Protectors of Moonglow

Hi,

Ich hab nen Problem mit (zumindest glaube ich das) nem Virus/Backdoor/Trojaner.

Es startet sich bei mir nen Prozess im Taskmanager der scvhost.exe heisst, mit dem Benutzer "SYSTEM".
Da mir der Name bekannt vor kam, dachte ich mir erst nix dabei, bis ich es mir genauer angeguckt hab. Die üblichen Prozesse die ich kenne heissen sVChost.ext (also V & C vertauscht). Davon laufen bei mir nach dem hochstarten 4 Prozesse.

scvhost.exe .... SYSTEM .... 3.636 K Speicher

svchost.exe .... SYSTEM .... 4.300 K Speicher
svchost.exe .... SYSTEM ..... 16.000 K Speicher
svchost.exe ..... NETZWERKDIENST ... 3.516 K Speicher
svchost.exe .... LOKALER DIENST .... 6.260 K Speicher

Nachdem mein Rechner nur einige Zeit läuft, beginnt der scvhost.exe Prozess die kompletten Systemressourcen aufzufressen (99% CPU Time und der Speicherbedarf steigt und steigt) bis gar nix mehr geht.

Wenn ich den Prozess scvhost.exe händisch beende, dann startet der sich instant gleich wieder (auch wenn ich ihn mit "Prozesskette beenden" kille).

Ich hab nun schon das neueste Windowsupdate raufgespielt, den McAfee Stinger sowie den McAfee Bugbear scanner ausprobiert.

Nichts hat was geholfen.

kann mir da jemand nen Tipp geben ? Virensoftware hab ich leider derzeit keine, da ich sie vor kurzen bei meiner Schwester im Waldviertel gebraucht habe und dort vergaß. Und seit ich diesen Virus oben hab, kann ich meine hier installierte nicht mehr starten.

Hülfe

PS: anscheinend ist es ne kluger Virus, denn nachdem ich ihn am Dienstag zum ca. 120. mal beendet habe den Prozess (händisch), hat er sich nimma gestartet (bis zum neustart meines Computers auf jeden fall). Der klügere gibt nach

cu,

Also bei mir ist die svchost.exe auch 5 mal als Prozess aktiv.

Sind aber immer bei 0% CPU Last.

Und das sind keine Viren oder Trojaner. gehört ganz normal zu Windows dazu.

WinTasks Process Library


svchost - svchost.exe - Process Information
Process File: svchost or svchost.exe
Process Name: Service Host Process
Description: Application works as a host process for services that run from dynamic-link libraries.
Company: Microsoft Corp.
System Process: Yes
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No
Common Errors: N/A

Weitere Infos gibts auch direkt bei MicroSoft hier:

http://support.microsoft.com/?kbid=314056

Und hier jemand mit einem ähnlichem Problem bezüglich der CPU Last:

http://www.cumba.de/web1/comp_svchost.htm

Also:

Es ist mal einer der folgenden Viren:
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.n.html
http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.ae.html
http://securityresponse.symantec.com/avcenter/venc/data/trojan.dasmin.b.html
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.vmz.html

Removal Instructions findest du in den jeweiligen Threads.

Einen halbwegs brauchbaren, freien Virenscanner gibts unter:
http://www.grisoft.com/us/us_dwnl_free.php

Viel Glück beim Entfernen des Schädlings.

die svchost.exe schon, die laufen auch ganz normal mit 0% last.
aber die scvhost.exe frisst nach einiger zeit alles auf (c & v vertauscht).

cu,

Moep

naja, wenn er schon als Virus erkannt ist versuch doch ein paar Onlinevirenscanner.

Lass 3 oder 4 laufen und schau ob sie ihn finden.

http://housecall.trendmicro.com/

http://www.bitdefender.com/scan/licence.php

http://www.ravantivirus.com/scan/

http://www.pandasoftware.com/activescan/com/activescan_principal.htm

Das sind renomierte Firmen. Also keine Angst das die selbst etwas auf den Rechner schleusen.

DANKE euch beiden !!

Er ist weg

cu,