HijackThis - Habe ich Viren ?

    Hier ist meine Logfile




    was sind davon viren und was soll ich machen ? -.-

    C:\Users\Tobyy\AppData\Roaming\Microsoft\Windows\Templates\svvhost.exe
    R3 - URLSearchHook: (no name) - - (no file)
    O2 - BHO: kikin Plugin - {E601996F-E400-41CA-804B-CD6373A7EEE2} - C:\Program Files (x86)\kikin\ie_kikin.dll
    O4 - HKCU\..\Run: [Windows Update] C:\Users\Tobyy\AppData\Roaming\Microsoft\Windows\Templates\svvhost.exe
    O9 - Extra button: (no name) - {0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - C:\Program Files (x86)\kikin\ie_kikin.dll
    O9 - Extra 'Tools' menuitem: My kikin - {0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - C:\Program Files (x86)\kikin\ie_kikin.dll



    sieht aber böse aus :/


    ie_kikin.dll etc.. kA ob das gefährlich ist habe nicht nachgeschaut.


    Aber Trojaner-Board kann dir da am besten helfen.


    http://www.trojaner-board.de/



    Hardware


    [expander]Intel Core 2 Q6600 @3,4 Ghz
    Geforce GTX 275
    Gigabyte GA-EP45-UD3
    A-DATA Vitesta Extreme Edition 2x 2GB
    Samsung Galaxy S3 [32GB] - Android 4.0.4
    iPhone 4 - iOS 5.1 Jailbreak & Unlock
    iPhone 3G - iOS 4.2.1 Jailbreak & Unlock
    Xbox 360 - LiteOn - LT 2.0[/expander]

    C:\Users\Tobyy\AppData\Roaming\Microsoft\Windows\Templates\svvhost.exe
    R3 - URLSearchHook: (no name) - - (no file)
    O2 - BHO: kikin Plugin - {E601996F-E400-41CA-804B-CD6373A7EEE2} - C:\Program Files (x86)\kikin\ie_kikin.dll
    O4 - HKCU\..\Run: [Windows Update] C:\Users\Tobyy\AppData\Roaming\Microsoft\Windows\Templates\svvhost.exe
    O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)


    Viren bzw. Trojaner


    Sofort löschen, Antiviren programm drüber laufen lassen. Am besten Daten retten und Formatieren.

    O4 - HKCU\..\Run: [Windows Update] C:\Users\Tobyy\AppData\Roaming\Microsoft\Windows\Templates\svvhost.exe
    Das ist auf jeden fall ein virus.


    Aber das kikin Plugin für Browser ist kein Virus, dass kommt oft mit icq und so nem zeug.
    Lässt sich ganz einfach über die Systemsteuuerung deinstallieren.


    MfG

    gercreed schrieb:

    O4 - HKCU\..\Run: [Windows Update] C:\Users\Tobyy\AppData\Roaming\Microsoft\Windows\Templates\svvhost.exe
    Das ist auf jeden fall ein virus.

    das ist kein virus.
    guck bei dir im taskmanager mal in die prozesse ;)



    das kikin is wie du aber gesagt hattest kein viorus.
    das kriegste von diesen icq upgrades von icq tools bzw von murb

    Rechtschreibfehler sind Spezialeffekte meiner Tastatur und dienen ausschließlich der allgemeinen Belustigung!!!

    Dieser Beitrag wurde bereits 1 Mal editiert, zuletzt von fenster3000 ()

    fenster3000 schrieb:

    das ist kein virus.
    guck bei dir im taskmanager mal in die prozesse ;)



    das kikin is wie du aber gesagt hattest kein viorus.
    das kriegste von diesen icq upgrades von icq tools bzw von murb


    Die Datei im Taskmngr ist der svchost, nicht svvhost.
    Der svvhost sieht nach nem Virus aus.


    Ja, ich führe Selbstgespräche. Es gibt einfach Momente, da brauche ich den Rat eines Experten.

    Ich würd dir raten das so zu machen:


    -> Datei raussuchen
    -> bei virustotal uploaden
    -> gucken welches Virenprogramm den Trojaner detected
    -> msconfig -> aus dem autostart rausnehmen
    -> falls der detected wird löschen
    -> es kann auch sein das der im persistent modus ist -> kann schwer gelöscht werden und stellt sich von alleine her



    -> Fazit : Falls es nicht geht --> Formatieren.

    ggf. im abgesicherten Modus (Beim Hochfahren F8 drücken) versuchen zu löschen.


    Wenn dus net schaffst, kann ich dir Hilfe über TeamViewer anbieten. Es gibt nur wenige Viren die sich garnicht löschen lassen.


    Gruß
    florian0