svchost.exe bitcoin mining virus

[IRON67]

mal sauber machen https://www.botfrei.de...

Einfach nur NEIN.

 

[unisolblade]

mal sauber machen

https://www.botfrei.de/eucleaner.html#avira

Genau sowas ist der Grund warum so viele Rechner Botnetzen angehören und einfach nur total verseucht sind. Empfielt doch bitte nicht so einen Käse.

 

[IRON67]

Genau sowas ist der Grund warum so viele Rechner Botnetzen angehören...

Ganz genau!

 

[Kronos60]

Und nach der Neuinstallation kann man sich ein sauberes Image anlegen z.B. mit diesem Programm:
http://www.heise.de/download/easeus-todo-backup-1167199.html
Mit dem kann man im Notfall innerhalb von 20 min das System zurückspielen.

 

[blackshuck]

oder man nutzt die windows interne sicherung

 

[Kronos60]

Die Windows Sicherung bietet viel weniger Funktionen.

 

[Lulatsch21]

Habe das System mit der Hilfe von Fachleuten in einem anderen Forum gefixt.
Mein PC läuft jetzt wieder ganz normal. Habe danach mit ESET mein System bereinigt.

Sobald ich die Zeit finde, werde ich Windows neuaufsetzen.

Das Problem war update.vbe im Origin Ordner, welches die svchost.exe Geschichte verursacht hat.
Also nein, eine neuinstallation war nicht meine einzige Option.

Ergänzung (14. Mai 2015)

Aber Danke an alle die versucht haben mir zu helfen

 

[Kronos60]

Sobald ich die Zeit finde, werde ich Windows neuaufsetzen.

Ich hoffe du machst das wirklich, dein System ist nicht mehr vertrauenswürdig.
Eine Bereinigung mit Viren ist unverantwortlich, ich würde damit nicht mehr online gehen.
Man weiß auch nicht welche Systemeinstellungen verändert wurden das zeigt kein Scanner an und du wirst gleich das nächste Problem haben....

 

[IRON67]

Habe das System mit der Hilfe von Fachleuten in einem anderen Forum gefixt. ... Das Problem war update.vbe im Origin Ordner, welches die svchost.exe Geschichte verursacht hat.
Also nein, eine neuinstallation war nicht meine einzige Option.

Da habe ich so meine Zweifel. Zur werten Erinnerung: Du schriebst:

svchost.exe und lsass.exe im Windows\Temp Ordner

Die originalen Systemdateien dieses Namens sind nicht im Temp-Ordner, sondern in C:\Windows\System32 bzw. C:\Windows\SysWOW64. Aber fühle du dich mal von Experten beraten....

 

[Freak-X]

Dieser Thread hier ist doch völlig sinnfrei, da der TE ja vollkommen beratungsresistent ist...

 

[blackshuck]

Die Windows Sicherung bietet viel weniger Funktionen.

mhhh man kann ein image erstellen und einspielen...mehr funktionen braucht der laie nicht


@TE

und installier dir keine illigale software mehr viele foren supporten das nämlich nicht, wie du ja gemerkt hast

 

[unisolblade]

Dieser Thread hier ist doch völlig sinnfrei, da der TE ja vollkommen beratungsresistent ist...

Tja so ist es und hinterher heulen sie dann wenn diverse Accounts gehackt wurden oder noch schlimmer Paypal und co. Sollens ruhig auf die Schnauze fliegen anders lernen es Leute wie der TE nie.