Problem mit Links (+ svchost)

#16 na dann mach ich das jetzt mal.
Jemand dazuholen ist leicht gesagt. Ich bin hier weil ich leider keinen kenne der sich bei sowas wirklich auskennt. Und normalerweise helfe ich anderen bei div. PC-Problemen, nur da fehlt mir leider das Wissen.

#17 Das macht nix, dann machen wir weiter. Da koennen wir alle nur lernen!
__________
MfG Ralf
SEO-Spam Hunter

#18 So, hab jetzt das im abgesicherten Modus gemacht und -auch wenn ihr mich für ein bißchen verrückt hält- es ist plötzlich nichts mehr zu sehen von svchost. Weder im abgesicherten Modus, noch so.

Aber die Probleme mit den Links hab ich nach wie vor.

Der Scan mit dem cwshredder hat leider auch nicht viel gebracht

Und ich war schon so happy das seit August alles perfekt läuft... und dann sowas

#19 Starte mal Hijackthis im abgesicherten modus, hake c:\windows\svchost.exe an, genauso wie die links, die "cool" enthaelt und dann druecke "FIX" dann neustart.
Ganz vergessen, verschiebe/kopiere auch die Datei c:\windows\svchost.exe, im abgesicherten Modus, mal in ein Extraverzeichniss
__________
MfG Ralf
SEO-Spam Hunter

#20 gut das ich daweil nur die "cool"-Dateien gelöscht habe, wollte es noch sichern und mach das auch gleich

Aber da noch was, dachte das hilft vielleicht weiter bzw. gibt Ideen:
http://members.void.at/stefan/Galerie/4images/data/media/21/hijack.JPG
Das ist die Meldung, die HiJack über SVCHOST abgibt, welche Probleme es dabei gibt.

Eventuell bringts ja was...

#21 komisch, wenn ich hierher kopiere, erkennt man nichts von dem geschriebenen.

Das steht dort:

Infected examples:
regedit: c:\windows\system\sp.tmp /s
KERNEL32.VBS
c:\windows\temp\install.js
rundll32 C:\Program Files\NewDotNet\newdotnet4_5.dll,NewDotNetStartup

#22 Du kannst ja erst mal die Datei umbenennen. Dadurch wird sie auch nicht mehr gestartet. Habe ich dich eigentlich schon hierihin geschickt? http://www.ravantivirus.com/scan/indexie.php Du kannst nach dem umbennen und neustart ja mal diesen Onlinescan machen.
__________
MfG Ralf
SEO-Spam Hunter

#23 Es ist geschafft!
Sowohl die Links, als auch die Symbole am Desktop sind weg!

Die Cookies speichert er auch und die Startseite war auch wieder korrekt!

Hab im abgesicherten Modus die Links gelöscht, svchost.exe und eine URL (die ewig als Startseite eingerichtet war) mit HiJack entfernt und es funkt alles wieder.

Vielen vielen Dank für die Hilfe!

#24 Kleinigkeit, wenn du die Datei noch haben solltest, schicke sie bitte an virus@protecus.de
__________
MfG Ralf
SEO-Spam Hunter

#25 erledigt

Und danke nochmal!

#26 Nur zur info, das war: TrojanDownloader.Win32.Small.bs

http://www.virusbtn.com/resources/vgrep/vgrep.cgi?terms=Win32.Small.b&product=4
__________
MfG Ralf
SEO-Spam Hunter

#27 Dankeschön!

Ein tolles Forum hier! In kurzer Zeit wurde mir bei 2 Problemen geholfen und alles läuft super!