SVCHOST.EXE funktioniert nicht mehr?

john.doe · 15.03.2009, 20:35

Falls du noch keine Recovery-DVD erstellt hast, solltest du das schnellstens nachholen. Mit schnellstens meine ich nach der Bereinigung.

Scripten mit Combofix

Öffne den Editor (Start => Zubehör => Editor ) kopiere nun folgenden Text in das weiße Feld:

Code:

ATTFilter

KILLALL::

DirLook::
c:\program files\Common Files\Blizzard Entertainment

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Google Update"=-
"swg"=-

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=""

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7a80fc8f-7f66-11dd-a363-001d926e0ea9}]
\shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{81e34258-7ce5-11dd-946c-001d926e0ea9}]
\shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{81e34264-7ce5-11dd-946c-001d926e0ea9}]
\shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL

File::
c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2888669380-1727950260-3000317607-1000.job

Speichere diese Datei nun auf dem Desktop unter -> cfscript.txt

Nun die Datei cfscript.txt mit der rechten Maustaste auf das Sysmbol von Combofix ziehen!

Danach das Combofix nochmal ausführen, das System neu starten und das Log von Combofix posten

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann.

ciao, andreas

SVCHOST.EXE funktioniert nicht mehr?

Log-Analyse und Auswertung: SVCHOST.EXE funktioniert nicht mehr?

SVCHOST.EXE funktioniert nicht mehr?

Ähnliche Themen: SVCHOST.EXE funktioniert nicht mehr?