W32.HLLW.Torvel.B@mm und glaub noch en paar andere :(

#31 Entschulige, Im explorer auf die Datei die rechte Maustaste druecken und "installieren" waehlen.....
__________
MfG Ralf
SEO-Spam Hunter

#32 hab ich gg aber np supper das mir hilfst :-)

was is dann anders hab die file instal un svhost.vir gemacht un nu ??

#33 Naja, wohl doch etwas defekt deine Registrierung.

Bevor ich dir sage, wie du deine Reg per Hand reinigst, versuche es nochmal mit diese Datei im abgesicherten Modus: http://www.srnmicro.com/downloads/SwenFix.exe

Wenn das auch nicht klappt, Suche in der Registrierung( auch im abgesicherten Modus) nach C:\I386\SVCHOST.EXE "%1" %* und ersetze es durch "%1" %*

__________
MfG Ralf
SEO-Spam Hunter

#34 also supper muss ich erst ma sagen der rechner läuft programme starten

aber den reg eintrag find ich net

#35 Dann hat die "exedatei die Sache schon erledigt. Waere nett, wenn du die C:\I386\SVCHOST.EXE Datei an virus@protecus.de schicken koenntest, wenn du sie noch hast.

Auch eine Startuplist zum abschluss waere nicht schlecht. Genauso wie ein Scan mit diesem Scanner: http://www.mwti.net/antivirus/free_utilities.asp
__________
MfG Ralf
SEO-Spam Hunter

#36 hm die SVCHOST.vir

heist nu SVCHOST.vir.exe is das gut ??

ne neue SVCHOST.exe gibs net :-/

#37 Klar, ist IO, vergiss aber nicht sie danach zu loeschen
__________
MfG Ralf
SEO-Spam Hunter

#38 hm also hatt die SVCHOST.exe nix zu sagen ??

#39 Wenn sie sich im c:\i386 Ordner befindet dann auch schicken und loeschen im system32 und dllcache Ordner befinden sich die, die dableiben sollten.
__________
MfG Ralf
SEO-Spam Hunter

#40 hm dumme frage hätt ich die net auch so einfach löschen können ohne was anderes zu machen ?

achja un 1000 dank an dich supper net :-)

#41 Nein, ohne die Registrierung zu reinigen haette es dir nichts geholfen. Denn du haettest immer noch keine Programme starten koennen.
Schuld ist das die Datei einen Verweis auf sich in diesem Regeintrag eingetragen hat:
HKEY_CLASSES_ROOT\exefile\shell\open\command

(Default) = C:\I386\SVCHOST.EXE "%1" %*

Das sorg dafuer das bevor eine, in diesem Fall exe Datei, gestartet wird erst der Virus ausgefuert wird. Ist diese Datei nicht mehr da und der Verweis zeigt ins Leere gibts auch nur eine Fehlermeldung ohne das die eigentliche Datei gestartet wird.
__________
MfG Ralf
SEO-Spam Hunter

#42 hm also den eintrag den du da schreibst hab ich in der reg net aber den muss der weg ??
%systemRoot%\system32\svchost.exe -k LocalService

sind nochn haufen anderer einträge in der reg datei

hm die svchost.exe gibs sogar oft in der reg

#43 NEIN, die SVCHOST ist ja nicht in I386! Diese SVCHOST Datei gehoert zu windows! Nur im zusammenhang mit dem I386 Ordner ist die SVCHOST.EXE "boese"!
__________
MfG Ralf
SEO-Spam Hunter