Thx an alle die mir geholfen haben , virus ist weg und alles läuft wieder !!!


DAAAAAAAAAAAAAAAANKE ! ;)

hi,

hab seit einem tag das gleiche problem>>>>>> einfach die verbindung neu machen und schon gehört das problem der vergangenheit an!!!! ;-))))

grüßle

Hallo habe auch ein Problem mit 100 % cpu aus lastung nur unter tas Manager steht alles normal nur unten cpu auslasten wird mit 100 % angezeigt toll woher soll ich jetzt wissen wo der fehler steckt tübisch XP  ??? viren habe ich keine

guck erstmal nach > Magazin > Spyware und führe diese Programme aus um Störenfriede zu finden.

hi, klinke mich mal hier ein, weil ich auch ein prob mit der svchost hab ...
http://213.203.244.172/bilder/taskmanager.jpg
musste grad nach schon 4 stunden neustarten, weil die schon wieder über 280MB belegt hat.
hab, bevor ich neugestartet hab, nochmal ins system32 geschaut, da hab ich 2 mal die svchost gefunden,
beide identisch, einmal die
svchost.exe und svchost(3).exe welche ich umbenannt hab nach svchost(3).exe.bak
der rechner läuft grad mal 20 minuten und die belegt schonwieder knapp 40MB

hat jemand ne ahnung, was das sein könnte ?
hab das problem erst seit 3 tagen, keine neue soft installed etc.

Lies mal hier den Start-/suchseiten-Beitrag ganz oben im Forum und poste dein Hijackthis-Log in nem neuen Beitrag

Gruß

Logfile of HijackThis v1.97.7
Scan saved at 23:19:57, on 23.06.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\ircomm2k.exe <-- infrarot adapter
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Motherboard Monitor 5\MBM5.EXE <--- motherboardmonitor
C:\WINDOWS\System32\SLEE503.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\WZCBDL Service\WZCBDLS.exe
G:\Polaris\mirc32.exe
C:\Programme\ICQ\Icq.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\WebSurfer\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ch/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.ch/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Webbie's Internet Explorer
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [MBM 5] "C:\Programme\Motherboard Monitor 5\MBM5.EXE"
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - Startup: arcor.exe <-- mein onlinetimer
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Recherchieren (HKLM)
O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://I:\content\include\XPPatchInstaller.CAB
O16 - DPF: {8B1BC605-C593-4865-8F5B-05517F0CD0BB} (MSSecurityAdvisorCD Class) - file://I:\Content\include\msSecUcd.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9EEDF7BF-3480-4B3E-AFC6-B844ADB04D04}: NameServer = 145.253.2.xxx 145.253.2.xxx

system32/svchost32(nummr1-12*).exe löschen ...


variiert von 1-30 oder so ....


p.s. sch... forum hier, denn problem mit der SVC muss man net unbegingt im neuen thred straten, denn space und traffic san sch...e teuer @möchtegernmods