PC Belastung bei 100% ...

[paSChaDaHur]

Hallo zusammen,

hab seit neuestem folgendes Problem:

Wenn ich meinen Rechner starte, ist die Belastung die ganze Zeit bei 100% und ein arbeiten unmöglich.
Erst wenn ich eine Anwendung im Taskmanager beende, läuft der Rechner wieder einwandfrei.

scvhost.exe - Es sind zwei Anwendungen drin, die genau den gleichen Namen haben, der eine lässt den PC immer auf 100% arbeiten.....

Und seit neuestem Wechselt meine Taskleiste vom XP Style auf den Klassik - Teil einfach zurück, ohne irgendwelche vorwarnungen oO

Kurzes Statement pls?

 

[Hans2000]

scvhost.exe != svchost.exe

Du hast einen Trojaner/Virus/Wurm/etc.

format C: und dein fav OS neu installen

 

[paSChaDaHur]

Nicht dein Ernst oder?

Hab doch NOD32 drauf, sollte doch etwas erkennen oder nicht?

 

[deleted_24196]

geht auch anders...

a) du lädst dir knoppix runter, bootest damit deinen rechner und lässt den virenscanner drüberlaufen
b) du gehst auf diese seite und lässt den virenscanner einmal drüberlaufen

zusätzlich gehst du auf http://hijackthis.de/, lädst dir dort die neuste hjt-version, lässt das ebenfalls laufen und packst die logfile in die textbox auf deren homepage... dann wird dir gesagt was gut ist und was nicht

ps: du kannst die logfile auch gerne hier posten, dann guck ich mir das mal an

 

[paSChaDaHur]

So hier die Logfile, nachdem ich die Anwendung geschlossen habe, ich weiß nicht ob das Relevant dafür ist...
Wenn nicht, müsste ich den Rechner neu starten und nochmal einen Check machen, sag grad bescheid.

Nochmals danke.. ^^

 

[Hans2000]

Natürlich darfst du den Prozess nicht beenden...

 

[deleted_24196]

starte den rechner mal neu und mach dann ein neues log mittels hijackthis

 

[mAiLmAn]

folgende einträge löschen:

C:\WINDOWS\System32\svchost.exe
O4 - HKLM\..\Run: [ERKAN-5820C4813] C:\WINDOWS\SYSTEM32\ERKAN-5820C4813.vbs

wann hast du deinen virenscanner das letzte mal aktualisiert? ohne erneuerte signaturen bringt der nix...

ausserdem solltest du dein windows mal wieder updaten, läuft immer noch unter SP2.

am besten einen komplettscan mit knoppicillin durchführen!

 

[paSChaDaHur]

Hier neuer Log. Ohne beendigung des Vorgangs.

Danke für die Infos..

 

[mAiLmAn]

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by ERKAN-5820C4813
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [ERKAN-5820C4813] C:\WINDOWS\SYSTEM32\ERKAN-5820C4813.vbs
O21 - SSODL: syshelps - {574467F1-9540-4C9A-8BEA-5BD4FE1E6581} - syshelps.dll (file missing)

mach alle scans und auch die fixes mit hijackthis unbedingt im abgesicherten modus!
für internetzugang über lan einfach abgesichert mit netzwerkunterstüzung, dann kann man auch die tools updaten!

 

[paSChaDaHur]

danke für die hilfe.