svchost.exe (Trojan.Agent)

Hallo, Schon seit wochen ( Seit ich Win 7 habe) belästigt mich die svchost.exe (Trojan.Agent) Malewarbytes meldet alle 3-4 tage das die svchost.exe (Trojan.Agent) versucht sich zugriff zu verschaffen, aber wenn ich die datei in die quarantäne verschiebe oder lösche ist diese zwar weg aber taucht immer wieder auf meist 3-5 tage später. Habe die datei schon mit Bitdefender 2010,Norton 2010, AVG, KIS 2010 Malewarbeytes und TR versucht zu löschen.. taucht aber immer wieder auf.. Als ich mich heut morgen einlogte erstelle mein Windows 7 auch ein temoprär file und erst nach 2 neustarte konnte ich mich in mein Richtiges Profile einlogen. Außerdem dauert der Start meines Pc von ca. 20 sekunden nun gut 2 minuten weiß jemand weiter?

Dein PC ist von einem Schädling befallen den man nicht so einfach loswird. Damit gibt es keine andere Möglichkeit als neu zu installieren.
AntiVirenScanner sind nur sehr eingeschränkt bis gar nicht dazu in der Lage, einen Schädling auch zu entfernen. Und man weiß nicht ob der nicht irgendwelchen Unsinn angestellt hat. Denn einstellungen werden durch die Entfernung ja nicht rückgängig gemacht. Außerdem könnte er weitere Schädlinge nachgeladen haben.

naja also er wird ja immer blockiert - und neu geladen hat er nichts - mein pc wird täglich von malewartebyte tk und Kis 2010 gescannt und bisher . wenn überhaupt - nur diesen trojaner gefunden

Wenn du dir einen Trojaner gefangen hast, kannst du diese Scans ziemlich vergessen.
Du könntest über eine Linux-live-CD scannen.
Aber im Grunde ist das Ergebnis egal. Das System ist kompromitiert, du weißt nicht woher, du weißt nicht womit und du kannst dir nicht sicher sein, das PRoblem jemals komplett in den Griff zu bekommen.
Einzig sichere Lösung: Neuinstallation

das mit der neuinsterlierung kann ich vergessen, da ich keine lust habe 1 TB an Programme musik spiele neuzuinsterlieren Bis jetz ist ja noch nichts pasiert, meine programme haben immer den zugriff gespert da muss es ja ne andere möglichkeit geben
Habe jetz mal TB, Avira Premium und Malewarbytes auf komplette festplatt prüfung gestellt werde die funde mal hier reinschreiben

So hier mal der ganze Bericht vom Scan eben:

Toll, dass du keine Lust hast. Der nächste potenzielle Zombie.
Wenn du die Antwort nicht hören willst - hör auf zu fragen.

Ach? Woher weißt du das? Weil sie es dir melden? Guten Morgen! Auf deinem Rechner ist ein Schädling!

Nein. Es gibt keine andere Möglichkeit sicher zu sein. Glaub es oder lass es.

o.O währe der Trojaner nicht geblockt worden, würde sicher meine CPU auslastung höher sein, und selbst wenn nicht muss sich der Trojaner erst als Prozessor Starten. Und nur weil man einmal nen trojaner drauf hat muss man nicht gleich den pc neumachen - kla wenn der Trojaner den Virenscanner löscht und systemdaten dann schon - aber das mein Pc länger zum hochfahren gebraucht hat lag an kaspersky habe jetz kaspersky weggeschmissen und nujn startet mein Pc auch schneller. Und bis jetzt hat sich die svchost.exe auch nicht mehr gemeldet.

Die svchost.exe ist ein Systemprozess und gehört zu Windows.

svhost.exe, svchosts.exe, syshost.exe oder svchost2.exe - das sind die Schädlinge

danke, habe die mal gesucht aber nichts gefunden^^ also habe jetz auch mein pc mit 3 programmen durchsucht (Avira Premium dann TK und mit Malewarebytes und kein fund mit verschiedenen programme denke das es nun wieder recht sicher ist.

Da war der voher: C:\Users\[MeinName]\AppData\Local\Temp\svchost.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Unter Win7 liegt die svchost.exe in C:\Windows\System32

Da kann man bei dir wirklich von einen Trojaner ausgehen. Suche doch einfach mal die Platte ab nach der Datei. Überall wo sie wo anders zu finden ist, außer im System32 Ordner, kann gelöscht werden.

jo die im System ordner ist sauber, habe wie gesagt auch nichts mehr gefunden an viren. Mal ne andere frage zu win 7: immer wenn ich meinen Pc Starte ist bei den fenster wo normal die netzwerke angezeigt werden ein gelbes dreieck mit ausrufe zeichen.. dann geht mein internet nicht und ich muss mehrmals die problem behandlung von windows laufen lassen bis es endlich geht aber wenn ich ne andere firewall benutze zb die von kaspersky bin ich sofort verbunden ohne diesen fehler. Bin über LAN verbunden zur info^^

Du hast dir die Frage schon selbst beantwortet!
Wenn du die Firewall wechselst musst du bei der aktuellen natürlich sämtliche Erlaubnisse & Einschränkungen wieder neu einstellen. D.h. warscheinlich blockt deine momentane Firewall die Explorer.exe wenn diese versucht eine Verbindung zum Netz aufzubaun. Deshalb erscheint bei dir auch das dreieckige Symbol (Eingeschränkte Konnektivität) bei deiner LAN-Verbindung.

greetz

Du hast nach einer Antwort gefragt und hast sie mehrfach bekommen: Neuinstallation.
Wenn dir das nicht passt, sollte hier dicht sein.

Blödsinn!
Blödsinn!
Doch genau so ist es in wahrscheinlich über 90% der Fälle!
Das ist toll. Aber es ist doch klar, dass dein Rechner länger braucht wenn du riesige Prozesse beim Systemstart aktivierst.

Das ist toll. Die Datei wurde gelöscht. Aber wer hat die vielleicht vorgenommen
Einstellungen rückgängig gemacht? Wer sagt dir, dass inzwischen nicht ein dutzend andere Schädlinge nachgeladen wurden?
usw.

Sorry aber mach mal low, Virenprogramme sind bestimmt nicht programiert worden um ein "blockieren der datei vorzutäuschen" und 2. seit der trojaner unten ist habe ich mein pc mehrfach mit unterschiedlichen scanner nochmals gescant, und es wurde nichts gefunden.

Ja kann geschlossen werden, ich habe dieses theard erstellt damit ich mir die meinungen von den leuten an hören kann die das gleiche problem mit diesen trojaner haben/hatte. Wenn nichts mehr hilft den pc neuzumachen weiß ich selbst.

Aber da er unten ist und sich nicht mehr meldet kann der Beitrag geschlossen werden.

Nein. Sie sind programmiert worden um Viren aufzuspüren. SONST NIX. Es sind AntivirenSCANNER. Sie können ein befallenes System nicht sicher säubern. Dafür sind sie nicht gedacht!
Wenn eine Datei als Schädling gefunden wurde, kann sie gelöscht werden. Das säubert aber nicht das System! Und mit "Blockieren von Dateien" haben AV's auch nix zu tun.
Du hast also mehrere Scanner auf ein kompromitiertes System installiert und damit genau dieses System gescannt? Kommst du dir dabei nicht blöd vor?
Und nochmal: Selbst wenn du alle Schädlinge (und wenn es der einzige war) entfernt hast.. Wer entfernt dessen vorgenommenen Einstellungen? Wer löscht dessen Registry Einträge? Wer löscht die Einträge in die Hosts Datei z.B?
Niemand!
Dein System wurde kompromitiert. Wenn du mit ihm weiter arbeitest gefährdest du dich und alle anderen im Internet.
Durch Leute wie dich werden Zombierechner erst möglich gemacht. Und diese Netzwerke sind es z.B auch, die Seiten wie diese mit DDoS angriffen unbrauchbar machen.

Zu den rest gebe ich mal kein kommentar ab ist mir echt zu blöd mit dir.

Mir persönlich wäre die weitere Nutzung eines vorher infizierten Rechners viel zu heiß.
Wie schon einige vorher schrieben, werden die Rechner durch geänderte Einstellungen oft nachhaltig zum "Zombierechner".
Achja und tue Dir selbst einen Gefallen und schmeiß das Antivir auf den Müll. Ich war auch so dumm und habe 2 Jahre drauf vertraut...2 Mal mußte ich mein Windows neu aufsetzen, weil potentielle Verseuchung entweder zu spät oder gar nicht entdeckt wurden. Avast! bietet hier richtig Klasse Scanner an. Selbst schadhafter Webseitencode wird sofort erkannt. Ein klares Plus in Punkto Sicherheit. Viel "Glück" weiterhin.

Hiho, danke^^ hatte antivir nur kurz benutz benutze aber jetz zz. Norton internet Secruity 2010 laut chip-test zz. eins der besten^^
Platz 1 - 10: Nur kostenpflichtige Virenscanner - Test - Virenscanner im Vergleich - CHIP Online

MannMannMann wenn man keine Ahnung hat einfach mal Fresse halten und machen was man dir sagt.
Das ist ein tolles Bild. Was soll das zeigen? Dass du immernoch eine Software auf deinem kompromitierten Rechner laufen lässt, der du genau deswegen nicht vertrauen kannst? Und die läuft auch noch schwachsinnigerweise ständig im Hintergrund und kostet Resourcen...Scannt jeden Tag sinnlos deinen Rechner usw.

Aber wenn ich schon höre, dass einer meint NIS zu nutzen weil er irgendwas in der Chip oder ComputerBILD gelesen hat.. OMG. Besorg dir mal 'ne Fachzeitschrift und lies nach, was da über solche Schlangenölsoftware geschrieben wird anstatt irgendwelchen Hausfrauen beim wiederholen von Herstellerlügen zuzuhören.
Aber ist ja kein Wunder, dass du nicht auf Leute hören willst die etwas mehr Ahnung haben. Denn in der ComputerBILD steht das ja so nicht.
Einfach nur DÄMLICH!
Wieviele solcher Programme hast du eigentlich gleichzeitig installiert? Kein Wunder, dass dein Rechner so lahm ist.
Und wie wolltest du noch gleich die Effekte des Schädlings selbst wenn du ihn gelöscht hast, rückgängig machen? Darauf weißt du natürlich keine Antwort.

Mal schaun wie lange es dauert bis du rumheulst weil dein Steamaccount gehackt, deine Mailadresse für opt-ins genutzt, dein Bank Konto geplündert und dein Ebay und PP Konto zum Warenbetrug benutzt wurde.
Passiert alles nicht? Lies mal bei Gulli nach was so alles passiert.

Wünsch dir viel Spaß mit deiner Kiste..

letztendlich ist es deine sache ob du nun neu installierst oder es lässt, zu der sache mit dem zombie...da ist wohl was drann potenziell ja zu 100% einer, nein.
auch noch so neben bei trojaner löschen garnichts, trojaner sind spione und nichts weiter es kann angehn das ein trojaner etwas einschleust aber der trojaner selber löscht nichts...
empfehlung ist natürlich eine neu installation

Nein. Ein Trojaner ist kein Spion sondern allein die Art der Infizierung. Die Art des Schadcodes wird dadurch nicht erklärt. Da kann grundsätzlich jede Funktionialität drin stecken.
Eben auch das Nachladen von weiteren Schädlingen.
Trojaner bedeutet nur: Der User war so doof etwas zu installieren, dass er für etwas Tolles hält (z.B einen Crack) und das - möglicherweise neben dem gewünschten Effekt - einen unerwünschten Nebeneffekt besitzt / Schaden verursacht.

Nehm dir doch dort am besten ein Beispiel! Ich weiß nun auch woher der Trojaner kommt. Das war ein Patch für Bitdefender 2010 den ich hier im Board gedownloadet habe.

Das erschüttert wohl das Vertrauen des ein oder anderen in dieses Board..
Aber wer sich sowas runterlädt ohne es anständig zu prüfen ist eben selbst Schuld.
Das einzige was mir auffällt.. Bitdefender auch noch..
Dein Rechner kann sich wahrscheinlich vor lauter "Sicherheitssoftware" kaum rühren.
Aber dann die einfachsten Schutzmaßnahmen ignorieren.

Ich sags nur immer wieder. Denk drüber nach.

Sowas kann man nicht prüfen da cracks oder patche immer wieder als Trojaner angezeigt werden.

Jetz hör mir mal zu bei mir ist das so das man Verschiedene virenprogramme nicht auf einen Rechner haben soll ist mir kla, bevor ich ein neues virenprogramm insterliere lösch ich natürlich mein altes aber um sicher zu sein wie gut die Sicherheit des Virenprogrammes ist tuhe ich für mich selbst keylogger und trojaner ( die nichts schädliches anrichten) Programieren und tuhe mithilfe dies mein Virenprogramm(e) testen. Sollte ein Programm durchfallen erkunde ich mich im internet drüber was die leute so meinen. So und nun ist das so das N I S alle erkannt hat und auch laut verschiedenen meinungen die ich persönlich kenne rechgt gut abschneidet.
Ich sags nur immer wieder.
Ich sags nur immer wieder.
Ich sags nur immer wieder.

naja und nun kann das hier geschlossen werden Problem hat sich erledigt danke nochmal an die wenigen die mir wirklich helfen konnten.

KLar. der völlig ahnungslose RazorScale, programmiert Schädlinge um seinen AV zu testen. Kommst du dir eigentlich nicht selbst ein bissl DUMM vor?
Ich hoffe es. Denn wenn nicht ist es im Grunde nur Schlimmer.
Das ist die Aussage des Jahrhunderts. Wenn man natürlich keine Ahnung hat ist auch der beste AVScan nutzlos. Wenn man den Unterschied eines als Schädling erkannten Cracks zu einem bekannten Schädling nicht kennt ist der AV auch sinnlos.

Du musst am Besten wissen, dass du eigentlich keine Ahnung vom Thema hast. Das fliegt einem nämlich nicht zu und durch das Lesen von ComputerBILD und CHIP kommt da auch nix bei rum. Also kannst du hier einen auf den Dicken machen und dir Gottweißwas für einen Mist ausdenken. Aber denk mal drüber nach was das für dich selbst bedeutet. Wenn du anfängst deinen eigenen Müll zu glauben ist alles zu spät.
Lass dir helfen und nutze die gegebenen Tipps.
Du hast keine Chance dein System sicher zu säubern. Und wenn du noch 1000 Scanner drüber laufen lässt. Der Schädling mag weg sein (sofern es nur einer war) aber alles was er angestellt hat bleibt.
Dieses Argument KANNST du nicht entkräften.
Eine Neuinstallation ist die einzige Möglichkeit sicher zu sein.

naja ich würd ja mal mit highjackthis rübergehn vieleicht können dir die leute auf dera seite weiterhelfen ... ist nur mal so nen nOObischer vorschlag... alla fix it like backham

jo danke^^ aber wie geschrieben is schon unten und meldet sich auch nicht mehr.

Die Dummen sterben eben nie aus. Ich komme übrigens aus dem IT Bereich während du scheinbar Kaufmann bist (die glauben auch oft alles besser zu wissen und machen dabei nur Müll).

Ich auch Informatiker.. und jetzt was hat das mit einen Trojaner zutuhen?

Lol ja klar. Keine Ahnung von nix aber "Ich auch Informatiker". Bei IT-Sec. geschlafen?
Na? Wie hast du denn dein SchädlingsProblem gelöst hm? Ne Datei gelöscht..
Und weil er sich ja auch nicht mehr meldet ist er weg? Au Backe!
Naja.. Wirtschaftsinformatiker vielleicht. Oder TAI/ITA gewurschtel.

Das Problem mit der svchost.exe hatte ich auch mal...
Da half leider nur eine Neuinstallation.