Wie finde ich die Datei überhaupt?
z.b.:
HKLM\..\RunServices: [AntiVir] C:\WINDOWS\scvhost.exe
Im Verzeichnis C:/Windows/ finde ich die Datei nicht. Im regedit kann ich zwar die scvhost.exe sehen, aber nicht speichern (im regedit werden ja auch keine Dateien angezeigt oder??)

Zitat von happyHardcore11

Wie finde ich die Datei überhaupt?

eben, das könnte sich als problem erweisen, deshalb mache zuerst einen scan mit f-secure blacklightund poste dann das log.
rootkits können dateien/prozesse o.ä verbergen, das könnt der grund sein, weshalb du die datei nicht findest.

f-secure blacklight ist gerade fertig geworden mit scannen, hat aber auch nichts gefunden!!! Avira hat auch noch was für die Rootkits, lass es grad noch laufen, wird aber wohl auch nicht mehr bringen...
Gibts sonst noch ne Möglichkeit (vielleicht mal ausser formatieren) was ich machen könnte??

Avira bleibt bei 84.1 Prozent stehen und macht nichts mehr. Das hatte ich schon mal. Liegt das vermutl daran, dass auch avira von der scvhost.exe betroffen ist!??

HKLM\..\RunServices: [AntiVir] C:\WINDOWS\scvhost.exe

Lade Dir Smitfraud.
* Doppelklick auf die smitfraud.cmd
* "1" eingeben und mit ENTER bestätigen.
* Das Log hier posten

Gruß

Marc

Als ich mit diesem Text fast fertig war, entschied sich der Rechner für einen Neustart
@mightyMarc:
Nachdem ich die .zip -Datei entpackt hatte, doppelklickte ich auf smitfraudFix.cmd (einzige .cmd -Endung), ein Eingabefenster öffnete sich für 1 sec und war wieder weg.

@::--::
Bei den Diensten steht ganz normal AntiVir /status->gestartet /Starttyp->automatisch /anmelden als->lokales system
scvhost.exe ist hier nicht zu finden!

In der Registrierung ist scvhost.exe unter HKLM/Software/Microsoft/Windows/CurrentVersion/Run und ...CurrenVersion/RUNSERVICES zu finden. Betroffen sind hierbei: Name-> (Standard), icp lite, AntiVir, msconfig, Windows Update, Update Checker
bei allen ist der Typ->REG_SZ und der Wert->C:/Windows/scvhost.exe

Ach ja, die 84 % sind nur beim scannen nach Rootkits. Da wo er dann stehen bleibt, zeigt er nur HKLM[...] (oder ähnlich) an, also keine Datei oder sonstiges was er gerade überprüft. Ansonsten läuft Avira ganz normal und ist auch schon nach ca 4..5 Stunden fertig!! AVG brauch ca 1,5Std, überprüft aber nur ca die hälfte an Dateien.
Aber nein, im abgesicherten Modus hab ich es noch nicht probiert. Werd ich wohl heut Abend noch testen.

Zitat von happyHardcore11

@mightyMarc:
Nachdem ich die .zip -Datei entpackt hatte, doppelklickte ich auf smitfraudFix.cmd (einzige .cmd -Endung), ein Eingabefenster öffnete sich für 1 sec und war wieder weg.

Ich hoffe Dein AntiVir Guard war deaktiviert. wenn nicht löscht/verschiebt er die restart.exe und die reboot.exe die sich in dem Ordner befinden.

tja, wenn kein viren/rootkitscanner etwas findet, und die datei gar nicht vorhanden ist,ist das schon seltsam.
kannst du bitte alle registry einträge wo die scvhost drin ist, mal rausschreiben und posten?(noch nix löschen!!!)
sonst weiss ich wirklich nicht weiter, denn antivir und f-secure sind ja eigentlich zuverlässig.

//edit: gib mal unter start-->ausführen-->services.msc ein und suche nach einem eintrag wo scvhost oder antivir drin vorkommt, und psote diese.

hmm, bei 84% das müsste ja eigentlich etwa die stelle sein, wo der ordner c:\WINDOWS\* überprüft wird, hast du antivir den schon mal in safe mode versucht, den komplettscan zu machen?