Viren, Spyware, Datenschutz 11.213 Themen, 94.186 Beiträge

Dailer oder Virus in svchost.exe ???

Stefan_Wagner / 35 Antworten / Flachansicht Nickles

Ich glaub ein dienst oder etwas ähnliches ist mit dem "Gator" verseucht. Hab schon die Registratur nach Gator einträgen durchsucht nichts. Auch auf der Festplatte nix. Aber meine Firewall (Norton 2003) meldet mir das meine selbst erstelle Rule (namens GATOR RULE) benutzt wurde. Diese Rule habe ich erstellt um zuverhindern, das der Gator ins Internet kommt. Ich hab einfach folgende Internetaddy mit der Rule gesperrt: "webpdp.gator.com" Seit dem blockt gibt es mir regelmäßig einen Securityalert das die Rule benutzt wurde. Weiß jemand wo sich der eingenistet hat? In einem Dienst, wenn ja welcher name?

bei Antwort benachrichtigen
@max payne richtig. - GarfTermy
Tilo Nachdenklich Stefan_Wagner „Dailer oder Virus in svchost.exe ???“
Optionen

Mache doch mal eine Suche (Windows-Suchfunktion) über Dein Gesamtsystem, also zumindest alle Partitionen auf denen Programmdateien liegen. Eine Suche nicht nach Dateinamen, sondern nach Text. Das dauert natürlich sehr lange. Begriffe wie "gator" eingeben. Und mach das Gleiche mit der Registry. Zwischendurch nicht neu starten! Gefundene Registry-Zweige nicht löschen, sondern umbenennen. Z.B. indem Du xyz voranstellst, das macht sie wirkungslos...und zur Not kannst Du sie wieder restaurieren. Manche Registry-Einträge mit "gator" (oder anderen verdächtigen Begriffen) sind allerdings zu Recht vorhanden, z.B. bei Norton oder bei Spybot, Search & Destroy...und natürlich auch bei der Windows-Suche...wenn Du zuvor gesucht hast.

Außerdem findest Du vielleicht noch den Installationszeitpunkt (Tag/Uhrzeit) oder erinnerst ihn ungefähr. Dann kannst Du nach Dateien auf dem System suchen, die um die gleiche Zeit erstellt wurden. Aber Vorsicht beim Löschen. Ich würde die Dateien in einen Extra-Ordner verschieben und Zippen. Überhaupt solltest Du so riskante Aktionen erst machen, wenn Du ein System-Backup hast.

bei Antwort benachrichtigen