Zitat von roadrunner

Der eScanner, von dem hier stets die Rede ist, hat dann über 100 Viren entdeckt, obwohl "Kollege" Kaspersky bei mir bislang nicht vorstellig geworden ist.

100 Viren halte ich für unwahrscheinlich aber natürlich nicht ausgeschlossen.

Zitat von roadrunner

Und heute kam noch die Firewall-Meldung:
Die ausführbare Datei wurde verändert
Die Datei wurde seit der letzten Untersuchung verändert. Die Veränderung deutet darauf hin, dass die Datei aktualisiert wurde oder infiziert ist. Netzwerkaktivität für die veränderte Datei erlauben?
Prozessname: SVCHOST.EXE
Prozess-ID: 1484
Hersteller: Microsoft Corporation
Version: 6.0.6000.16386

Wenn vorher Windows Updates eingespielt wurden, dann kann das daher kommen. Ein Virus kann hier aber freilich auch nicht ausgeschlossen werden. Wenn du die (virenfreie) svchost.exe blockierst, dann kannst du meines Wissens keine Windows Updates mehr einspielen. Scan also die Datei zuerst online bei VirusTotal, wenn sie virenfrei ist kannst du sie wieder freigeben.

Scan bitte ebenfalls bei VirusTotal die folgenden Dateien:

Zitat von roadrunner

C:\Users\uli\AppData\Local\Temp\mexe.com
C:\Users\uli\AppData\Local\Temp\YILMN.exe

Hallo Raven,

ein dickes Dankeschön für die Zeit, die du opferst, um mein Problem zu lösen.

Wo finde ist die Datei SVCHOST.EXE?

Nehme ich die Suchen-Funktion, zeigt mir der PC kein Ergebnis an.

Schne Grüße aus dem Tal der Ahnungslosen

Roadrunner

Hallo Raven,

ich habe die svchost.exe-Datei mittlerweile gefunden und zum Virentest eingecheckt.
Sie oll virenfrei sein, wurde mir mitgeteilt.

Die beiden Dateien C:\User-Dateien habe ich nicht mehr entdecken können.
Der User-Ordner zeigt Default an.
Möglicherweise habe ich sie gelöscht.

Hier die Viren, die eScan angemeckert hat:

Object "NULLBYTE Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "trojan-downloader.bat.ftp.ab Trojan-Downloader" found in File System! Action Taken: No Action Taken.
Object "trojan-downloader.bat.ftp.ab Trojan-Downloader" found in File System! Action Taken: No Action Taken.
Object "trojan-downloader.bat.ftp.ab Trojan-Downloader" found in File System! Action Taken: No Action Taken.
Object "multipassrecover Spyware" found in File System! Action Taken: No Action Taken.
Object "trojan-downloader.bat.ftp.ab Trojan-Downloader" found in File System! Action Taken: No Action Taken.
Object "trojan-downloader.bat.ftp.ab Trojan-Downloader" found in File System! Action Taken: No Action Taken.
Object "trojan-downloader.bat.ftp.ab Trojan-Downloader" found in File System! Action Taken: No Action Taken.
Object "trojan-downloader.bat.ftp.ab Trojan-Downloader" found in File System! Action Taken: No Action Taken.
Object "spyware.ming Spyware" found in File System! Action Taken: No Action Taken.

Den Eintrag “spyware.ming.spyware” gab es es noch 20 – 30 Mal .

Object "Possible Fujacks-type Worm" found in File System! Action Taken: No Action Taken.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".shtml". Action Taken: No Action Taken.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".xht". Action Taken: No Action Taken.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".xhtml". Action Taken: No Action Taken.

Gruß vom roadrunner

Zitat von raven

100 Viren halte ich für unwahrscheinlich aber natürlich nicht ausgeschlossen.

Sag das nicht, ich hatte einen Bekannten der meinte er brauche keine Firewall und kein Antivirenprogramm, denn der Router schütze ihn schon. Bei 434(!) Viren habe ich ihn dann abbrechen und formatieren lassen... *g*

Raven dürfte wohl xyz Virenfunde (ein Virus "besteht" eventuell aus mehreren Dateien, ein Virus erzeugt oder befällt mehrere Dateien, ...) von xyz Viren unterscheiden. Auch ich habe schwere Zweifel ob ein PC mit 100 oder gar über 400 unterschiedlichen(!), aktiven Viren noch arbeitet.

Dass 100 oder 1000 (oder noch mehr) Dateien von einem Virus (oder ein paar Viren) befallen sind oder zu einem Virus gehören, wäre aber nichts ganz außergewöhnliches. Wenn dann noch jegliche Malware unter Virus angesiedelt wird, erst recht nicht.
Aber 100+/400+ unterschiedliche (echte) Viren wäre eine Leistung.

Zitat von Shadow

Raven dürfte wohl xyz Virenfunde (ein Virus "besteht" eventuell aus mehreren Dateien, ein Virus erzeugt oder befällt mehrere Dateien, ...) von xyz Viren unterscheiden. Auch ich habe schwere Zweifel ob ein PC mit 100 oder gar über 400 unterschiedlichen(!), aktiven Viren noch arbeitet.

Genau so war es gemeint.

Hallo Rabe,
hallo Schattenmann,

der Quälgeist mag nicht mehr. Er streikt.
Erst hat er noch laut wie die Dunstabzugshaube in der Küche herumposaunt,
dann schmierte er plötzlich ab, beim Booten war der Bildschirm auf einmal zart-lila, beim nochmaligen Rauf- und Runterfahren tat sich gar nix mehr.
Da war nur noch ein leises Schnurren hörbar, doch der Bildschirm blieb black in black.
Der Telefondienst bei Medion tippte aufs Netzteil oder das Motherboard.
Er schickt in Kürze einen technisch begabten Schrauber vorbei.

Es grüßt der roadrunner