Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: scvhost:gefährlich?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 01.03.2007, 14:52   #1
Codename2005
 
scvhost:gefährlich? - Ausrufezeichen

scvhost:gefährlich?



Ich fand in meinem Logfile den eintrag scvhost
Die googlesuche ergab das dieser gefährlich wär
Desweiteren habe ich Probleme mit "Explorer.EXE" welcher beim herunterfahren mit "sofort beenden" beendet werden muss.

Ich freue mich auf eine schnelle Antwort und werde dieses Board weiterempfehlen!
MfG Codename
PS. Sagt mir wenn noch irgendwelche Daten benötigt werden!

Bitte kontrplliert gleich den ganzen Log:

Logfile of HijackThis v1.99.1
Scan saved at 15:40:56, on 01.03.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\scvhost\svchost.exe oder ???
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AMD\PowerNow!\GemServ.exe
C:\Programme\AMD\PowerNow!\gemback.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\S3hotkey.exe
C:\WINDOWS\system32\S3tray2.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\Java\jre1.5.0_11\bin\jusched.exe
C:\Programme\Microsoft IntelliPoint\point32.exe
C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Programme\Ez Button V1.03\lxkey.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Admin\LOKALE~1\Temp\Rar$EX00.138\HijackThis.exe
C:\WINDOWS\regedit.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://de.search.yahoo.com
F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system32\scvhost\svchost.exe,wuauserv.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O3 - Toolbar: SYSTRAN Web Translator 5.0 - {A5899B52-3AF9-4F56-85FE-AD7B3BE8490F} - C:\Programme\SYSTRAN\5.0\Personal\IEPlugIn.dll
O4 - HKLM\..\Run: [S3hotkey] S3hotkey.exe
O4 - HKLM\..\Run: [S3TRAY2] S3tray2.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [WorksFUD] C:\Programme\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Programme\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programme\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Programme\Brother\Brmfl05a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Programme\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Ez Button.lnk = C:\Programme\Ez Button V1.03\lxkey.exe
O4 - Global Startup: Erinnerungen in Microsoft Works-Kalender.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\npjpi150_11.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\npjpi150_11.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: AOL Instant Messenger (TM) - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\AIM95\aim.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.4mbo.de
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{89A81F26-56E7-4348-912B-5F7AE02AC340}: NameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{B42AF826-0437-49B6-8BBA-A15CC99E357F}: NameServer = 192.168.178.1
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: AMD PowerNow! (tm) Technology Service (GemServ) - Advanced Micro Devices - C:\Programme\AMD\PowerNow!\GemServ.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: Virtual CD v7 Management Service (VC7SecS) - Unknown owner - C:\Programme\HHVcdV7Sys\VC7SecS.exe (file missing)
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Alt 01.03.2007, 14:56   #2
Codename2005
 
scvhost:gefährlich? - Standard

scvhost:gefährlich?



Sry was vergessen:
Ist es schlimm das ab un zu im taskmanager "regedit.exe" steht ohne das ich grad irgendein programm am laufen hab?
__________________


Alt 01.03.2007, 15:26   #3
marburk
 
scvhost:gefährlich? - Standard

scvhost:gefährlich?



Habe das selbe Problem, das Viech hat die Angewohnheit alle versteckten und Systemdateien auszublenden und man kann es leider auf konventionelle Art nicht wieder ändern.

AntiVir hat das Programm nicht erkannt.
__________________

Alt 01.03.2007, 16:59   #4
.::|||::.
 

scvhost:gefährlich? - Standard

scvhost:gefährlich?



hallo erstmal!
jop, leider ist dein eintrag gefährlich!
es handelt sich um einen trojan oder virus!

Process File: scvhost.exe or scvhost
Process Name: W32/Agobot-S virus

benutze die bordsuche das problem gabes schon mehrmals

Mfg

.::|||::.

aussserdem soll der virus virenprogs und andere schutzvorkehrungen beenden! vorsicht ist geboten

Geändert von .::|||::. (01.03.2007 um 17:07 Uhr)

Alt 01.03.2007, 17:59   #5
Franz1968
/// Helfer-Team
 
scvhost:gefährlich? - Standard

scvhost:gefährlich?



Ja, scvhost.EXE ist böse. Hier geht es aber wohl um einen Ordner mit dem Namen scvhost, also ist der Kollege zuständig: W32/Busboy-A - Spyware Worm - Sophos threat analysis (auch böse, aber keine Backdoor, wie's aussieht).
Mal was anderes an den TO: Kennst du den Eintrag in deinem Logfile:
C:\Programme\Ez Button V1.03\lxkey.exe

Edit: Das Wichtigste hätte ich fast vergessen: Wenn regedit.exe im Taskmanager steht, ist der Registrierungseditor geöffnet. Du hast ihn ja nicht geöffnet, oder? Also doch eine andere Backdoor aktiv?

__________________
Alle Tipps und Anleitungen ohne Gewähr

Geändert von Franz1968 (01.03.2007 um 18:04 Uhr) Grund: ...erklärt sich von selbst.

Alt 01.03.2007, 18:47   #6
Codename2005
 
scvhost:gefährlich? - Standard

scvhost:gefährlich?



Also:Ich google schon seit ner Stunde fand aber noch nichts hilfreiches zum entfernen
Zu deinen Fragen: den Logfile lxkey.exe kenn ich nicht, klingt irgendwie nach keylogger deswegen suchte ich die Anwendung schon gestern erfolglos im i-net (nur ein paar chinesiche Seiten) Hab aber mitbekommen das Ez Button Tastatureingaben aufzeichnen kann.

Un nein ich hatte den Editor nicht geöffnet was deine Vermutung wohl leider bestätigt.

So langsam glaub ich das mein pc hochgradig verseucht ist
Ich halte euch auf dem laufenden und ihr mich bitte auch wenn ihr was findet
mfg codename

Alt 01.03.2007, 19:09   #7
irrlicht
 
scvhost:gefährlich? - Standard

scvhost:gefährlich?



Hallo,
Zitat:
fand aber noch nichts hilfreiches zum entfernen
Nach Lage der Dinge gibt es da auch nichts,zumindest nichts was dir ein sauberes System garantieren könnte....
Nur sich selbstüberschätzende Ignoranten würde versuchen, mit einem Tool das zu reparieren...
Gehörst du zu dieser Gruppe ,dann kannst du an dieser Stelle das Weiterlesen einstellen.....
Wenn nicht ist eine zügige Neuinstallation das Mittel deiner Wahl.
Auch ein Ändern deiner Passwörter sollte danach dein nächstes Tun sein....
Hier auf der Startseite findest du unter "Anleitungen,FAQ,Links" einen Thread zum Thema Neuaufsetzen.

Zitat:
Ich halte euch auf dem laufenden und ihr mich bitte auch wenn ihr was findet
Du bist in einen tiefen Haufen Hundekot getreten und willst jetzt unbedingt wissen,wie der Hund hieß, der ihn hingemacht hat ?
Mir wäre ein sauberer Schuh viel wichtiger....

In eigener Sache :
Mir gefällt das Beispiel,deshalb kommt es so oft....
Irrlicht

Alt 01.03.2007, 19:47   #8
Codename2005
 
scvhost:gefährlich? - Standard

scvhost:gefährlich?



Zitat:
Zitat von irrlicht Beitrag anzeigen

Du bist in einen tiefen Haufen Hundekot getreten und willst jetzt unbedingt wissen,wie der Hund hieß, der ihn hingemacht hat ?
Der Hund heißt meiner Meinung nach nach dem lesen anderer artikel in diesem board ICQ!
Ich bekam eine mail von einer !Freundin! also nich jemand x-beliebigen
In der stand ungefähr : "You have a message in your mailbox" und dann ein link. Ich klickte auf ihn (war ja halt von meiner Freundin) und prommt meldete antivir 2 viren die ich löschte. Meine Freundin wusste nicht wovon ich redete als ich ihr die erzählte.
Ein anderer in diesem board hat sich auf diese weise den trojaner eingefangen und ich denke ich auch.

Alt 01.03.2007, 19:55   #9
irrlicht
 
scvhost:gefährlich? - Standard

scvhost:gefährlich?



Hallo,
okay... du hast den vermutlichen Hundenamen,du hast Schmutz am Schuh-was nu ?
Irrlicht

Alt 01.03.2007, 20:02   #10
Codename2005
 
scvhost:gefährlich? - Standard

scvhost:gefährlich?



egal was ich tun muss
das ding bleibt nicht auf meinem Rechner
Ansonsten kann ich ja gar nix mehr sicher machen von e-mail bis ebay
Ich denke außer neuaufsetzten bleibt nicht viel, obwohl es das prob schon seit 2004 gibt (Quelle:Symantek)
Ich werd noch ein bisschen googeln bevor ich mir die scheiße vom Schuh mach und dabei gleich die ganze Sole erneuer^^

Antwort

Themen zu scvhost:gefährlich?
adobe, antivir, avira, bho, controlcenter, dateien, excel, explorer.exe, firefox, gefährlich?, herunterfahren, hijack, hijackthis, icq, ics, internet, internet explorer, logfile, messenger, microsoft, mozilla, mozilla firefox, outlook express, programme, software, system, temp, tuneup utilities, userinit.exe, windows, windows xp



Ähnliche Themen: scvhost:gefährlich?


  1. PUP-Toolbar - gefährlich oder nicht gefährlich?
    Plagegeister aller Art und deren Bekämpfung - 12.07.2012 (3)
  2. Problem mit scvhost.exe
    Plagegeister aller Art und deren Bekämpfung - 12.05.2011 (10)
  3. scvhost.exe gelöscht?
    Plagegeister aller Art und deren Bekämpfung - 31.03.2009 (4)
  4. scvhost.exe
    Mülltonne - 24.05.2008 (0)
  5. scvhost.exe
    Mülltonne - 24.05.2008 (0)
  6. scvhost.exe
    Mülltonne - 24.05.2008 (0)
  7. scvhost
    Mülltonne - 29.02.2008 (1)
  8. Scvhost, was tun ?
    Plagegeister aller Art und deren Bekämpfung - 07.01.2008 (4)
  9. HILFE!!! scvhost.exe etc.
    Log-Analyse und Auswertung - 12.09.2007 (8)
  10. scvhost.exe 14 mal
    Plagegeister aller Art und deren Bekämpfung - 23.05.2007 (14)
  11. scvhost.exe^^
    Mülltonne - 16.04.2007 (0)
  12. Scvhost.exe ???
    Plagegeister aller Art und deren Bekämpfung - 09.04.2007 (13)
  13. scvhost
    Log-Analyse und Auswertung - 10.03.2007 (7)
  14. scvhost.exe Problem,please help
    Plagegeister aller Art und deren Bekämpfung - 03.03.2007 (4)
  15. scvhost.exe aufgetaucht
    Log-Analyse und Auswertung - 19.02.2007 (2)
  16. Wiedermal SCVHOST
    Plagegeister aller Art und deren Bekämpfung - 25.01.2007 (3)
  17. scvhost.exe
    Log-Analyse und Auswertung - 03.12.2006 (2)

Zum Thema scvhost:gefährlich? - Ich fand in meinem Logfile den eintrag scvhost Die googlesuche ergab das dieser gefährlich wär Desweiteren habe ich Probleme mit "Explorer.EXE" welcher beim herunterfahren mit "sofort beenden" beendet werden muss. - scvhost:gefährlich?...
Archiv
Du betrachtest: scvhost:gefährlich? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.