Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   C:/windows/system32/svchost.exe trojaner (https://www.trojaner-board.de/108755-c-windows-system32-svchost-exe-trojaner.html)

MostWanted 30.01.2012 00:17

C:/windows/system32/svchost.exe trojaner
 
VORERST
ich habe windows xp
profesional
version2002
3gb ram
service pack 3

ich lasse mir gerne auch über teamviewer helfen :heilig:




ich habe mir vor kurzem eine winrar verpackte datei aus dem web geladen und
habe den ordner via microsoft security essential gescannt bevor ich ihn entpacke .
ich öffnete eine enthaltende exe datei und bekam keine antwort darauf daher löschte ich die dateien wieder und danach fing es an das der pc langsam wurde
ich habe ihn für 10min ausgeschaltet und dann wieder gestartet
als ich dann bis zum windows desktop kam erreichte mich ein kleines fenster mit der aufschrift (ungenau aus den erinnerungen )Zitat: c:/windows/system32/svchost einstellungen werden übernommen
und ich konnte normal weiter machen
ich scannte svchost.exe per advanced system care ein und da kam die nachricht das es ein trojaner sei und ich scannte die datei
per virustotal ein und da stand 1/32 ...
Code:

Antivirus        Result        Update
AhnLab-V3        -        20120126
AntiVir        -        20120126
Antiy-AVL        -        20120126
Avast        -        20120126
AVG        -        20120126
BitDefender        -        20120126
ByteHero        -        20120126
CAT-QuickHeal        -        20120125
ClamAV        -        20120126
Commtouch        -        20120126
Comodo        -        20120126
DrWeb        -        20120127
Emsisoft        -        20120127
eSafe!!!!!!!!!!!!        !!!!!!!!Win32.TrojanHorse!!!        !!!!!!!!!!!!!!!!!!!!!20120126
eTrust-Vet        -        20120126
F-Prot        -        20120126
F-Secure        -        20120126
Fortinet        -        20120127
GData        -        20120126
Ikarus        -        20120126
Jiangmin        -        20120125
K7AntiVirus        -        20120126
Kaspersky        -        20120127
McAfee        -        20120126
McAfee-GW-Edition        -        20120127
Microsoft        -        20120126
NOD32        -        20120127
Norman        -        20120126
nProtect        -        20120126
Panda        -        20120126
PCTools        -        20120127
Prevx        -        20120127
Rising        -        20120118
Sophos        -        20120126
SUPERAntiSpyware        -        20120127
Symantec        -        20120127
TheHacker        -        20120126
TrendMicro        -        20120126
TrendMicro-HouseCall        -        20120127
VBA32        -        20120126
VIPRE        -        20120127
ViRobot        -        20120127
VirusBuster        -        20120126


ich habe versucht svchost.exe versucht zu löschen aber es kam immer wieder zurück ich habe den prozes über den task manager unterbrochen aber er startete immer wieder die größe der svchost.exe beträgt genau 14kb

hilft mir bitte!:dankeschoen:

MostWanted 30.01.2012 09:27

€DIT: Infizierte Registrierungswerte: 4
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|HKLM (Trojan.Agent) -> Daten: C:\WINDOWS\system\svchost.exe -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Policies (Trojan.Agent) -> Daten: C:\WINDOWS\system\svchost.exe -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|HKCU (Trojan.Agent) -> Daten: C:\WINDOWS\system\svchost.exe -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Policies (Trojan.Agent) -> Daten: C:\WINDOWS\system\svchost.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\WINDOWS\system\svchost.exe (Trojan.Agent) -> Keine Aktion durchgeführt.

(Ende)

MostWanted 30.01.2012 09:36

ICH HABE DIE SEITEn VON DER sich DER VIRUS DIE DATEI HERUNTERGLEADEN HAT aufgeschriben :
98.142.248.208
58.241.220.235
218.10.183.233

MostWanted 30.01.2012 10:45

Hab nun alles ohne hilfe beseitigt danke für eure hilfe -.-*****

cosinus 30.01.2012 13:26

Zitat:

Zitat von MostWanted (Beitrag 762124)
Hab nun alles ohne hilfe beseitigt danke für eure hilfe -.-*****

Wenn du hier Regeln und Hinweise ignorierst, dir selbst in deinem Strang antwortest, musst du dich auch nicht wundern, dass kein Helfer deinen Strang mehr beachtet!


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:36 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129