hey leute,

ich habe folgendes Problem. Seit einiger Zeit ist mein Mauszeiger ständig am laden, heißt alle 2 sek erscheint der win7 ladekreis rechts vom cursor. nun habe ich festgestellt, das im Taskmanager folgender Prozess mehrmals vorhanden ist.

"svochst.exe *32" mit der Beschreibung "File & Image Uploader"

Ich habe im Netz nur vereinzelt Threads aus russischen Foren gefunden. Bitte um eure Hilfe.
Ich konnte die Prozesse bereits schon einmal beenden, was nun aber nicht mehr möglich ist. als ich das tat waren die Probleme mit dem Mauszeiger verschwunden.

Svchost.exe ist eine sehr wichtige Systemdatei von Windows. Auf diese greifen unzählige Win Dienste zurück, sie ist daher ein "Sammelprozess".
Zu finden unter C:\Windows\System32.

Deswegen ist es auch völlig legitim, wenn man mehrere, 5 oder 10 oder ... davon im TaskManager hat.

Wenn man dem ganzen auf den Grund gehen will, musst Du Dir von sysinternals auf der HP von Microsoft das Tool ProcessExplorer downloaden und starten.
Oben unter "File" dann alle Prozesse sichtbar machen (Show details for all processes) bzw. als Administartor ausführen.
Danach hast Du Zugriff auf svchost.exe.
Unter dem Reiter Service siehst Du dann den Dienst, der sie angetriggert hat. Zusätzlich schau nach unter TCP/IP, dort werden die Internetverbindungen der svchost.exe geprüft.
Zusätzlich wird für alle Prozesse ein Virus Total Scanabgleich der Md5 stattfinden.

Unter dem Reiter "Options" --> "Replace TaskManager" kann man ProcessExplorer dauerhaft als Ersatz für den Taskmanager speichern.

dessen bin ich mir bewusst. es handelt sich hier jedoch um die svochst.exe und nicht um die
Svchost.exe.

Joah.

Brille

Diesen Prozess dann mal hochladen auf https://www.virustotal.com/de/

Wenn eine Fehlermeldung kommt, Prozess beenden im TaskMgr und dann erneut versuchen.
Ergebnis posten, copy/paste des Analyselinks von VT.

https://www.virustotal.com/de/file/ba230cd70e98c48d576c63e60f108119e5adf8c1c871a1f4b1d794da9eeaece7/analysis/


Ich kann die Datei nicht löschen da sie läuft. kaspersky lässt sich bei mir aus unerklärlichen gründen nicht mehr installieren

Jepp.

Malware.

Bitte im Subforum Log-/Analyse einen neuen Thread auf machen.
Systemscan mit FRST
Bitte lade dir die passende Version (32 oder 64 Bit) von Farbar's Recovery Scan Tool auf deinen Desktop:
Farbar Recovery Scan Tool Download
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.

Wenn noch nicht angeklickt, dann setze denn Haken bei "Addition" und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken--> Das Log wird dann in Tags gesetzt)

okay ist erledigt

Super.

Tipp: Das sysinternals Tool ProcessExplorer nach der Bereinigung dann mal testen, dann fällt sowas auch sofort auf, denn da prangt dann eine rote 35/55 Erkennung

super konnte es jetz löschen. eine frage noch ich weiß welche exe das problem verursacht hat. ich kann sich aber nicht löschen. hast du eine idee?

Nicht auf eigene Faust weitermachen, das erschwert sonst nur die Bereinigung, da Du schon das FRST Log erstellt hast.
Wir machen hier mal den Thread dicht.
Ein prof. Bereiniger wird Dir im anderen Subforum helfen

Wollt ich mal kurz Anmerken:

svohost.exe ist ein Keylogger!





LG

Im Gepäck mit Rootkit in diesem Falle, ja.

Aber ziemlich offensichtlich, wenn man ProcessExplorer benutzt

Diese Datei wurde bei VZ auch schon unter diesen Dateinamen eingesendet:

Patch - Kopie.exe
Patch.exe
svochst.exe
Keygen.exe

Zitat von cosinus

Diese Datei wurde bei VZ auch schon unter diesen Dateinamen eingesendet:

Du meinst natürlich VT (VirusTotal) und klar, die Datei ist Malware und kommt über Keygeneratoren. Dazu crossposting.

Zitat von Darklord666

Du meinst natürlich VT (VirusTotal) und klar, die Datei ist Malware und kommt über Keygeneratoren. Dazu crossposting.

Chip dot de macht auch Bereinigung???