Anzeige
Anzeige

Am Puls von Microsoft

Anzeige

System Meldung svchost

hansjorg71

hansjorg71

gehört zum Inventar
Hallo Forum, habe seit einigen Tagen auf meinem Win 7 7600 RTM
folgende Meldung ! (Bild)
Diese Meldung kommt bei jedem Systemstart ! Warum und wieso ????
Welche Anwendung verursacht diese Meldung ?

Freue mich auf gute Antworten ! ;)
 

Anhänge

  • Unbenannt.PNG
    Unbenannt.PNG
    72,1 KB · Aufrufe: 320
Anzeige
Da wird vermutlich keine kommen. Nicht mit so wenig Informationen. Was steht denn in der Ereignisanzeige?

Ups: Bischen habe ich gefunden: "S-1-5-21" ist eine Windows-ID. Wie die gerade aufgerufen wurde, was sie soll...Fehlanzeige. Keine weitere Informationen. Auch nicht, wie man das abschaltet. Zumindest ist es keine Malware.
 
Hast du mal einen Virenscan gemacht auf deinem PC? Was hast du vllt. größeres in letzter Zeit softwaretechnisch bei dir installiert bzw. deinstalliert oder verändert?
 
Danke für die Antworten, Lösung ist gefunden.. das heißt, Kaspersky 2010
hat bei einem Scan Viruswarnung gebracht genau diesen svchost und
trojan Win32.Buzus.cfmz :cry: gefunden
und alles gleich gelöscht !!
Nur frage ich mich wie kommt denn dieser Trojan in mein System, ich habe
doch Kaspersky der meinen gesamten Internet-transfer überwacht ! ???

Habe als letztes Adobe Photoshop CS4 installiert , habe aber, wie immer, diesen
Setup vorher mit Kaspersky untersucht auf eventuelle Virus !

Ich wundere mich ein wenig aber der Fehler ist beseitigt ! :)

Grüße Hansjorg71
 
Eine Mögliche Variante, wie Du Dir das Ding geholt hast:
Malware getarnt: Trojanischer Vertrag per Mail - PC-WELT
Ob das System nun sauber ist..? :smokin
Windows 7 und schon einen Trojaner montiert...
Viele Schutzprogramme sind in der Lage, einen Schädling zu entfernen, so dass hinterher keine verdächtigen Komponenten mehr gefunden werden. Doch hier trügt oft der Schein. Schadprogramme sind in der Lage, sich selbst zu verändern oder häufig genutzte Programme mit Internetzugriff so zu modifizieren, dass sie über deren Komponenten ihr schädliches Treiben fortsetzen zu können.
Mit einer Einschätzung, wann ein System wirklich "sauber" ist, tun sich selbst erfahrene Experten oft schwer.

Daher empfehlen wir, auch wenn es mit Arbeit verbunden ist und viel Zeit kostet:
Gehen Sie kein Risiko ein! Sichern Sie ihre persönlichen Daten, formatieren Sie Ihre Festplatte und installieren Sie Windows neu. Nur so können Sie wirklich sicher gehen, den Schädling beseitigt zu haben.
Mit einem potenziell verseuchten System weiter ins Internet zu gehen, ist schlicht unverantwortlich.
Doch wenn es nun läuft... (Trojaner, sind eben nun nicht mal kleine Würmchen) dann mal weiterhin mit wachsamen Augen beobachten...

Zu CS4, wie verlässlich war da die Download Quelle? ;)

Gruß, Lou
 
Hier ist mein Hijack-log !

Wenn einer daraus schlau wird ? bitteschön !


Gruß Hansjorg71

Ps. CS4 vom Internet bis jetzt nur gute Erfahrung !
 

Anhänge

  • hijackthis.zip
    2,9 KB · Aufrufe: 102
Hallo... :)2
Nicht gleich ein geschnappt sein... :)

Es hat viele Meldungen über C:\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE
Du kannst mal Deinen LOG selbst kopieren und bei Hijackthis Logfile Auswertung eingeben und dann selbst entscheiden, was Du davon hältst :)

Hier bei uns im Forum, gibt es grundsätzlich Empfehlungen... Was Du als User damit machst, weißt Du wohl selbst am Besten...

Wie entferne ich My Web Search???? - Yahoo! Clever

Gruß, Lou ;)

Ps. CS4 vom Internet bis jetzt nur gute Erfahrung !
Zum Vergrößern anklicken....
ot:
...ist dann wohl weiterer Kommentar überflüssig... ;)
 
Hallo prinblac, nein nein bin nicht ein geschnappt sein...!

Ist kein Grund vorhanden, binn sehr froh und zufrieden über jede Antwort !!!!

Dieses Forum ist doch S U P E R hat mir bis jetzt immer geholfen !!! (y)


Habe noch nie vom Programm Hijack gehöhrt ist neu für mich also Geduld.

Grüße Hansjorg71 :)
 
Der hier, direkt darunter, ist auch nicht nett.
C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
und das:
C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
und das:
4 - HKLM\..\Run: [MyWebSearch Plugin] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL,UPF

und jetzt habe ich keine Lust mehr, weiter zu suchen.
Mein Fazit: Dein System ist verseucht. Das einzige, was Sinn macht, ist, alle Daten zu sichern, die Festplatte zu formatieren und Windows neu zu installieren. Du wirst zwar im ersten Ansatz mit einer Systemreinigung alles wegbekommen, aber etwas hängt dann immer noch unerkannt rum und macht dir Ärger. Neuinstallation ist auf Dauer gesehen wesentlich weniger zeitintensiv als eine Reinigung/Systemreparatur und man schläft besser.
 
Hallo habe mir Spybot-Search+Destroy geholt und dieses Programm hat mein
Win7 total gesäubert ! ;)
Wird auch bei Systemstart geladen und hält mir nun hoffentlich diese Trojaner
fern ??

Ich bin mir sicher mein System ist nun sauber aber noch eine Frage, habe ca.
vor 5 Tagen eine System-sicherung gemacht, was soll ich nun damit anfrangen ?
Ist diese Sicherung schon mit Trojaner oder nicht. Am besten löschen !

Was meinen die Experten ? :)

Gruß Hansjorg71
 
Also wenn du dir jetzt sicher bist, das dein System sauber ist, dann würde ich an deiner Stelle jetzt eine Systemsicherung machen und alte löschen. Man weiß nicht, ob die 5 Tage alte Sicherung nicht auch schon verseucht war. :)
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Anzeige
Oben