Setz deinen PC mit Windows neu auf oder lass das professionell in einer PC Werkstatt machen und dann spiele nur noch vertrauenswürdige Programme auf, überlege dir gut wo du dich im Internet aufhälst und was du da machst und ändere alle deine Passwörter zu E-Mails, Accounts usw.

Ich habe jetzt aber gesehen wie svchost.exe ist 30 mal geöffnet vom System, Mein Benutzer, Loker Dienst und Netzwerkdienst... Unter einem sind Runtime Broker etc.

Normal

ch habe einige komische Zertifikate unter den Internet Optionen gefunden :O
Wie kann ich diese löschen? Einige tragen den namen VeriSign, Root Agency, AddTrust, Baltimore CyberTrust und einige mehr!! Solche Schmutzanbieter

Bitte erklären.

Setz deinen PC mit Windows neu auf oder lass das professionell in einer PC Werkstatt machen

Warum?

Wenn ich in die Internet Optionen öffne und dann auf Inhalte und Zertifikate gehe, tauchen unter Zwischenzertifizierungsstellen diese 4 Zertifikate auf: Microsoft Windows Hardware Compatibility - von Microsoft Root Autorithy (ist angeblich schon abgelaufen bis 2002), Root Agency (wenn ich das Zertifikat öffne steht da dass Zertifikat verändert oder beschädigt wurde und gültig ist es bis 2040), VeriSign Class 3 Public Primary Certification Authority und www.versign.com/CPS Incorp.by Ref. LIABILITY LTD.(c) - von Class 3 Public Primary Certification Autorithy... Diese haben die Berechtigung für für Server Clienten usw.

bzgl svchost.exe:

svchost.exe (Service Host, or SvcHost) is a system process that hosts multiple Windows services in the Windows NT family of operating systems. Svchost is essential in the implementation of so-called shared service processes, where a number of services can share a process in order to reduce resource consumption.

Hör doch mal auf dich mit Dingen zu beschäftigen, von denen du keine Ahnung hast o.o

Mehrere Leute haben dir jetzt versichert: Zurücksetzen/Neu Installieren überlebt nix.
Lass es damit doch einfach gut sein. Es hat leider kaum jemand die Lust dir bei jedem Post zu sagen: Ja auch das ist normal, nur weil du nicht weißt, was du da tust :|

@BeastBoi

Erklärt nicht die Schmutzanbieter ...

Bei Beratungsresistenz bin ich raus.

/EOD

Also wenn ich google und lauter komische Seiten aufgelistet werden sind das schonmal genug anzeichen vllt nicht gehackt zu werden aber getrackt

ich glaub dieser Thread wird bald noch besser als dieser hier --> http://www.trojaner-board.de/176592-...infiziert.html

Da wollte der TO auch einfach nicht einsehen, dass es da nix gibt. Aber nein egal, einfach Mist behaupten und Tonnen von Logs posten, die Blödmänner werten das ja schon alles aus

Nochmal BeastBoi: wenn du den Helfern hier nicht glauben willst und weiter meinst Panik schieben zu müssen, dann geh verdammt nochmal mit deiner Kiste in eine PC Werkstatt, lass alles neu machen und dir erklären was die dir machen und vergiss nicht genug Euro Scheine mitzunehmen. Und Finger weg von illegaler Software und dubiosen Webseiten!!

Das blöde ist, Ich war schon bei einem und diese Sachen sind glaube ich echt ein Virus

Zitat von BeastBoi

Das blöde ist, Ich war schon bei einem und diese Sachen sind glaube ich echt ein Virus

und wieder geiler halbgarer Dünnschiss wer so seine angebliche Probleme schildert, der trollt und dem ist auch nicht zu helfen

Ich trolle keinen, ist das denn so unglaublich heut zu Tage gehackt zu werden?? Es wurde alles neu installiert oke aber ich glaube da stimmt etwas nicht aufgrund meinen Annahmen... Ich gebe nein ein da kommt Neonazi raus verstehste? An meine Accounts wurde rum gefutscht, das ist so.

Registry: \HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones --> Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3 ---> {A8A88C49-5EB2-4990-A1A2-0876022C854F} type reg.binary und {AEBA21FA-782A-4A90-978D-B72164C80120} type reg.binary.. Ich kenne mich nicht aus aber früher zu Windows 7 Zeiten habe ich auch mal rumexperimentiert und sowas habe ich noch nie gesehen...

EDIT: Tschuldigung ich habe mich bei meinem letzen Beitrag echt schlecht ausgedrückt ^^
Ich meine das im Nachhinein ich diese aufgezählten Sachen auffällig finde.

BeastBoi - sowohl Experten als auch Hobbyanalytiker haben dir alle! gesagt, dass nach Neuinstallation nix überlebt.
Weiterhin hat dir jeder! gesagt, dass deine Annahmen überhaupt auf nix hinweisen.

Das ist ungefähr so als würde ich hier eine mathematische Formel posten und sagen: Kenn ich aus der Schule gar nicht, die Hausaufgabenblätter scheinen gehackt zu sein.

Du hast 2 Möglichkeiten: Entweder du glaubst den Experten hier im Forum und glaubst, dass es keinerlei Hinweise gibt und das alles was du hier postest absolut gar nicht auf einen Hack, Trojaner oder sonste was hinweist
oder
Du glaubst "uns" nicht. - Dann aber bitte auch hier nicht weiter posten, weil dann wäre es reines trollen.

Du hast vollkommen Recht explo. Ich habe jetzt allerdings nochmal RKill rüber laufen lassen und siehe da ( Ich habe beide Computer neu aufgesetzt und einen neuen Router geholt und trozdem) :

Rkill 2.8.4 by Lawrence Abrams (Grinler)
hxxp://www.bleepingcomputer.com/
Copyright 2008-2017 BleepingComputer.com
More Information about Rkill can be found at this link:
 hxxp://www.bleepingcomputer.com/forums/topic308364.html

Program started at: 06/03/2017 05:56:26 PM in x64 mode.
Windows Version: Windows 10 Home 

Checking for Windows services to stop:

 * No malware services found to stop.

Checking for processes to terminate:

 * No malware processes found to kill.

Checking Registry for malware related settings:

 * No issues found in the Registry.

Resetting .EXE, .COM, & .BAT associations in the Windows Registry.

Performing miscellaneous checks:

 * Windows Defender Disabled

   [HKLM\SOFTWARE\Microsoft\Windows Defender]
   "DisableAntiSpyware" = dword:00000001

Checking Windows Service Integrity: 

 * agp440 [Missing Service]
 * gagp30kx [Missing Service]
 * IEEtwCollectorService [Missing Service]
 * IoQos [Missing Service]
 * nv_agp [Missing Service]
 * TimeBroker [Missing Service]
 * uagp35 [Missing Service]
 * uliagpkx [Missing Service]
 * WcsPlugInService [Missing Service]
 * wpcfltr [Missing Service]
 * WSService [Missing Service]

 * AJRouter => %SystemRoot%\system32\svchost.exe -k LocalServiceNetworkRestricted [Incorrect ImagePath]
 * WpnService => %systemroot%\system32\svchost.exe -k netsvcs [Incorrect ImagePath]

 * vmicrdv => %SystemRoot%\System32\icsvcext.dll [Incorrect ServiceDLL]
 * vmicvss => %SystemRoot%\System32\icsvcext.dll [Incorrect ServiceDLL]

Searching for Missing Digital Signatures: 

 * No issues found.

Checking HOSTS File: 

 * No issues found.

Program finished at: 06/03/2017 05:57:21 PM
Execution time: 0 hours(s), 0 minute(s), and 55 seconds(s)
         

Wie auf einem sauberem Internetnetzwerk sowas passieren kann verstehe ich nicht. Außer der alte Arbeitgeber möchte dich vielleicht ausspähen. Was zu weit geht, geht zu WEIT! Keine AHNUNG WER ODER WAS ABER DAS GEHT ZU WEIT!

Was sieht man denn da?