Hallo Liebes Team. Ich hoffe ihr könnt mir helfen, denn ich weis nicht wie ich dieses Problem sonst lösen soll.
Wenn ich meinen PC Hochfahre Bekomme ich immer eine Fehlermeldung von svhos.exe das ein wiedereinstiegspunkt fehlt. Daraufhin bekomme ich von meinem Antivierenprogramm Eine meldung das svhost.exe ein schädling ist und daraufhin auch entfernnt wird. Ich Habe von den meldungen Screenshots gemacht und lade die auch mit hoch. Wenn ich jetzt deen PC neu starte oder ganz normal hoch fahre bekomme ich diese meldungen jedesmal wieder.
Habschon mehrere AV und Malewareprogramme ausprobiert die dann auch was finden aber das problem nicht gänzlich lösen.

Danke für die hilfe schonmal im Vorraus
Leo

O1 - Hosts: 127.0.0.1 secure.disc-soft.com

Die von mir gelisteten Einträge deuten stark darauf hin, dass auf diesem Rechner Software benutzt wird, die nicht legal erworben wurde.

inwiefern? ich weiß nicht wozu dieser eintrag gehören soll. wenn ich das weiß werd ich das sofort entfernen. ich nutze den pc leider nich immer allein vondaher möchte ich mich entschuldigen und wenn dem so ist das das was illegales ist wirds für wen devinitiv ärger geben. und ist das evtl schon der auslöser?

Sieht nach Daemontools aus, die nicht legal sind. Normalerweise machen wir hier nicht weiter.

Tut mir echt leid. ich will mich da jetzt auch nich rausreden aber ich wusste halt nich das ich was illegales aufm pc hab... ich weis ihr seit hier nich für sowas zuständig aber is denn da sonst nochwas illegales drauf? ich will sowas nich aufm pc haben. fliegt sofort runter das ding.
Danke für den hinweis.

!! Hinweis an Mitlesende !!
Dieses Thema und die Anweisungen sind nur für diesen speziellen Fall gedacht.
Sie könnten andere Computer schwer beschädigen. Öffnet bitte euer eigenes Thema.

Ich werde dir bei deinem Problem helfen. Die Bereinigung funktioniert nur, wenn du dich an die folgenden Regeln hälst:

Bitte lesen:
Regeln für die Bereinigung

• Illegal genutzte Software
  Beim ersten Anzeichen wird der Support ohne Diskussion eingestellt. Also sorge bitte vorher dafür, dass hier nichts mehr auftaucht.
• Keine Garantie
  Wir werden uns Mühe geben, aber einen 100% sicheren und sauberen Computer bekommst du nicht zurück. Der einzig sichere Weg ist die Formatierung mit Neuaufsetzen.
• Keine Alleingänge
  Die Bereinigung funktioniert nur, wenn du genau das machst, was ich anweise. Installiere/deinstalliere keine Software, führe keine Scans durch, die ich dir nicht angewiesen habe. Poste dein Thema in keinem anderen Forum und folge nicht den Anweisungen anderer Helfer. Du raubst damit allen Beteiligten nur Zeit.
• Aufmerksam lesen und nachfragen
  Lies jede Anleitung genau durch. Bei Unklarheiten bitte vorher nachfragen. Arbeite die Schritte in der Reihenfolge ab und antworte dann erst nach dem letzten Schritt oder wenn du eine Frage hast.
• Richtig antworten
  • Nachdem du alle Schritte abgearbeitet hast gibst du mir bitte zu jedem Schritt eine Rückmeldung (Logfile oder Antwort) und das gesammelt in einer Antwort.
  • Mache deinen Namen nur dann unkenntlich, wenn es wirklich sein muss. Denke bitte aber auch daran, dass wir diesen Thread und deine Logfiles nachträglich nicht editieren werden! (siehe LINK)
  • Logfiles bitte zwischen Code-Tags platzieren (im Antwortfenster das #-Symbol anklicken) sieht dann so aus:
    [CODE] (Logfile) [/CODE]
  • Hinweis in eigener Sache: Angehängte oder gezippte Logfiles erschweren mir die Arbeit massiv! Mache das also nur, wenn das Logfile zu groß ist, um es direkt zu posten. (Hier gibt es eine Anleitung)
• Keine privaten Nachrichten
  Ich sehe es, wenn du geantwortet hast, du mußt mich nicht benachrichtigen. Schicke mir nur dann eine PM wenn ich drei Tage nicht geantwortet habe und nur dann.
• Wie läuft die Bereinigung ab?
  Ganz grob: Analyse > Bereinigung > Kontrolle mit Updates > Fertig. Ob fertig oder nicht werde ich dir ganz deutlich mitteilen, du brauchst nicht nachzufragen.

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hi danke das ihr mir helft. Ich glaub combofix is irgentwie hängen geblieben...
Ich guck schon 45 min. Auf 1 und den selben Bildschirm und da blinkt nur der unterstrich im combofix Fenster.Der hat Stufe 50 fertiggestellt und 3 Dateien gelöscht und mspaint.exe wiederhergestellt. Und da steht er seid 45 min. Soll ich noch warten oder kann ich da was machen? Ich schreib Grad vom Handy weil ich ja nix anfassen soll.

Also das Tool kann schon mal ne zeitlang brauchen bis es wirklich alles durchgescannt hat. Obwohl das schon sehr lange ist ... gieb ihm noch ein wenig Zeit.

Ne kleine aktualiseirung meinerseits : immer noch kein Lebenszeichen von combofix. Meinetwegen lass ich das die ganze Nacht laufen wenn's sein muss aber das sind jetzt schon fast 3 Stunden wo das Programm läuft. Ich will da nix falsch machen aber evtl bring das ja was wenn man das Programm nochmal neu startet. Wenn das denn geht.

Ja kill das ganze mal.

Probiere es nochmal im abgesicherten Modus:

So funktioniert es - Windows XP, Vista und 7:
Abgesicherter Modus zur Bereinigung
Dieser besondere Startmodus wird von einem User normalerweise nicht benötigt oder benutzt. Für uns ist er jedoch ein großartiges Hilfsmittel, da beim Start des Computers nur sehr wenige Komponenten geladen und so störende Bestandteile (und meistens auch die Malware) eben nicht mitgestartet werden. Um in diesen Modus zu gelangen mußt du während des Neustarts deines Computers im richtigen Moment (oder einfach so oft bis es soweit ist) die F8-Taste drücken und es wird ein Auswahlmenü erscheinen, von dem folgende drei Punkte wichtig sind:

Abgesicherter Modus
Abgesicherter Modus mit Netzwerktreibern
Abgesicherter Modus mit Eingabeaufforderung

Wähle mit den Pfeiltasten Abgesicherter Modus mit Netzwerktreibern aus und drücke Enter.

So funktioniert es - Windows 8: Alternative Anleitung

Combofix sagt mir ich soll AGG Internet security ausmachen. Aber im abgesicherten Modus läuft das granich. Hab extra nochmal im taskmanager nachgeguckt ob das läuft. Soll ich da was machen oder ok drücken? Danke

Lesen!!

deaktiviere bitte alle deine antivirensoftware sowie malware/spyware scanner. Diese können combofix bei der arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Hier is Der Combo Fix Log.

Oh oh, da müssen wir nochmals testen:

Scan mit MBAR
Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

so das wär auch erledigt.