Supportnet / Forum / Windows2000
Virus? svchost.exe
Frage
Hallo,
ich war vorhin im Internet und plötzich ist mein AVguard angesprungen und hat mir gemeldet, dass ein Trojaner versucht sich bei mir einzunisten. Ich habe die Datei zwar sofort löschen lassen, aber kurz danach ist der Prozess svchost.exe gestartet und ich kann ihn nicht mehr beenden. Er (das DOS fenster) wandert langsam über meinen Bildschirm, läßt sich aber nicht mit rechte maustaste-beenden abbrechen. Auch der taskmanager ist nicht mehr zu starten (ausgeblendet). Ich fahre w2k mit allen mir bekannten servicepacks.
Systemn runtergefahren und neu gebootet habe ich schon. Auch AV guard komplett über alle Festplatten suchen lassen. leider ohne Erfolg.
Hat jemand einen Rat?
Vielen Dank schon mal für dier weeihnachtliche Arbeit.
Gruß
Mario
Antwort 1 von Ekel
Deine restweihnachtliche Arbeit besteht nun darin
mit einem zweiten System dein W2K zu untersuchen.
Hijackthis
ad-aware
Spy&destroy
Du hast wirklich bis zum 13. Dezember alle Hotfixes geladen -
kann man nicht so recht glauben? ;)
mit einem zweiten System dein W2K zu untersuchen.
Hijackthis
ad-aware
Spy&destroy
Du hast wirklich bis zum 13. Dezember alle Hotfixes geladen -
kann man nicht so recht glauben? ;)
Antwort 2 von Juergen54
Hallo,
Die Datei "svchost.exe" befindet sich im Ordner C:\Windows\System32. Wenn das nicht der Fall ist, handelt es sich bei svchost.exe um einen Virus, Spyware, Trojaner oder Worm.
Am besten mal im Explorer nachschauen. Versteckte Dateien auch anzeigen lassen.
Gruß
Die Datei "svchost.exe" befindet sich im Ordner C:\Windows\System32. Wenn das nicht der Fall ist, handelt es sich bei svchost.exe um einen Virus, Spyware, Trojaner oder Worm.
Am besten mal im Explorer nachschauen. Versteckte Dateien auch anzeigen lassen.
Gruß
Antwort 3 von Juergen54
Die svchost.exe ist nicht mit den ähnlich klingenden Prozessen svhost.exe, svchosts.exe, syshost.exe oder svchost2.exe zu verwechseln. Das sind dann Viren.
Auch das dei svchost.exe im Taskmanager mehrmals drinsteht ist normal.
Auch das dei svchost.exe im Taskmanager mehrmals drinsteht ist normal.
Antwort 4 von marioneu
Hallo,
vielen Dank erst nochmal für die Anregungen.
Ich habe den PC vom Netz getrennt und mittels AVguard (neueste Version) gescannt. Es sind auch einige problemdateien aufgetaucht (Trojaner und Worm), die das Programm beseitigt hat.
Da trotzdem ständig die Datei svchost aktiiv war, habe ich den Rechner mit Linux gebootet und die Datei aus dem Ordner gelöscht. Danach mit der original Windows 200 CD im reparaturmodus repariert. Dann hochgebootet und nochmal mit AVguard gescannt. jetzt läuft das System wieder, aber ich komme immer noch nicht in den Taskmanager, so dass ich auch nicht sehen kann, ob irgendein fremder Prozess läuft (das Feld Task Manager ist in dem Dialogfenster ausgeblendert).
Muss ich tatsächlich eine komplette Neuinstallation machen?
Danke schon mal
Mario
vielen Dank erst nochmal für die Anregungen.
Ich habe den PC vom Netz getrennt und mittels AVguard (neueste Version) gescannt. Es sind auch einige problemdateien aufgetaucht (Trojaner und Worm), die das Programm beseitigt hat.
Da trotzdem ständig die Datei svchost aktiiv war, habe ich den Rechner mit Linux gebootet und die Datei aus dem Ordner gelöscht. Danach mit der original Windows 200 CD im reparaturmodus repariert. Dann hochgebootet und nochmal mit AVguard gescannt. jetzt läuft das System wieder, aber ich komme immer noch nicht in den Taskmanager, so dass ich auch nicht sehen kann, ob irgendein fremder Prozess läuft (das Feld Task Manager ist in dem Dialogfenster ausgeblendert).
Muss ich tatsächlich eine komplette Neuinstallation machen?
Danke schon mal
Mario
Antwort 5 von lukas-cod
Ja, ne Neuinstallation ist umumgänglich