Scvhost lässt sich aus dem Autostart nicht löschen.

Ich kann das Häkchen im Autostartbereich vor Scvhost löschen, doch beim nächsten Start ist es wieder davor.
Hat jemand nen Tipp?

Win XP Home Sp2

vlt im abgesicherten modus...

Scvhost ist ein virus! im gegensatz zur svchost, die ist ein systemprozess.

schätze, du brauchst eine gute virensoftware zur säuberung. hast du nen virenscanner laufen?

oops!
wlkikiv...

Na der gut ist... weiß ich nicht...
aber ich habe Kaspersky am Laufen mit neuesten Update. Der auch bei der intensivsten Suche nichts finden.
Kann die Datei selbst auch nicht finden.

Was macht denn der Virus?

Laut Symantec handelt es sich dabei um den Wurm W32.Mytob.E@mm. Scheint ein ziemlich übles Ding zu sein, immerhin ermöglicht er es dem Virenauthor, über deinen Computer Dateien herunterzuladen und auszuführen; desweiteren verschickt er sich selber weiter und blockiert unter Umständen den Zugriff auf Security-Seiten.

Falls du deshalb nicht mehr auf die Seite kommst, ich hab dir mal die Entfernungs-Vorschläge kopiert:

1. Deaktivieren Sie die Systemwiederherstellung (Windows Me/XP).
2. Aktualisieren Sie Ihre Virendefinitionen.
3. Führen Sie eine vollständige Systemprüfung durch und löschen Sie alle Dateien, die als mit W32.Mytob.E@mm infiziert erkannt werden.
4. Machen Sie die an der Registrierung vorgenommenen Änderungen rückgängig.

In der Registrierung musst du in folgenden Schlüsseln den Wert "SVCHOST" = "scvhost.exe" löschen:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Ole
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\OLE
HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Control\Lsa\


Ich persönlich würde das ganze noch im abgesicherten Modus machen.
Viel Erfolg!

Also ich kann die Seite sehen.
Habe alles wie oben beschrieben gemacht, aber nach dem Systemstart hat sich alles zurückgestellt.

Kann die Datei scvhost.exe auch unter system32 nicht finden, auch nicht wenn ich alle Dateien einblenden

wie sehr hängst du an deinem momentanen system? grundsätzlich ist bei einer infektion eine neuinstallation immer anzuraten, da man sich nie sicher sein kann, das sich nicht doch noch irgendwo was festgesetzt hat.

ansonsten versuch mal "knoppicillin" oder eine andere art des virenscans, bei dem du nicht das versuchte system bootest, sondern von einem anderen, sauberen.

das kriegst du hier:
klick

aber ohne Virenscanner...

häh? muss ich das verstehen, daß sie keinen virenscanner mehr hat? oder gilt da nur für die download-version und die heft-cd-version hatte das noch? irgendwie macht das für mich grad gar keinen sinn...

ok, alternativ nimm halt die ultimate boot cd: http://ubcd4win.com/

Danke! Werd ich über Ostern mal probieren!