[QUOTE=felix1]@ steve_50 und Chaothomas
Ich denke doch, dass Ihr die NUB´s gelesen habt? Habt Ihr sie auch verstanden?
Ihr begeht hier Dialogstörung.

Von Chaothomas:

Dialogstörung (laut NUBs):
"Dialogstörung liegt vor, wenn ein Mitglied absichtlich den normalen Verlauf der Dialoge in einem Thread stört. Das kann z.B. durch wiederholtes Unterbrechen der Konversation zwischen anderen Mitgliedern geschehen, durch Belästigungen oder durch die Schaffung von Feindbildern oder Feindseligkeiten."

Ich bin mir nicht bewußt, etwas derartiges getan zu haben und wollte das auch nicht, vielleicht habe ich etwas ja auch tatsächlich nicht verstanden. Ich glaube nicht, daß ich einen Dialog zwischen anderen Mitgliedern unterbrochen habe, wenn doch, bitte ich um Entschuldigung und lese den Fortgang dieses thread-Dialogs.

Diese Antwort ist allerdings tatsächlich entgegen (!) den NUBs, ich weiß aber zur Sekunde nicht, wie ich auf anderem Weg darauf antworten sollte.

Nicht böse gemeint, ich wollte nur da helfen, wo die Mitglieder mir geholfen
haben. Chaothomas

Hallo
gibts denn keinen Step by Step, wie man dies Ding los wird?
Alle Virenscanner... versagen.
Gruss Burki

kann mir einer von euch nen link zur einer beschreibung geben wie man svchosts.dll los wird?? hab eine gefundne bei symantec oder so aber dazu braucht man doch das proggram.. kann hier evtl kurz einer mir erläutern wie das am einfachsten geht das zu killen?? thx

Hallo

ich habe diesen Tip versucht.
http://www.trojaner-board.de/showthread.php?t=23534
Diese dll ist weg! Und das Logo in der Taskleiste auch!


Die #Lade dir smitrem.exe ,die Datei auf dem Desktop speichern, doppelklicken auf die Datei und Start klicken.Dann wird ein Ordner SmitRem auf dem Desktop angelegt und die Dateien dahin entpackt.Noch nicht ausführen.

#Lade dir Ewido Security Suite unbeding Update,noch nicht scannen

#lade Adaware, Spybot unbeding Update,noch nicht scannen.

#PC neustarten--> abgesicherter Modus
Öffne jetzt den Ordner smitrem doppelklick auf die Datei Runthis.bat , um das Tool zu starten. Den Anweisungen auf dem Bildschirm folgen.
Wenn das Tool fertig wid, startet automatich DiskCleanup und wird die Festplatte aufräumt

#PC neustarten--> abgesicherter Modus
#Starte Ewido Security Suite mach ein voller Scan (Complete System Scan)

#Danach der PC mit Adaware, Spybot scannen und alle Funde entfernen.

#Inhalt folgende ordner loeschen:
C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temp---> Inhalt löschen
C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temporary Internet Files---> Inhalt löschen
C:\WINDOWS\temp---> Inhalt löschen

Also ich hab jetzt wirklich alles probiert. Hab nämlich auch den Fehler!
Vorhin hab ich erst 44 Infektionen gelöscht, mit Spybot.
Aber nix is...
Hab nach wie vor die Meldung "Your Computer is infected"!

Was tun? Die Datei "svchosts.dll" kann man ja auch nicht löschen. Schliesslich ist sie im Hintergrund geöffnet.... oder so. Jedenfalls ist das ja der Grund des Elends!
Hoffe ihr könnt mir weiterhelfen!
Danke!

So, Problem ist gelöst^^
Auf komische Weise...
Also ich hab mehrere Sachen in meiner Taskleiste. Und das dauert halt ein bisschen. Und da der Virus ja noch neu war, wird er als letztes geladen. Diese Zeit reicht massig aus, um die davor auf das Desktop verschobene Dateien in den Papierkorb zu befördern. Das wars. Nix weiter. Habe fertig!

Hallo,

hatte heute morgen das gleiche Problem mit SpyAxe. Habe daraufhin das Forum durchgelesen und folgende Sachen gemacht:

- die dll-Datei mit dem Desktop-Trick gelöscht
- SpyAxe deinstalliert
- SpyAxe Ordner und Dateien gelöscht (die waren noch da)
- den C:\WINDOWS\system32\1024 -Ordner auch gelöscht
- mit CCleaner alle temp Dateien gelöscht
- wollte dann Firefox installieren

seitdem klappt nichts mehr

Wenn ich den Rechner hochfahre erscheint das Desktop, es lässt sich aber nichts anklicken. Im Taskmanager kann man auch nur Prozesse beenden aber keine Programme öffnen.
Genauso ergeht es mir im abgesicherten Modus.

Also im Augenblick geht gar nichts mehr.

Da ich ja nur in den Task-Manager schauen kann, habe ich mal handschriftlich alle laufenden Prozesse abgschrieben und hier im Folgenden eingetippt.
Gibts da auffällige Einträge?

taskmgr.exe Chris
imapi.exe SYSTEM
BTTray.exe Chris
X10nets.exe SYSTEM
rundll32.exe Chris
Winampa.exe Chris
iPodService.exe SYSTEM
wdfmgr.exe Lokaler Dienst
qttask.exe Chris
svchost.exe SYSTEM
realsched.exe Chris
iTunesHelper.exe Chris
LogWatNT.exe SYSTEM
ibguard.exe SYSTEM
InoTask.exe SYSTEM
InoRT.exe SYSTEM
InoRpc.exe SYSTEM
PCMService.exe Chris
btwdins.exe SYSTEM
svchost.exe Lokaler Dienst
AVWUPSRV.EXE SYSTEM
Spoolsv.exe SYSTEM
SOUNDMAN.EXE Chris
aliptaxx.exe Chris
explorer.exe Chris
SynTPEnh.exe Chris
SynTPLpr.exe Chris
AGRSMMSG.exe Chris
ati2evxx.exe Chris
Realmon.exe Chris
svchost.exe Lokaler Dienst
nvctrl.exe Chris
mssearchnet.exe Chris
svchost.exe NETZWERK
svchost.exe SYSTEM
svchost.exe NETZWERK
svchost.exe SYSTEM
ati2evxx.exe SYSTEM
lsass.exe SYSTEM
services.exe SYSTEM
winlogon.exe SYSTEM
csrss.exe SYSTEM
smss.exe SYSTEM
ibserver.exe SYSTEM
alg.exe LOKALER DIENST
System SYSTEM
Leerlaufprozess SYSTEM

Hallo,
ja da ist der ein oder andere mit Spyaxe in Zusammenhang stehende Prozess, z.B. diese hier:
mssearchnet.exe
nvctrl.exe
ob ein bloßes beenden der Prozesse ausreicht um dein Desktopproblem zu beseitigen wage ich zu bezweifeln. Das einzige was mir einfallen würde, wäre entweder eine Reparaturinstallation, oder eine Systemwiederherstellung.


Grüße Wildone

Hallo powerpack

loesche:
C:\Dokumente und Einstellungen\Tobias\Favoriten\ Shop <---
C:\WINDOWS\Downloaded Program Files\azesearch.inf <---

TuneUp 2006 (30 Tage free) Shareware
http://virus-protect.net/reinigungstoolsregistry.html
wende an:
Cleanup repair -- TuneUp Diskcleaner
Cleanup repair -- Registry Cleaner

dann deinstalliere den ewido und gehe noch mal mit Counterspy ueber das System
http://virus-protect.net/counterspy.html
nach dem Scan muss man sich entscheiden für:

*Ignore
*Remove
*Quarantaine

wähle immer Remove und starte den PC neu (dann kopiere den Scanreport ab und ins Sicherheitsforum)

Hallo camot3000

in der Registry

Taskmanager:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
DisableTaskMgr 0 --> (muss auf 0 stehen)

processexplorer
http://virus-protect.net/artikel/too...sexplorer.html

versuche die 4 Logs zu posten
http://virus-protect.net/datfindbat.html
------------------------------------------------------------------------
Info:
wie schon gesagt....die Spyware laesst sich nicht mehr eingrenzen, man kann nur noch nachschauen (datfindbat), was so alles auf dem PC ist.....)
http://virus-protect.net/artikel/spyware/mscornet.html
http://virus-protect.net/artikel/spy...sresearch.html
http://virus-protect.net/artikel/spyware/spyaxe.html

Danke erstmal.
Das Beenden der beiden Prozesse nvctrl.exe und mssearchnet.exe klappt nicht. Direkt nach Beenden starten sie sich von selber neu.
Kann man im Taskmanager die beiden Prozesse irgendwie dauerhaft beenden?

Wo finde ich Infos zum Systemwiederherstellen bzw. Reperaturinstallation

LÖSUNG!!!
Ich habe das scheissprog gek. $49.50 hier die aktivierungsmail:
Dear Spy Axe User,

Thank you for purchasing Spy Axe.

Your order has been processed and authorized.
Below you can find your License information and Instructions of Spy Axe:

========================================================================
In order to register your copy of Spy Axe, please follow the instructions below:

1. Download and install Latest version of Spy Axe with Most recently
Updated database of Spyware signatures from http://spyaxe.com/download.php.

2. Click the 'Register' button at the Spy Axe program.

3. Enter the email address you used when purchasing Spy Axe (goliver66@hotmail.com) into the 'Customer E-mail' field.

4. Copy (ctrl-c) and paste (ctrl-v) the following code into the 'Serial Number' field:

Serial Number: 000015-CDZQUC-CUZY0K-AHJQWZ-FK0J1T-X2D3VA-NJ44BR-0TXW21-J8N2A9-RZ682W



5. Click 'Register Now'. Spy Axe will acknowledge your key and register the program.

6. Re-launch Spy Axe.

7. Spy Axe is now ready to clean your PC!
========================================================================

If you have any questions or need any assistance with your purchase and product:

E-Mail us at:
mailto:cs@spyaxe.com

We are here to help you! Thank you for staying with Spy Axe!

Sincerely,
The Spy Axe Team
Es wird Hilfe jeder Art dankend entgegengenommen und schon mal ein dickes Danke im Voraus[/QUOTE]

easy17

So...das ist eine Loesung, die nach hinten losgehen kann.....(was ich sonst von deiner Entscheidung halte...behalte ich lieber fuer mich.....)

Nachzulesen :
http://board.protecus.de/t20352.htm
ich wuerde mein Konto sperren lassen. und die Abbuchung stornieren.....

Die Lösung für diesen Dreck ist folgende:
Den Scanner Xoftspy von Pareto Logics erwerben oder zumindest vorher den kostenlosen Scan durchführen. Der haut den Spyaxe-Murks komplett von der Festplatte runter!!!! Also ich bin begeistert, wenn es auch ein paar Dollars gekostet hat.
Auf den Scanner bin ich gekommen, nachdem alles andere fehlgeschlagen war, auch die Tipps hier. Wen bei Google "remove spy axe" eingegeben wird, erscheint die Werbung für Xoftspy 4.19. In letzter Verzweiflung klickte ich da drauf und es war der erste und m.E. einzige Scanner der den ganzen Dreck erkennen konnte. Euch viel Glück!