Win11 - svchost.exe versucht permanent fremde Website zu erreichen

[Incanus]

Nein, das ist nicht 'schon mal gut'. Du doktorst an Symptomen, aber nicht an Ursachen herum.
Wie hieß denn die Datei, in der die Malware gefunden wurde? Im Bild ist nur ein Teil des Pfades zu sehen.
Offensichtlich bist Du mit dem möglicherweise infizierten System auch weiterhin im Internet unterwegs. Was da drauf ist, kann also auch weiterhin sein Unwesen treiben.

 

[nutrix]

Konsole öffnen, "netstat -ano | findstr 7775" eingeben.

Es gib bei den Sysinternal Tools
https://www.computerbase.de/downloads/systemtools/sysinternals/
das Programm tcpview dafür, wenn man das über eine Oberfläche machen möchte. Vorteil ist hier, daß man auch alle anderen offenen Verbindungen sehen kann.

 

[falk007]

@Incanus... Da hast Du recht. Ist dumm gelaufen, ich war zu schnell. Die Datei kann ich jetzt gar nicht benennen.
Du nimmst also an, dass sich die Malware trotzdem noch im System befindet. Habe ich verstanden!
Somit kann ich jetzt nur noch weiter beobachten, oder das System neu aufsetzen.

@michi.o ... unter "netstat -ano | findstr 7775" war rein gar nichts zu finden. Cursor blinkt dann in der nächsten Zeile, ohne Ergebnis: leer!

 

[PC295]

Gerade wenn du Online-Banking betreibst, solltest du ein sauberes System verwenden.
Hast du die URL noch, wo du Starmoney heruntergeladen hast?

 

[Incanus]

Somit kann ich jetzt nur noch weiter beobachten, oder das System neu aufsetzen.

Es gibt kein 'oder', einfach weiter beobachten und im Internet aktiv sein inklusive Banking ist mit diesem System keine Option mehr.

 

[falk007]

Das war hier:
Blitzhandel24 – Software und Cloud Lizenzlösungen <shop@blitzhandel24.de>

Ergänzung (Mittwoch um 15:42)

Es gibt kein 'oder', einfach weiter beobachten und im Internet aktiv sein inklusive Banking ist mit diesem System keine Option mehr.

Habe ich verstanden, danke!

 

[PC295]

Das war hier:

Ich meinte eigentlich die Download-URL zu StarMoney...

Eventuell lassen sich Ursachen zur Infektion mit FRST ermitteln.
Lade dir FRST (64-bit) herunter.
Schließe alle Programme und den Browser und starte FRST.
Klicke auf "Untersuchen" und warte bis der Scan abgeschlossen ist. Die Berichte (FRST.txt und Additions.txt) öffnen sich automatisch und werden im Download-Ordner gespeichert.
Lade die dann als Anhang hier hoch.

 

[falk007]

Sorry, man muss mir aber auch alles zweimal erklären. ;-)

Ich habe einfach noch einmal den Download-Button geklickt, richtig?

https://www.blitzhandel24.de/dl/dl20.php?tag=be4565bc94e3faca6e49fdfdea4dbbfcb81c4aaf

FRST werde ich nun probieren. Danke!

 

[PC295]

Der Link ist in Ordnung - der zieht die Installationsdatei direkt von der Herstellerseite.

 

[falk007]

Hallo an alle, in dieser Runde,
ich möchte mich für den interessanten Austausch und die Lösungsvorschläge bedanken. Am Ende bin ich sehr froh, Eure Unterstützung in Anspruch genommen zu haben (dürfen) - PERFEKTES TEAM!

Dank FRST habe ich den Übeltäter gefunden (Pfad-Angabe). Daher besteht nun die Fehlermeldung auch nicht mehr. Aktuell werde ich das System so belassen und keine Neuinstallation vornehmen. Im nächsten Schritt werde ich mich, und das hat mir dieser "Einschlag" gezeigt, um mein Backup Gedanken machen.

Somit kann, von meiner Seite, das Thema geschlossen werden.

Herzliche Grüße und allen einen entspannten Abend!

 

[Incanus]

Aktuell werde ich das System so belassen und keine Neuinstallation vornehmen.

Das ist wie gesagt auf einem Produktivsystem mit sicherheitsrelevanten Anwendungen keine Option 🤦.

 

[kartoffelpü]

INa9nu5g.exe

Such die Datei mal auf deinem System. Irgendein Automatismus (Autostart oder Service) will diese Datei nach Windows-Start ausführen.
Die wird zur Malware dazugehören.

E: ups, glatt die 2. Seite im Thread übersehen, ich war noch auf der ersten

 

[blöderidiot]

Dank FRST habe ich den Übeltäter gefunden (Pfad-Angabe). Daher besteht nun die Fehlermeldung auch nicht mehr.

Was genau hast Du gefunden? Würde mich interessieren.

 

[blackshuck]

Dank FRST habe ich den Übeltäter gefunden (Pfad-Angabe). Daher besteht nun die Fehlermeldung auch nicht mehr. Aktuell werde ich das System so belassen und keine Neuinstallation vornehmen.

Du wiegst dich in völlig falscher Sicherheit! Dein System ist schlicht nicht mehr sicher, egal, was irgendein Programm (ohne Garantie!) sagt.
Und das vermutlich alles nur, weil du dich nicht traust, Windows neu zu installieren... warum auch immer.

 

[Corven]

Höre auf die Leute und setzen dein System neu auf, bitte.