Virus, hatschi

jo, jungs, ich weiß nicht mehr weiter und an wen ich mich sonst auf die schnelle wenden soll. hoffentlich sind hiern par pc freaks bei
also, mein pc ist voller viren, und langsam klappt hier nicht mehr viel. windows media player oder icq funzen zb. nicht mehr, aber was viel schlimmer ist, anti vir schließt sich binnen sekunden sofort nach dem öffnen wieder. und halt die typischen viruseffects, dauernde fehler meldungen, ab und zun abschiss.
ich liste euch mal so auf, was bei mir grade im taskmanager rumschwiert, davon sind sicher ein par virusdateien.



ICQlite.exe(beim einloggen meint er, man findet keine verbindung)
winampa.exe
services.exe
nvsvc32.exe
avwupsrv.exe
explirer.exe
iexplorer.exe
spoolsv.exe
taskmgr.exe
svchost.exe
svchost.exe
svchost.exe
svchost.exe
lsass.exe
services.exe(ganz sicher ein dialer oder sowas)
winlogon.exe
csrss.exe
smss.exe
WZQKPICK.EXE
sysint16.exe
System
leerlaufprozess

achja, ich hab windows xp

ich erwarte nicht, das man mir in nem drogen forum dabei groß helfen kann, aber ich bin für jeden tipp, sitenamen oder virusprogramm empfehlung offen,
euer verzweifelnder mob

Der Beitrag wurde bearbeitet von Barley_Mob am Apr 27 2004, 14:12 Uhr.

Hi.
Also ich finde da keinen Virus....das ist alles ganz normal was du da hast.
Ich würd einfach mal Windows neu installiern.

Ciao

Ok also ich kann dir empfehlen folgendes zu machen.
Ich sag dir welches davon Systemprozesse sind und was unnötig ist.
Dann suchst du bei google.de nach kill.exe und closed über CMD alle unnötigen Shells.

ICQlite.exe(beim einloggen meint er, man findet keine verbindung)
winampa.exe
services.exe > SYSTEM (Allerdings hast du das 2mal drauf)
nvsvc32.exe > TROJANER ?
avwupsrv.exe > TROJANER ?
explirer.exe > TROJANER ?
iexplorer.exe > IE halt...
spoolsv.exe > SYSTEM
taskmgr.exe > SYSTEM (...)
svchost.exe > SYSTEM
svchost.exe > SYSTEM
svchost.exe > SYSTEM
svchost.exe > SYSTEM
lsass.exe > SYSTEM
services.exe > SYSTEM
winlogon.exe > SYSTEM
csrss.exe > SYSTEM
smss.exe > SYSTEM
WZQKPICK.EXE > TROJANER ?
sysint16.exe > TROJANER ?
System > SYSTEM
leerlaufprozess > SYSTEM

Mach doch mal CMD und dann geh mit cd.., cd.. nach C:\
und geb dort dir/s sysint16.exe ein.
dann weißst du schon mal wo sich die rätselhaften Sachen aufhalten, wenn er nichts findet ist auch kein gutes zeichen.

Dann kannst nochmal im Autorun im Startmenü, der Sysconfig und in der Regedit nachschaun.
Aber nur wenn du Ahnung hast.
Als gutes Virii Tool würd ich Norton empfehlen, allerdings brennt sich das sowas von ins System ein und ist nur wirklich dann hilfreich wenn man es sich kauft. in deinem fall sollte man sich vielleicht mal überlegen ob das sinnvoll ist

Gruss

Ok also ich kann dir empfehlen folgendes zu machen.
Ich sag dir welches davon Systemprozesse sind und was unnötig ist.
Dann suchst du bei google.de nach kill.exe und closed über CMD alle unnötigen Shells.

ICQlite.exe(beim einloggen meint er, man findet keine verbindung)
winampa.exe
services.exe > SYSTEM (Allerdings hast du das 2mal drauf)
nvsvc32.exe > TROJANER ?
avwupsrv.exe > TROJANER ?
explirer.exe > TROJANER ?
iexplorer.exe > IE halt...
spoolsv.exe > SYSTEM
taskmgr.exe > SYSTEM (...)
svchost.exe > SYSTEM
svchost.exe > SYSTEM
svchost.exe > SYSTEM
svchost.exe > SYSTEM
lsass.exe > SYSTEM
services.exe > SYSTEM
winlogon.exe > SYSTEM
csrss.exe > SYSTEM
smss.exe > SYSTEM
WZQKPICK.EXE > TROJANER ?
sysint16.exe > TROJANER ?
System > SYSTEM
leerlaufprozess > SYSTEM

Mach doch mal CMD und dann geh mit cd.., cd.. nach C:\
und geb dort dir/s sysint16.exe ein.
dann weißst du schon mal wo sich die rätselhaften Sachen aufhalten, wenn er nichts findet ist auch kein gutes zeichen.

Dann kannst nochmal im Autorun im Startmenü, der Sysconfig und in der Regedit nachschaun.
Aber nur wenn du Ahnung hast.
Als gutes Virii Tool würd ich Norton empfehlen, allerdings brennt sich das sowas von ins System ein und ist nur wirklich dann hilfreich wenn man es sich kauft. in deinem fall sollte man sich vielleicht mal überlegen ob das sinnvoll ist

Gruss

WZQKPICK.EXE = WinZip Quick Pick

nvsvc32.exe = NVIDIA Driver Helper Service

avwupsrv.exe = AntiVir Software Update Service for Windows NT

Lad dir mal Ad-Aware runter. Klick hier

Und noch was:
Geh in Systemsteuerung klick auf Verwaltung und dann auf Dienste. Da gibts dann viel unnötiges Zeug das du deaktivieren kannst.

Ok, naja muss ja nicht unbedingt die Software sein die du denkst die es sei.
Kannte die Prozesse auf jeden nicht.
Ad-aware hilft da kaum denk ich ma.
Mach mal mit kill.exe uind schau was da noch läuft, der zeigt dir alles auch die im /h modus laufen.

gruss

Windows Problemlösung:
kleines Problem -> Reboot
großes Problem -> Neuinstallation

In deinem Fall würde ich neu installieren, denn bevor du stundenlang rumdoktorst und es bringt eh nix ist es besser neu aufzusetzen, geht schneller und danach läuft alles wieder.
Backups nicht vergessen!

jo, bevor ich alles runterschmeiß versuch ich hier nochn par sachen.
aber danke schonmal an jeden
ähm, diese kill.exe hab ich mir geladen und instaliert(war ja kaum was) bloß kommt, wenn ich drauf klicke nurn kleines schwarzes fenster und ist sofort wieder weg. ist das etwa das gleiche wie bei anti vir?

du musst es im dos modus starten.
ich find das immer ärgerlich wenn der pc gerade läuft, alles eingerichtet ist und er denn rummuckst.

gruss

spoolsv.exe wird hier und da mal von einem virus misbraucht... glaub ich...
damit hatte ich vor ein paar monaten mal probs

und wie soll er das machen, wenn er Windows XP hat? Da gibt es doch gar kein DOS..

und wie soll er das machen, wenn er Windows XP hat? Da gibt es doch gar kein DOS..

Mach mal Start > Ausführen > CMD
Da gibt es eine DOS-Konsole.
Auch wenn XP nicht mehr auf DOS aufgebaut ist, simuliert es es.

gruss

hm, wußte ich ja gar nicht. Aber da läuft immer noch Windows im Hintergrund.

Das stimmt. Zum formatieren also nicht geeignet

ich hab hier alles mal formatiert, aber besser ist hier nichts geworden.
ähm, also, iexplorer läuft jetzt total hackelig und manchmal auch alle andern fenster die ich geöffnet habe.
glaub nicht, das das daran liegt, das ich noch nichts anderes außer xp instaliert hab.
ein freund von mir(AuQ) hat gesagt, das svchost.exe ganz klar ein virus sei. ich hab davon auch immernoch 4 im t. manager
kanns sein, das der sich nicht wegformatieren lässt?