| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: StayFriends-Fakemail / svchost.exeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
27.10.2008, 22:57
| #1 |
| |  StayFriends-Fakemail / svchost.exe Hab noch mal dem Avira-Tool gesucht: AVIRA Presse - Avira warnt vor Trojaner in gefälschten Rechnungen von Stayfriends |
|
28.10.2008, 19:17
| #2 | |
| | StayFriends-Fakemail / svchost.exeZitat:
Aber ein Removal Tool finde ich unter dem Link nicht, und auch sonst im Internet nicht.  |
|
29.10.2008, 14:16
| #3 |
| | StayFriends-Fakemail / svchost.exe Also mit AntiVir + Malwarebytes klappt das Entfernen mittlerweile Problemlos.
__________________ |
|
29.10.2008, 14:44
| #4 |
| | StayFriends-Fakemail / svchost.exe Hallo, Ihr da draußen. Das geschilderte Problem hat mir seit letzten Frtg. das Leben vergällt. Aber dank Silent sharK's Lösungsvorschlag ist mein PC wieder online. Schaut doch im selben Forum nach unter "Trojaner TR/Dldr.ibill.bf", da hat Silent shark dank eines Zusatzprogrammes meine Platten geputzt. AntiVir hatte die Viren (bei mir drei verschiedene mit stay friends = TR/Dldr.EbayBill.V; TR/Buzus.hrp; TR/Dldr.iBill.BF.) lediglich identifiziert, aber nicht beseitigt. Viel Glück!! arkade |
|
29.10.2008, 22:01
| #5 |
| | StayFriends-Fakemail / svchost.exe http://www.trojaner-board.de/62787-scam_mail-deutsch-hoher-qualitaet-malware-nicht-detektierbar.html Vorneweg, ich denke ich habe ihn fixen koennen. Mein erstes vorgehen nach dem doppelclick auf die Datei war das Netz zu trennen. Outpost Firewall installiert und nur den Dateien zugriff gewährt die ich kannte. Mittels des "process viewers" konnte ich nachsehen welche dlls die ganzen svchosts in meinem Taskmanager so geladen haben. Unbekannte Dlls sind dementsprechend auch online berprüft worden. Dann die im Thread genannten Programme genutzt plus eigene AVs. Die SCR-Datei hatte sich bis hierhin 5mal vervielfältigt allerdings bin ich guter Dinge, dass kein zusäzlicher rootkit runtergeladen wurde..... Ich empfehle Dir aus diesem Grunde ganz dringend die ausgeführten dlls zu überprüfen und weiterhin zu checken ob du etwas im stealht mitgeladen hast |
|
04.11.2008, 09:39
| #6 |
| | StayFriends-Fakemail / svchost.exe Habe auch Avira und Malwarebytes verwendet mit Ergebnis, dass Malwarebytes einen Registry Eintrag und zwei Dateien gelöscht hat. Nach Neustart ist das scheinbar als Rootkit ausgelegte Mistding wieder da! Eine Wiederherstellung über XP CD brachte das gleiche negative Ergebnis. Gibt es nicht ein sicheres Verfahren um dieses Ding zu entfernen????? Bin sehr dankbar für jede Hilfe!!!! Lorei |
|
| Themen zu StayFriends-Fakemail / svchost.exe |
| alle programme, anschluss, antispyware, antivir, aus sicherheitsgründen, avgnt, avgnt.exe, avira, ctfmon.exe, desktop, einstellungen, ellung, fakemail, fehlermeldung, handel, hijack, hkus\s-1-5-18, iminstaller, install.exe, internet explorer, löschen, microsoft, ordner, problem, programm, programme, rstrui.exe, rundll, sicherheitsgründe, sicherheitsgründen, software, start von windows, starten, svchost.exe, taskmanager, temp, urlsearchhook, usb, windows xp, windows xp sp3, wmp, xp sp3, yahoo |
Hybrid-Darstellung
