Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: scvhost.exe fehlt

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 20.03.2007, 22:03   #1
nano91
 
scvhost.exe fehlt - Standard

scvhost.exe fehlt



hallo
immer wenn ich den pc starte, kommen 2 fenster die sagen, dass scvhost.exe fehlt.
hatte vor kurzem nen virus und hab den mit antivir und ad aware weg bekommen. (zusammen mit ein paar backdoor programmen).
ich bin mir ziehmlich sicher, dass das was damit zu tun hat.

hier is der log:

Logfile of HijackThis v1.99.1
Scan saved at 22:02:02, on 20.03.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Java\jre1.5.0_10\bin\jusched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
D:\Progs\Glass2k.exe
C:\WINDOWS\VM303_STI.EXE
C:\Programme\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\nano91\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
F3 - REG:win.ini: load=C:\WINDOWS\system32\scvhost.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Glass2k] D:\Progs\Glass2k.exe
O4 - HKLM\..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [] C:\WINDOWS\scvhost.exe
O4 - HKLM\..\RunServices: [] C:\WINDOWS\scvhost.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype. The whole world can talk for free.] C:\Programme\Skype\Phone\Skype.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{4A3E37C4-D9C2-456C-8736-1A37C093E312}: NameServer = 80.58.61.250,80.58.61.254
O17 - HKLM\System\CCS\Services\Tcpip\..\{5990593D-595D-4B32-84AE-59F61315E829}: NameServer = 80.58.61.250,80.58.61.254
O17 - HKLM\System\CS1\Services\Tcpip\..\{4A3E37C4-D9C2-456C-8736-1A37C093E312}: NameServer = 80.58.61.250,80.58.61.254
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: DynDNS Updater Service (DynDNS_Updater_Service) - Unknown owner - C:\Programme\DynDNS Updater\DynDNS.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\Cyberlink\Shared files\RichVideo.exe (file missing)

danke schon mal im vorraus

Alt 20.03.2007, 22:48   #2
Yopie
Moderator, a.D.
 
scvhost.exe fehlt - Standard

scvhost.exe fehlt



Zitat:
Zitat von nano91 Beitrag anzeigen
hatte vor kurzem nen virus und hab den mit antivir und ad aware weg bekommen. (zusammen mit ein paar backdoor programmen).
Das wage ich zu bezweifeln.

Lösung: Siehe Signatur.

Gruß
Yopie
__________________


Alt 20.03.2007, 22:56   #3
nochdigger
 
scvhost.exe fehlt - Standard

scvhost.exe fehlt



Hallo

Bist du zur Zeit in Spanien?
Wenn nicht liegt da wohl noch mehr im Argen.

MFG

EDIT Moin Yopie
__________________

Alt 22.03.2007, 13:56   #4
nano91
 
scvhost.exe fehlt - Standard

scvhost.exe fehlt



was hat das jetzt mit spanien zu tun??
und was soll argen heissen??

Alt 23.03.2007, 18:10   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
scvhost.exe fehlt - Standard

scvhost.exe fehlt



Zitat:
Zitat von nano91 Beitrag anzeigen
was hat das jetzt mit spanien zu tun??
und was soll argen heissen??
Heißt, dass dein System die Seuche hat. Wie die Vorgehensweise nun ist, hat Yopie dir ja als Hinweis schon gegeben...

__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 28.04.2007, 07:58   #6
Pieschty
 
scvhost.exe fehlt - Standard

scvhost.exe fehlt



Wenn er nach der scvhost.exe fragt, ist der Backdoor schon nicht mehr aktiv, er hat nur noch den Autorunbefehl und versucht sich selbst zu laden, das kannst Du mit Autoruns 8.6 (siehe Computerbild 9/2007) abschalten, hier kannst Du den komplett rausnehmen
__________________
--> scvhost.exe fehlt

Alt 28.04.2007, 11:09   #7
Franz1968
/// Helfer-Team
 
scvhost.exe fehlt - Standard

scvhost.exe fehlt



Zitat:
Zitat von Pieschty Beitrag anzeigen
Wenn er nach der scvhost.exe fragt, ist der Backdoor schon nicht mehr aktiv,
Das bedeutet aber nicht, dass die mittels der Backdoor ggf. vorgenommenen Veränderungen im System nicht mehr "aktiv" wären. Insbesondere bedeutet es nicht, dass kein Fremdzugriff auf den eigenen Rechner mehr möglich wäre. Siehe hier. Sichere Bereinigung führt über das Neuaufsetzen und eine anschließende Bereinigung des Systems.
__________________
Alle Tipps und Anleitungen ohne Gewähr

Antwort

Themen zu scvhost.exe fehlt
ad aware, adobe, antivir, avira, backdoor, bho, cyberlink, desktop, dll, einstellungen, excel, explorer, firefox, helper, hijack, hijackthis, internet, internet explorer, mozilla, mozilla firefox, pdf, rundll, software, system, urlsearchhook, usb, virus, windows, windows xp



Ähnliche Themen: scvhost.exe fehlt


  1. Start Taskleiste fehlt, sound fehlt, kopieren & einfügen nicht mögli - hijack logfile
    Log-Analyse und Auswertung - 16.06.2009 (0)
  2. scvhost.exe gelöscht?
    Plagegeister aller Art und deren Bekämpfung - 31.03.2009 (4)
  3. scvhost.exe
    Mülltonne - 24.05.2008 (0)
  4. scvhost.exe
    Mülltonne - 24.05.2008 (0)
  5. scvhost.exe
    Mülltonne - 24.05.2008 (0)
  6. scvhost
    Mülltonne - 29.02.2008 (1)
  7. Scvhost, was tun ?
    Plagegeister aller Art und deren Bekämpfung - 07.01.2008 (4)
  8. Problem scvhost.exe
    Mülltonne - 19.09.2007 (0)
  9. scvhost.exe 14 mal
    Plagegeister aller Art und deren Bekämpfung - 23.05.2007 (14)
  10. scvhost.exe^^
    Mülltonne - 16.04.2007 (0)
  11. Scvhost.exe ???
    Plagegeister aller Art und deren Bekämpfung - 09.04.2007 (13)
  12. scvhost
    Log-Analyse und Auswertung - 10.03.2007 (7)
  13. scvhost.exe aufgetaucht
    Log-Analyse und Auswertung - 19.02.2007 (2)
  14. Wiedermal SCVHOST
    Plagegeister aller Art und deren Bekämpfung - 25.01.2007 (3)
  15. scvhost.dll problem
    Plagegeister aller Art und deren Bekämpfung - 12.01.2007 (7)
  16. scvhost.exe
    Log-Analyse und Auswertung - 03.12.2006 (2)
  17. RPC, Netzwerktransfer fehlt, Taskleiste fehlt
    Plagegeister aller Art und deren Bekämpfung - 09.01.2006 (6)

Zum Thema scvhost.exe fehlt - hallo immer wenn ich den pc starte, kommen 2 fenster die sagen, dass scvhost.exe fehlt. hatte vor kurzem nen virus und hab den mit antivir und ad aware weg bekommen. - scvhost.exe fehlt...
Archiv
Du betrachtest: scvhost.exe fehlt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.