Hallo,
hab meinen Rechner nachdem ich nen Virus festgestellt hab platt gemacht. Hab zunächst Probleme mit den Partitionen gehabt aber dann mit fdisk ganz gut hinbekommen. Nun hab ich neu installiert und die DFÜ eingerichtet. Mehr was wirklich noch nicht. So, nun schreibt er mir, wenn ich ins I-Net gehn will die o. g. Fehlermeldung hin. Wie bekomm ich den Verdammten Wurm weg??? Arbeite mit Win2000.
DANKE
Modiki
Archiv Server-Windows 15.877 Themen, 54.317 Beiträge
Svchost.exe macht Schwierigkeiten wenn der Blaster-Wurm drauf ist; dazu kann ich kaum was sagen, findet sich aber mit googeln.
Anscheinend ist aber noch etwas im Umlauf (andauernd), nämlich SdBot (Troyaner) und der bringt zumeist so eine Datei mit, die svchost oder ähnlich heißt. Der kommt einfach über Internetseiten, auch wenn ActiveX, JScript und Downlaods abgestellt sind.
Seit ich Norton AntiVirus aktualisiert haben, habe ich da Ruhe.
Wenn der Troyaner auf dem Rechner ist, muss man ihn manuell aus dem Run-Eintrag der Registry entfernen, erst danach und nach Neustart lassen sich die Virendateien löschen (da ist noch msto32.dll und sys.ini oder sysini.ini). Norton entfernt ihn anscheinend nicht richtig, auch wenn Erfolg vermeldet wird.
Wonach ist zu suchen?
Such mal, ob Du eine Datei svchost.exe neueren Datums (!) auf dem Rechner hast oder sie kann auch svchosts.exe oder svchostc.exe heißen. Auch nach msto32.dll suchen.
Ich habe nur Win98 da ist normal keine svchost.exe dabei, während sie bei "erwachsenem" Windows dazugehört. Ich habe aber schon von jemand gehört der WinNT hat und der auch so Störungen hat und er hat die Datei msto32.dll gefunden, die auch zu dem SdBot-Troyaner gehört.