"C:\WINDOWS\System32:scvhost.exe Das Verzeichnis ist ungültig."

[Phili 0815]

"C:\WINDOWS\System32:scvhost.exe Das Verzeichnis ist ungültig."

Hallo Leute!

Seitdem ich erstneulich einen Bluescreen hatte, bekomme ich beim Start von Windows immer diese Fehlermeldung:

C:\WINDOWS\System32:scvhost.exe Datei konnte nicht gefunden werden.
Das Verzeichnis ist ungültig.

Oder so ähnlich, ich weiß den Text nicht mehr ganz genau! Ich habe keine Ahnung was das Problem ist, vielleicht könnt ihr mir ja helfen!

Ich verwende Windows XP Sp3 Home

Grüßle Phili 0815

 

[Jumper]

Kannst du Windows noch starten?

Ich vermute einen Datenfehler auf der Festplatte. Gib unter "Start/Ausführen..." mal chkdsk c: /f /r ein. c: ist der Laufwerksbuchstabe ->anpassen.

Damit wird der Datenträger auf Fehler überprüft und gegebenenfalls repariert.

Startet Windows nicht, versuche es im abgesicherten Modus.

 

[andy14]

hallo,
wenn win xp startet versuch mit widercherstellpunk.
Meistens klapt.
mfg
Andy14

 

[Jumper]

hallo,
wenn win xp startet versuch mit widercherstellpunk.
Meistens klapt.
mfg
Andy14

Da stimme ich dir zu, aber ist auf der Platte ein Fehler, z.B. in der Dateizuordnungstabelle, hilft die SWH leider nicht, daher Chkdsk zu deutsch: Checkdisk.

 

[Phili 0815]

Häh? Windows startet doch ganz normal, aber es kommt die Fehlermeldung, habe ich mich so schlecht ausgedrückt? Also Windows startet, ich melde mich an, dann kommt die Fehlermeldung, ich klick auf Ok und das war, ich kann ganz normal mit meinem rechner arbeiten! Übrigens, Festplatte überprüfe ich des öfteren mit Tuneup, macht ja das gleiche wie Windows, und die ist völlig in Ordnung!

 

[Jumper]

OK, das haben wir nun geklärt. Jetzt steht nur noch die Frage, ist der Name scvhost.exe richtig geschrieben? oder heißt sie svchost.exe?

scvhost.exe = Trojaner
svchost.exe = Systemdatei von Windows

Im ersten Fall wäre es ein gutes Zeichen, der Trojaner wurde entfernt, aber der Aufruf in der Registry existiert noch. sieh mal unter
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
und
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
und lösche diesen Eintrag.

Noch einfacher, starte Hijackthis und fixe diesen Eintrag.

Damit dürfte diese Fehlermeldung verschwinden.

 

[Phili 0815]

Ok, das probier ich dann mal. Ich melde ich, wenn es funktioniert hat. Übrigens es war der Trojaner von der Schreibweise her!

 

[Phili 0815]

OK. hat sich erledigt, vielen Dank für die Hilfe!

Das einzigste was komisch war, ist, dass ich diesen Trojaner nicht gelöscht habe!

 

[Jumper]

Vielleicht hat er sich selber gelöscht, weil er seine Arbeit getan hat!!

Soweit ich in Erfahrung bringen konnte, handelt es sich um einen Backdoor Trojaner. Es hat sich jemand Zutritt zu deinem System verschafft.

Wenn auf einem System eine Malware, wie z.B. ein Backdoor Trojaner oder ein Wurm mit Backdoor Funktionalität installiert und diese auch aktiv wurde, dann spricht man von einer Kompromittierung (Bloßstellung) des Systems. Dies hat zur Folge, dass alle Dateien (insbesondere AV Anwendungen) manipuliert werden können und somit die sensiblen Daten des Benutzers bzw. Systems als bekannt anzusehen sind.
Das System als solches ist folglich nicht mehr vertrauenswürdig, da die Möglichkeit des Fernzugriffs durch Dritte besteht.

Die einzig sichere Möglichkeit um wieder einen vertrauenswürdigen Zustand herzustellen wäre ein Neuaufsetzen des System mit anschliessender Absicherung.

Es tut mir leid, aber ich muß dich auf diesen Sachverhalt hinweisen. Was du daraus machst, ist dir überlassen.
Es heißt auch alle Dateien. Es können auch andere Programme manipuliert worden sein. Passwörter können ausgepäht worden sein ->alle ändern!!

Noch mehr Infos hier:
http://www.wintotal.de/Spyware/index.php

In das Suchfeld scvhost.exe eingeben.

 

[Phili 0815]

Aber ist das dann noch so gefährlich, wenn ich den entfernt habe und Passwörter geändert habe? weil eigentlich habe ich nichts Wichtiges/Wertvollles auf dem PC und so weiter....und ich möchte nicht schon wieder neuaufsetzen!

Was sind den AV-Anwendungen?

 

[kahade]

Hallo Phili 0815

Das werden wohl "Anti Viren Programme" sein.Macht ja auch Sinn,das solche Schädlinge versuchen Diese Programme zu beeinflussen.

Gruß kahade

 

[Phili 0815]

Ach, wenn das so ist, installiere ich Sicherheitshalber mal neu. Jetzt gibts auch Sinn, warum das Programm seit neuen ein Mix aus englisch und Deutsch ist und Viren nicht von alleine löscht

 

[Jumper]

Wenn der PC, wie du sagst, sich schon ein wenig merkwürdig verhält, installiere neu. Sichere deine wichtigen Daten (Texte, Bilder, Grafiken, Emails ohne ausführbare Anhänge) und formatiere am Besten die Platte, damit auch nichts übrig bleibt.

 

[Phili 0815]

Naja, mal schauen. Das Thema kann auf jeden Fall geclosed werden!

 

[User64]

.:closed:.