WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Hardware-Probleme (http://www.wcm.at/forum/forumdisplay.php?f=3)
-   -   Trojanerproblem (http://www.wcm.at/forum/showthread.php?t=117062)

The Brain 29.11.2003 01:23

Trojanerproblem
 
mit welchem programm kann ich einen trojaner von meiner festplatte löschen?

norton schlägt bei einem scan nicht an, nur wenn ich den internet explorer starte komm ich auf irgendeine warez seite und dann schlägt der norton an und sagt trojaner gefunden. ein tool namens svchost versucht zum internet zu connecten und wird immer von der firewall abgeblockt!

hab folgendes gefunden.

http://www.chip.de/forum/thread.html?bwthreadid=520107

hab hijack verwendet aber ohne neustart ist es weg, aber wenn ich neu starte ist die *PIEP* e wieder da?

hab keine ahnung was ich machen soll!

kann mir jemand helfen?

also spybot hab ich auch schon probiert - findet nichts!

ad aware findet ein paar sachen eliminiert sie, aber nach dem neustart beginnt das ganze spiel von vorn. internetexplorer verbindet zu irgendeiner komischen seite, die dann beim schließen auf eine sex seite weiterverlinkt und die firewall schlägt an dass svchost.exe auf das internet zugreifen will.

was ist dieser dienst genau? ist dies ein dienst dens auch unter windows gibt od. hab ich den nur weil ich die *PIEP* e auf meinem pc hab?

CM²S 29.11.2003 02:10

....hmm
 
antitrojan oder von lavasoft adaware

die muessten das wegbekommen

ciao
CM²S:tux:

FendiMan 29.11.2003 02:27

http://www.wcm.at/forum/showthread.p...hlight=svchost

CM²S 29.11.2003 10:00

fendi....
 
svchost lauft heisst nicht gleich

das ein Virus am werkeln ist......


tztz

Process File: svchost or svchost.exe
Process Name: Service Host Process
Description: The Service Host Process is generic host process for services that are run from dynamic-link libraries (DLLs)

Ciao
CM²S

P.S das der antitrojan nicht immer funkt , kann ich bestätigen

The Brain 29.11.2003 11:58

http://securityresponse.symantec.com...daemonize.html
http://securityresponse.symantec.com...yteverify.html

diese beiden dinge hab ich bezüglich trojaner auf meinem pc ausfindig gemacht.

hab versucht es wie auch der symantec homepage beschrieben zu lösen, aber das geht nicht.

im abgesicherten modus gestartet nav laufen gelassen, hat 4 sachen gefunden aber konnte nur 2 eliminieren. virussignatur ist auf dem neuesten stand. gibts ein tool dass mir die dinger runterlöscht?

bin nun mit meinem latein am ende. hoff ein paar virenexperten können mir weiterhelfen.

danke im vorhinein!

Karl 29.11.2003 12:10

Hast dir den von Fendiman empfohlenen Thread schon durchgelesen?

http://www.wcm.at/forum/showthread.p...hlight=svchost

The Brain 29.11.2003 12:29

ja hab ich aber hat net wirklich was gebracht. bei mir heißt es nicht scvhost, sondern svchosts.exe und svchostc.exe. keine ahnung wie ich die dinger wegbekommen soll.

norton schaffts nicht, online scan hats auch nicht geschafft, adaware 6.0 und spybot sind auch gescheitert!

was soll ich tun?

The Brain 29.11.2003 13:06

habe jetzt mit dem programm anti trojan die fehlerverursachende datei gefunden es war die datei: svchost.exe diese war mit einem trojaner infiziert der mit einem dialer ins internet connecten wollte. die firewall hat ihn natürlich abgefangen und dann hat der norton immer verückt gespielt und etliche male angeschlagen wegen trojaner viren.

hab nun mit dem programm antitrojan diese datei ausfindig gemacht und er konnte diese leider nicht reparieren sondern nur eliminieren!

jetzt schreit win xp immer bei einem neustart dass er eine dll datei nicht findet. nämlihc von svchost.exe die msto32.dll

kann ich die nachträglich irgendwie wieder installieren ohne neu aufzusetzten?

FendiMan 29.11.2003 16:54

Re: fendi....
 
Zitat:

Original geschrieben von CM²S
svchost lauft heisst nicht gleich
das ein Virus am werkeln ist......
tztz


Was es nicht alles gibt:

Zitat:

Original geschrieben von The Brain
habe jetzt mit dem programm anti trojan die fehlerverursachende datei gefunden es war die datei: svchost.exe diese war mit einem trojaner infiziert der mit einem dialer ins internet connecten wollte.
Nicht immer ist alles so, wie es sein sollte. ;)


Alle Zeitangaben in WEZ +2. Es ist jetzt 03:17 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag