scvhost
 

hallo leute,

ich hoffe einer von euch kann mir weiterhelfen??? ich verzweiflefast:kloppen:
wenn ich mein windows hochfahre kommt ein ton. nach dem mein desktop da ist kommt die meldung scvhost wir gerade in einem vorgang verwendet. ich kann 2 minuten nichts auf meinem bildschirm anglicken. wenn die 2 minuten vorbei sind läuft alles wieder einwandfrei!!! aber wenn mehrere seiten im internet aufrufe auf einaml bleibt mein pc hängen?? besteht da ein zusammen hang?? was muss oder kann ich machen? ist scvhost gefährlich??

würd mich auf hilfe freuen

HILFE HILFE

LG Raab11

Ja.
Bitte poste ein HijackThis-Logfile (siehe FAQ), dann kann man weiter sehen.

Am besten wäre glaube ich, wenn du folgende Reg.-Einträge löschen würdest:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Windows Firewalll
= scvhost.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\Windows Firewalll
= scvhost.exe
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\Windows Firewalll
= scvhost.exe

Aber ich bin mir ziemlich sicher, dass du die Reg. nicht mehr aufrufen kannst!

Ein Hellseher am Werk? Bitte etwas mehr Vorsicht mit solchen Ratschlägen (dazu sind die Informationen über das System des TO noch zu spärlich).

franz was soll ich machen?? ich leider nicht so ein computer experte!!!!

;-(

Hallo

in den Anleitungen, FAQs & Links nach der Anleitung zur Erstellung eines Hijackthis Logs suchen und eines erstellen.

MFG

Wahrscheinlich hast du Recht, ich bin manchmal was eigen und setze voraus, dass der TO weiß das man in der Reg. nicht ohne Sicherheitskopie rumpfuschen sollte.

Mit Hellseherei hat das ganze aber eher nichts zu tun, sondern nur mit wissen darüber was scvhost meistens mit dem System anstellt.


Es handelt sich wahrscheinlich um W32/Rbot-EK und dieser beendet dann den Dienst "regedit.exe" (und noch eine ganze Menge andere)!

Bevor Du die Reg. veränderst, solltest du ein Backup erstellen. Klicke im Menü "Registrierung" auf "Registrierungsdatei exportieren", wähle als Exportbereich "Alles" und speichere deine Registrierung als Backup.


Suche unter HKEY_LOCAL_MACHINE die Einträge:


HKLM\Software\Microsoft\Windows\CurrentVersion\Run\

Windows Firewalll = scvhost.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\

Windows Firewalll = scvhost.exe


Lösche die Einträge, sofern sie existieren.


Jeder Benutzer hat einen Registrierungsbereich namens HKEY_USERS\[Codeziffer des Benutzers]\. Suche für jeden Benutzer den Eintrag:


HKCU\[Codeziffer]\Software\Microsoft\Windows\CurrentVersion\Run\

Windows Firewalll = scvhost.exe


Lösche den Eintrag, sofern er existiert.


Schließe bitte den Registrierungseditor.

Schau mal bei Microsoft vorbei, dort sollte es Updates zu den Sicherheitslücken geben!

Wichtig: Administratorkennwörter checken.

Sollte allerdings wie bereits gesagt die Reg, nicht öffnebar sein solltest du erst Ad-Aware runterladen. Du kannst es aber auch mit "DisableRegistryTools" versuchen, aber ich bin mir nicht sicher ob es klappt.

@Greenhorn: Es ist an diesem Board eher unüblich, in der Registry Einstellungen vorzunehmen, ohne auch nur ein HJT-Log gesehen zu haben - zumal dann, wenn der Fragesteller
ist. Bitte halte dich diesbezüglich etwas zurück!