Hilfe Plz

Professional

Occupation: GER

Sunday, July 25th 2004, 6:38pm

hi leute,
hab schon wieder irgendwoher nen verdammten wurm/Virus (nein, ich treibe mich nicht dauernd auf Porno/Warez-sites rum

)

die "svchost.exe" ist mal wieder, wie damals beim blaster, bei 99%CPU nutzung und meine CPU ist bei 100% Auslastung... obwohl nix an ist

hab schon an blaster und co gedacht, aber die warens wohl nicht... hab die ganzen proggis von damals rüberlaufen lassen!

Antivir findet seit heute mittag im 15min.takt nen wurm

ich glaub, ich bi in schwierigkeiten^^

OS: win2k, SP4

help plz

Zitat von Faith:<br>bis der gemerkt hatte das die anderen schon ne zeit weiter waren, hätte ich seine häfen mit fischerbooten einmauern können

Go to the top of the page

Seraph

Sage

Posts: 4,554

Location: GER

Occupation: GER

2

Sunday, July 25th 2004, 7:06pm

kannst versuchen es mit nem regcleaner wegzukriegen! einfach bei google "regedit" oder "regcleaner" oder sowas eingeben, wahlweise auch gleich bei chip.de! dort dürftest du dann fündig werden! dann einfach ne kostenlose version saugen und den wurm in der registry suchen und entfernen, wahlweise auch vorher manuell löschen! dürfte helfen!
wenn nicht, ka...formatieren? :stupid:

(natürlich wichtige Daten vorher Retten, also Brennen!?)
Sry wenn ich nicht helfen konnte...
MfG

Go to the top of the page

Snaile

Sage

Posts: 7,232

3

Sunday, July 25th 2004, 7:50pm

AntiVir die richtig fette Professionel die rult alles

Die Gratis ausm Netz suckt und kann nur finden aber nichts löschen :rolleyes:

Go to the top of the page

-=)GWC(RaMsEs

Unregistered

4

Sunday, July 25th 2004, 8:00pm

tut mir leid snaile, jedes tool ist nur so gut wie der der es bedient.
andere tools können netsprechende dinger auch nicht gleich löschen, liegt daran das windows nicht erlaubt dinge zu löschne die aktiv sind.
ein klein bisschen sollte man schon wissen mit was man da umgeht.
@loki weisst du wie die datei heisst die er löscht?
und versuch es net zu löschen wen nes net geht sondern zu isolieren.

Go to the top of the page

Snaile

Sage

Posts: 7,232

5

Sunday, July 25th 2004, 8:16pm

Quoted

Original von Snaile
AntiVir die richtig fette Professionel die rult alles

Die Gratis ausm Netz suckt und kann nur finden aber nichts löschen

Naja bei mir wars so. Ich hatte erst die gesaugte also die öffentliche und der fand nen paar Viren konnte sie nich löschen und Professionel fand dann dioe selben konnte sie löschen aber fand sogar noch ein paar mehr ò.ó

Go to the top of the page

_JoD_Dragon

Sage

Posts: 4,750

Location: Krefeld

Occupation: GER

6

Sunday, July 25th 2004, 9:22pm

Geh in den abgesicherten modus

lass da den virenscanner laufen

merk dir welcher wurm es ist falls er ihn net entfernen kann
wenn er weg ist ist alles jut und neu booten

iss er noch da such dann nach dem wurm per google und saug dir nen anti wurm programm dafür

Go to the top of the page

Seraph

Sage

Posts: 4,554

Location: GER

Occupation: GER

7

Monday, July 26th 2004, 12:04am

soll ich dir mal was loliges sagen Loki? ich hab gerade gesehen, dass ich svchost auch habe! und sogar 4 mal! aber bei mir ist alles normal!!

MfG

Go to the top of the page

KINGS_Ben_GP

Master

Posts: 1,927

8

Monday, July 26th 2004, 12:10am

probier das mal:

housecall.trendmicro.com

nach dem scan kannst du auch löschen, online

Go to the top of the page

DS_Loki

Professional

Posts: 1,138

Occupation: GER

9

Tuesday, July 27th 2004, 1:17am

@Ben:
sieht so aus, als wenn dein vorschlag geklappt hätte...
muss system jetzt erstmal bisserl laufen lassen und gucken, ob das sch**ss ding gleich wiederkommt, aber bis jetzt sieht gut aus...
*klopf auf holz*

danke schonmal an euch alle

Go to the top of the page

CF_Faithhealer

Sage

Posts: 8,588

Occupation: GER

10

Tuesday, July 27th 2004, 1:51am

housecall rulz! dagegen sind die gekauften norton fuck dinger einfach nur n00bdreck

Go to the top of the page

KINGS_Ben_GP

Master

Posts: 1,927

11

Tuesday, July 27th 2004, 2:51am

naja norton hat gestern bei mir nach housecall noch was gefunden

Go to the top of the page

IASON

Professional

Posts: 1,298

Location: Hohenahr

Occupation: GER

12

Tuesday, July 27th 2004, 7:32am

Quoted

Original von Seraph
soll ich dir mal was loliges sagen Loki? ich hab gerade gesehen, dass ich svchost auch habe! und sogar 4 mal! aber bei mir ist alles normal!!
MfG

Die hat jeder!

Go to the top of the page

CULT_FireFox_

Master

Posts: 2,043

Location: Hamburg

Occupation: GER

13

Tuesday, July 27th 2004, 10:22am

und was machen die

IASON

Go to the top of the page

fast_boozo

Professional

Posts: 1,590

Location: Vechta

Occupation: GER

14

Tuesday, July 27th 2004, 11:09am

<--zwar nicht iason, aber:

Die ausführbare Datei "Svchost.exe" befindet sich im Ordner "%SystemRoot%\System32". Beim Start überprüft "Svchost.exe" den auf Dienste bezogenen Abschnitt der Registrierung, um eine Liste von Diensten zusammenzustellen, die geladen werden müssen. Es können gleichzeitig mehrere Instanzen von "Svchost.exe" ausgeführt werden. Jede Svchost.exe-Sitzung kann eine eigene Gruppe von Diensten enthalten. Es hängt also von der Art und Weise des Svchost.exe-Aufrufs ab, welche verschiedenen Dienste ausgeführt werden. Durch diese Gruppierung von Diensten wird die Kontrolle und das Debugging erleichtert.

Die Datei gehört auf jeden Windows-Rechner. Blaster etc. haben die Schwachstelle genutzt, um über svchost.exe ihr Unwesen zu treiben.

This post has been edited 1 times, last edit by "fast_boozo" (Jul 27th 2004, 11:09am)

Go to the top of the page

Kruemelmonster

Professional

Posts: 825

Occupation: GER

15

Tuesday, July 27th 2004, 11:46am

Start -> Ausführen -> cmd -> tasklist /svc

Dan werden die Tasks ausgegeben (ähnlich wie beim Taskmanager), allerdings wird genau angezeigt, welche Dienste durch svchost aktuell bedient werden. Notfalls kann man dann dort über die PID den entsprechenden killen.

Go to the top of the page

DS_Loki

Professional

Posts: 1,138

Occupation: GER

16

Tuesday, July 27th 2004, 2:04pm

es hat sich nichts geändert...
sobald ich online bin, wird eine der Svchost.exe zum systemsupergau, bzw lastet es eben komplett aus...

hab jetzt schon 4 verschiedene würmer/viren weg, aber ändern tut sich nix

falls jemand noch ideen hat:
ich bin für alles offen... habe eigentlich keine grosse lust auf rechner aufsetzen...

Go to the top of the page

fast_boozo

Professional

Posts: 1,590

Location: Vechta

Occupation: GER

17

Tuesday, July 27th 2004, 2:16pm

Die entsprechenden Windows-updates haste gemacht?

WinXP oder 2K?

Systemwiederherstellung ausgemacht?

Im abgesicherten Modus gescannt?

Go to the top of the page

DS_Loki

Professional

Posts: 1,138

Occupation: GER

18

Tuesday, July 27th 2004, 3:45pm

Sascha hats gerichtet

@faith

danke auch an alle anderen

cu leutz

Go to the top of the page

DoC_IanPooley

Professional

Posts: 735

Location: Baden Württemberg

Occupation: GER

19

Tuesday, July 27th 2004, 4:28pm

Quoted

Original von Kruemelmonster
Start -> Ausführen -> cmd -> tasklist /svc

Das geht bei mir leider nich, jemand ne Ahnung warum? Bekomme die Fehlermeldung "... konnte nicht gefunden werden. Entweder falsch geschrieben oder nicht vorhanden." Habs aber Richtig...

Go to the top of the page

CF_Faithhealer

Sage

Posts: 8,588

Occupation: GER

20

Tuesday, July 27th 2004, 5:07pm

win2k hat kein msconfig aber ich hab nen link gefunden mit nem kleinen download damit es auch dort funktioniert

http://www.iamnotageek.com/articles.php?aid=88&page=1