amilo-forum.de

[grunt83]

Hallo zusammen,
hab ne Frage : Wenn während dem ausführen einer .exe der Virenscanner einen Wurm identifiziert, und den Zugriff verweigert, hab ich dann noch mal Glück gehabt, oder sollte ich das System in jedem Fall neu aufsetzen ?
Der Wurm heißt übrigens SdBot.627712. Er verändert die svchost.exe .
Ansonsten lasse ich gerade VistaDefender, Adaware und Antivir über das System laufen.

Danke für Antworten

[docwindows]

Es kommt auf den Scanner drauf an, aber in aller regel solltest du glück gehabt haben.

[grunt83]

benutze Antivir und der hat den Zugriff sofort verweigert, die .exe in Quarantäne gesetzt und dann hab ich sie daraus gelöscht.

[docwindows]

Dann hattest du Glück gehabt

[grunt83]

das Glück der Dummen... Also VistaDefender und Adaware haben nix gefunden jetzt lass ich noch mal Antivir komplett drüber laufen. Ist es normal, daß die svchost.exe über TCP und UDP rausfunkt ? Was könnte ich noch testen um wirklich sicher gehen zu können ?

[docwindows]

Nimm mal Spybot http://www.chip.de/downloads/c1_downloads_auswahl_15805925.html?t=1200322597&v=3600&s=d5cd9edc7f93880e4dc3baeedf2b21be oder gar Security Task Manager http://www.zdnet.de/downloads/prg/z/r/deXFZR-wc.html. Bei den TCP Traffic musst du mal hier gucken. http://www.trojaner-board.de/21192-svchost-exe-outbound-traffic.html vielleicht hilft dir das weiter.

[grunt83]

@ docwindows : Security Task Manager bewertet Antivir, Adaware, Alkohol und firefox am schlechtesten, bzw. deren Prozesse, ansonsten keine Auffälligkeiten.
HijackThis bewertet das LogFile komplett als positiv, bis auf folgendes :
"O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe " => unbekannt
Aber das halte ich auch für harmlos.
Also wie es aussieht wohl wirklich Glück gehabt...

Danke für deine Hilfe

[docwindows]

Kein Problem

[grunt83]

Hallo ich bins noch mal....

also ich habe jetzt auch den Komplettscan von Antivir und einen Onlinescan von Kaspersky ausgeführt. Ergebnis : negativ
Weiterhin habe ich alles, was ich im Logfile von HijackThis nicht zuordnen konnte mit einem Onlinetool direkt gescannt. Auch negativ.
Mich wundert nur noch, warum ich 12!!! mal svchost.exe im taskmanager angezeigt bekomme...
Weiß jemand, ob das "normal" ist ?

[grunt83]

hier kann man es sehen....

[DerWotsen]

Das ist normal bei Vista.
War schonmal zu lesen, ich hab bei XP 7 x.

Frank

[grunt83]

ok dann geb ich jetzt auch auf!
Danke an docwindows & DerWotsen !!!

[DerWotsen]

Habs gefunden:
htopic,20441,svchost+exe.html
Also alles im grünen Bereich.

Frank