svchos1.exe - Seite 2

flinx · 09.12.2003, 16:58

Zitat:

hm, ich habe auf der microsoft seite keinen patch gefunden, oder ist es der gleiche wie der msblaster patch?

Das kommt drauf an, welchen Blaster-Patch du meinst.

Aktuell ist AFAIK MS03-39 (http://www.microsoft.com/technet/tre...n/MS03-039.asp)

BTW: http://www.symantec.com/avcenter/ven...gaobot.dk.html passt auf deine Beschreibung.

hurt · 09.12.2003, 17:15

ok, werd einfach mal den blaster patch raufspielen

ja, so wie es auf der symantec seite steht funktioniert es aber nicht so ganz. ich werds mal mit regedit.exe umbenennen probieren

jammesbond007 · 09.12.2003, 17:27

hatte ein Freund von mir auch. Mit dem abgesicherten Modus hats dann funktioniert, diese elendige Datei zu löschen

jj6131 · 09.12.2003, 23:22

hat bei mir auch geklappt im safe mode.
dort die registry einträge löschen und dann NAV wieder drüber fahren.

alles mit scvhos1 löschen.

viel glück.

jj

hurt · 10.12.2003, 09:01

hi

also ich habs probiert mit regedit umbenennen und dann starten, hat geklappt, sie ist nicht wieder geschlossen worden. dort hab ich ueberall svchos1 geloescht, also nur den wert, nicht die ganze variable. der onlinescanner hat noch ein paar viren gefunden.

nach dem neustart ist dann wieder dieses fenster gekommen dass er in einer minute runterfaehrt (mit shutdown -a gehts weg), aber es findet kein virenscanner (hab 4 probiert) mehr einen virus auf der festplatte - auch regedit etc. bleibt offen wenn man sie aufruft. ein virenscanner hat angezeigt dass er auf die csrrs.exe und auf die winhlpp32.exe nicht zugreifen kann und dass er sie deswegen nicht scannen kann - was ist mit diesen beiden dateien?

das einzige was mir noch auffaellt ist dass alle programme ewig lang zum starten brauchen. ich kann nicht copy - pasten und im explorer keine seiten in einem neuen fenster oeffnen. die svchos1.exe ist nicht mehr bei den aktiven prozessen (ich habe die datei auch geloescht). es war dann noch eine services.exe befallen - kann ich die auch loeschen?

bitte helft mir

LG, michi.

flocky · 10.12.2003, 10:42

ein kleiner trick:

such die svchos1.exe und benenn sie um, schreib irgendan scheiss dazwischen, dann start neu, dadurch dass in den start-einträgen was anderes steht wird sie nicht gestartet, da sie jetz ned rennt kannst sie killen wenn dein virenscanner das nicht vor dir tut

zum drüberstreuen noch ab in die die dienste und beim RPC auf eigenschaften, dann den tab "wiederherstellen" und alles auf "keine aktion durchführen" stellen dann fahrt er auch nimma runter wennst den virus hast.

row · 10.12.2003, 11:32

In einer der letzten C'ts war ein bootbarer Linux-Scanner auf Knoppix-Basis. Vielleicht hilf Dir der was?

hurt · 10.12.2003, 13:25

die svchos1.exe ist ja schon weg u mein virenscanner findet nichts mehr bis auf die 2 dateien die er nicht scannen kann

flocky · 10.12.2003, 13:35

schau mal ob du in /WINDOWS "scvhost.exe" findest.

hurt · 10.12.2003, 13:40

nein, nach der hab ich auch schon gesucht

es brauchen auch alle programme so lange bis sie aufgehen, sogar START - SEARCH - FOR FILES AND FOLDERS. ist das "normal" bei diesem virus?

danke
michi

09.12.2003, 17:15	#12
hurt Veteran Registriert seit: 02.12.2000 Alter: 43 Beiträge: 298	ok, werd einfach mal den blaster patch raufspielen ja, so wie es auf der symantec seite steht funktioniert es aber nicht so ganz. ich werds mal mit regedit.exe umbenennen probieren ____________________________________ ...::: www.nineinchnails.at - Perfect Little Dream :::...

09.12.2003, 17:27	#13
jammesbond007 Veteran Registriert seit: 08.05.2001 Alter: 45 Beiträge: 231	hatte ein Freund von mir auch. Mit dem abgesicherten Modus hats dann funktioniert, diese elendige Datei zu löschen ____________________________________ lg Jammes Bond aka 007

09.12.2003, 23:22	#14
jj6131 Master Registriert seit: 06.08.2000 Alter: 52 Beiträge: 633	safe mode hat bei mir auch geklappt im safe mode. dort die registry einträge löschen und dann NAV wieder drüber fahren. alles mit scvhos1 löschen. viel glück. jj ____________________________________ Wer sich darüber Sorgen macht, was seine Freunde von ihm denken, wäre erstaunt, wenn er wüßte, wie selten sie es tun.

10.12.2003, 09:01	#15
hurt Veteran Registriert seit: 02.12.2000 Alter: 43 Beiträge: 298	hi also ich habs probiert mit regedit umbenennen und dann starten, hat geklappt, sie ist nicht wieder geschlossen worden. dort hab ich ueberall svchos1 geloescht, also nur den wert, nicht die ganze variable. der onlinescanner hat noch ein paar viren gefunden. nach dem neustart ist dann wieder dieses fenster gekommen dass er in einer minute runterfaehrt (mit shutdown -a gehts weg), aber es findet kein virenscanner (hab 4 probiert) mehr einen virus auf der festplatte - auch regedit etc. bleibt offen wenn man sie aufruft. ein virenscanner hat angezeigt dass er auf die csrrs.exe und auf die winhlpp32.exe nicht zugreifen kann und dass er sie deswegen nicht scannen kann - was ist mit diesen beiden dateien? das einzige was mir noch auffaellt ist dass alle programme ewig lang zum starten brauchen. ich kann nicht copy - pasten und im explorer keine seiten in einem neuen fenster oeffnen. die svchos1.exe ist nicht mehr bei den aktiven prozessen (ich habe die datei auch geloescht). es war dann noch eine services.exe befallen - kann ich die auch loeschen? bitte helft mir LG, michi. ____________________________________ ...::: www.nineinchnails.at - Perfect Little Dream :::...

10.12.2003, 13:25	#18
hurt Veteran Registriert seit: 02.12.2000 Alter: 43 Beiträge: 298	die svchos1.exe ist ja schon weg u mein virenscanner findet nichts mehr bis auf die 2 dateien die er nicht scannen kann ____________________________________ ...::: www.nineinchnails.at - Perfect Little Dream :::...

10.12.2003, 10:42	#16
flocky Inventar Registriert seit: 16.02.2002 Alter: 39 Beiträge: 3.880	ein kleiner trick: such die svchos1.exe und benenn sie um, schreib irgendan scheiss dazwischen, dann start neu, dadurch dass in den start-einträgen was anderes steht wird sie nicht gestartet, da sie jetz ned rennt kannst sie killen wenn dein virenscanner das nicht vor dir tut zum drüberstreuen noch ab in die die dienste und beim RPC auf eigenschaften, dann den tab "wiederherstellen" und alles auf "keine aktion durchführen" stellen dann fahrt er auch nimma runter wennst den virus hast.

10.12.2003, 11:32	#17
row Inventar Registriert seit: 22.06.2001 Beiträge: 1.611	In einer der letzten C'ts war ein bootbarer Linux-Scanner auf Knoppix-Basis. Vielleicht hilf Dir der was?

10.12.2003, 13:35	#19
flocky Inventar Registriert seit: 16.02.2002 Alter: 39 Beiträge: 3.880	schau mal ob du in /WINDOWS "scvhost.exe" findest.

10.12.2003, 13:40	#20
hurt Veteran Registriert seit: 02.12.2000 Alter: 43 Beiträge: 298	nein, nach der hab ich auch schon gesucht es brauchen auch alle programme so lange bis sie aufgehen, sogar START - SEARCH - FOR FILES AND FOLDERS. ist das "normal" bei diesem virus? danke michi ____________________________________ ...::: www.nineinchnails.at - Perfect Little Dream :::...

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)