab ich eigentlich in meinem ersten Post hier im Thread geschrieben:
1.) Netzwerkkabel aus meinem Computer gezogen.
2.) PC hochgefahren (so kam ich ins Windows rein ohne dass vorher die Fehlermeldung alles blockierte)
3.) Task-Manager aufgemacht und Datei "hostrun.exe" angewählt und dann auf "Task beenden" geklickt.
(nach dem Beenden der Datei kam die Fehlermeldung auch später nach dem hochfahren nicht mehr wieder)
4.) "hostrun.exe" in der windowssuche eingegeben und gesucht.
5.) angewählt und gelöscht.
--> das war schon alles.

hab sie dann nachträglich ausm papierkorb nochma rausgeholt, um sie zu überprüfen, aber dann hat antivir die datei auf einmal gemeldet und ganz gelöscht.