|
Vieren über email, komische svchost.exe Hallo, Also ich habe immer spam mail über t-online bekommen und auf einmal kamen keine mehr, hab die mails immer aus dem postfach sofort gelöscht garnicht erst abgeholt und da hab ich mir gedacht weil ich jetzt keine mails mehr bekomme. Haben die jetzt zugriff auf meinen pc und da ich ganz viele svchost.exe ( 6 ) in meine Prozesse habe und im internet gelsen habe das es was mit T-Online zu tun hat.denke ich jetzt das es von den mails kommt die ich bekommen hatte also spyware oder viren. ich kenn mich auch nicht so gut aus um jetzt ein paar svchost.exe zu löschen. und da bräuchte ich eure hilfe könnt ihr mal gucken ob bei mir alles auf dem pc inordnung ist ? lieben gruss Jana Code: Logfile of Trend Micro HijackThis v2.0.2 |
Hi :) Du hast noch Reste von Symantec auf dem Rechner, gehe ich recht in der Annahme, dass du keine Programme von Norton/Symantce mehr nutzt? Auf deinem Rechner befindet sich tatsächlich Malware. Daher würd ich dich bitten erst einmal folgendes abzuarbeiten: Erstelle ein filelisting mit diesem script: - Script abspeichern per Rechtsklick, speichern unter auf dem Desktop - Doppelklick auf listing7.cmd auf dem Desktop - nach kurzer Zeit erscheint eine listing.txt auf dem Desktop[/indent]Diese listing.txt z.B. bei file-upload.net hochladen und hier verlinken, da dieses Logfile zu groß fürs Board ist. Außerdem noch: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. Die svchost.exe, die man bei dir sieht, sind alle sauber. Svchost.exe ist eine Datei von Microsoft, allerdings versuchen viele Viren sich als diese Datei auszugeben, um bei einer Kontrolle des Rechners nicht aufzufallen. Sodass da leicht Verwirrung entsteht, wenn man sich bei google umschaut. lg myrtille |
hey ja du hast recht benutze kein norton mehr hier ist der script: File-Upload.net - Ihr kostenloser File Hoster! wenn ich aber den ccleaner öffen will kommt ein fenster 16-Bit-MS-Dos-Teilsystem C:/DOKUME~1JANINE1/Desktop/CCSETU~1.EXE C:/PROGRA~1/Symatec/S32EVNT1.DLL. Die Intialisierung der DLL füe einen Installierbaren virtuellen Gerätetreiber ist fehlgeschlagen. Klicken Sie auf "Schließen", um die Anwendung zu beenden. und wenn ich auf ingnorieren gehe gehts auch nicht weiter. da du oben geschrieben hast das Symatec von Norton ist, blokiert das wohl aber ich nutze kein Norton mehr und weiss auch garnicht wie ich ihn dann ausmache wenn er noch auf meinen Rechner ist. ich hoffe du weisst eine lösung :) oder soll ich einfach mit ComboFix weitermachen? |
Hi, Norton erstellt noch andere Produkte, daher wollte ich fragen, bevor ich dir diesen Link zum Norton-Removaltool gebe: Das 1. Tool entfernt die Reste von Nortonprodukten Ich schau mir jetzt erstmal das erste Log an. CF vorerst bitte nicht starten. Falls es geht, kannst du ja folgende Tools noch ausführen und das Ergebnis hier posten: Als da wäre MalwareBytes und DSS:
Allerdings deutet die Fehlermeldung auf schwerwiegendere Probleme hin, als ich erwartet habe. Wie umständlich ist ein Neuaufsetzen für dich? (Reines Interesse, lässt sich vllt leicht umgehen.) lg myrtille |
hi ich habe das tool das norton entfernt ausgeführt. dann habe ich MalwareBytes installiert(ich weiss nicht ob du den report sehen möchtest File-Upload.net - Ihr kostenloser File Hoster!). dann habe ich DSS ausgeführt hier sind die dateien: main.txt - Ihr kostenloser File Hoster! extra.txt - Ihr kostenloser File Hoster! beim ersten mal sind 2 dateien gekommen aber dann hab ich es nochmal ausgeführt und dann kam nur noch die main.txt ich habe aber auch die extra.txt aber die ist bevor ich malware installiert habe. Und das mit der Neuaufsetzung da würde ich wahrscheinlich nicht klarkommen. lg Jana |
Hi, lass bitte folgende Datei mal bei virustotal auswerten und poste die kompletten Ergebnisse hier. (Wenn du die Datei hochlädst und oben auf der Seite Die Datei wurde bereits analysiert: erscheint. Klicke bitte unten auf den Link neben Permalink: und poste den Inhalt der erscheinenden Seite.). Zitat:
Wechsele in den abgesicherten Modus und lösche folgende Ordner: Zitat:
Zitat:
Hast du die Nortonreste entfernt? Funktioinert der CCleaner jetzt? lg myrtille |
hi, ich habe hier den link: Virustotal. MD5: c89df132c9f0105188a6a907554b40b0 Adware.Webprefix potentially unwanted program Adware-KeenValue Win32/Adware.BHO.AA Jetzt lösch ich erstmal die Dateien die du gesagt hast. lg Jana |
hey ich hab die daten gelöscht und hier ist der hijackthis.log Code: Logfile of Trend Micro HijackThis v2.0.2Und ich habe die Norton reste entfernt aber CCleaner geht immer noch nicht da steht wieder die Meldung. lg Jana |
Hi, rufe nochmal Hijackthis auf und fixe folgende Linie: Zitat:
Das Problem mit dem 16-Bit-Teilsystem wird von Symantec erzeugt, daher hatte ich gehofft, dass es mit dem Nortonremovaltool behoben ist. Leider war dem nicht so. Tue daher folgendes.
und versuche den CCleaner nochmal. Combofix braucht man meines Erachtens nicht mehr. :) Wie gehts deinem System? lg myrtille |
hi, Ich Habe versucht die Datei scrrnded.dll zu löschen aber da stand: Fehler deim Löschen der Datei oder des Ordners scrrnded kann nicht gelöscht werden: Zugriff wurde verweigert. Stellen Sie sicher, dass der Datenträger werder voll noch schreibgeschützt ist und die Datei gerade nicht verwendet wird. (Habe bei HiJackThis die Datei gefixed) Ich habe das mit dem Regedit gemacht und habe versucht CCleaner zu installieren aber da stand folgendes: 16-Bit-MS-Dos-Teilsystem C:/DOKUME~1/JANINE1/Desktop/CCSETU~1.EXE Die NTVDM-CPU hat einen ungültigen Befehl entdeckt. CS:0f99 IP:03c1 OP:63 74 96 6e Klicken Sie auf "Schließen", um die Anwendung zu beenden. Und mein System gehts gut. Habe hier nichts auffälliges :) lg |
Hi, sorry, das sollte "wechsele danach in den abgesicherten Modus in den System32-Ordner und lösche die Datei" heißen. Kannst du das bitte nochmal versuchen? @ccleaner Ehrlich gesagt versteh ich da nicht mehr so ganz, was da passiert. :o Könntest du das CCleaner-Setup nochmal herunterladen und schauen ob es damit klappt. lg myrtille |
hi, Jetzt hab Ich die Datei gelöscht. :) Ich habe CCleaner woanders geladen und dann ging es,hab ihn dan durchlaufen lassen.. ich weiss nicht ob du hijackthis.log sehen möchtest: Code: Logfile of Trend Micro HijackThis v2.0.2 |
Hi, das Log sieht gut aus. :) Wenn jetzt auch die CCleanerinstallation geklappt hat, ist denke ich alles ok. ;) Wenn du CCLeaner nicht brauchst, kannst du ihn auch wieder deinstallieren. Ich wollte nur sichergehen, dass dein System funktional ist. lg myrtille |
Schön zu hören das mein log gut aussieht. :) Vielen vielen Dank das du mir geholfen hast Ich wünsche dir noch einen schönen Abend Liebe Grüße Jana :D |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 03:33 Uhr. |
Copyright ©2000-2025, Trojaner-Board