1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Svchost.exe beendet sich immer

Discussion in 'Windows XP / Server 2003/2008 / Vista' started by pcnewbie25, Sep 27, 2010.

Thread Status:
Not open for further replies.
  1. pcnewbie25

    pcnewbie25 ROM

    Hallo liebe User,

    leider komm ich mit meinem Problem nicht weiter. Bei mir beendet sich svchost.exe immer nach einiger Zeit im Internet einfach. Anschließend kann ich natürlich Verbindung nicht neu aufbauen oder beenden und muss neustarten. Da es unregelmäßig auftritt und auch egal ist mit welchem Browser ich im Netz bin habe ich auf Spyware oder Malware getippt, aber Adaware und Co haben hierzu leider nichts gefunden.

    Hoffe ihr könnt mir einmal an dieser Stelle weiterhelfen. Da ich immer wieder gelesen habe das ein Hijackthis Logfile gut wäre hab ich das mal angehängt. Hoffentlich habt ihr ne Lösung für mich, denn in der Zeit in der das Problem jetzt auftritt wurde nichts neu installiert, an der Registry verändert oder dergleichen.

    Danke also vorab einmal für eure Mühen

    Logfile:
    Logfile of Trend Micro HijackThis v2.0.4
    Scan saved at 20:39:11, on 27.09.2010
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal

    Running processes:
    F:\WINDOWS\System32\smss.exe
    F:\WINDOWS\system32\winlogon.exe
    F:\WINDOWS\system32\services.exe
    F:\WINDOWS\system32\lsass.exe
    F:\WINDOWS\System32\Ati2evxx.exe
    F:\WINDOWS\system32\svchost.exe
    F:\WINDOWS\System32\svchost.exe
    F:\Programme\Sygate\SPF\smc.exe
    F:\Programme\Lavasoft\Ad-Aware\AAWService.exe
    F:\WINDOWS\system32\spoolsv.exe
    F:\WINDOWS\system32\Ati2evxx.exe
    F:\Programme\Avira\AntiVir Desktop\sched.exe
    F:\WINDOWS\Explorer.EXE
    F:\Programme\Avira\AntiVir Desktop\avguard.exe
    F:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
    F:\Programme\Avira\AntiVir Desktop\avshadow.exe
    F:\Programme\Bonjour\mDNSResponder.exe
    F:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
    F:\Programme\Java\jre6\bin\jqs.exe
    F:\WINDOWS\System32\svchost.exe
    F:\WINDOWS\RTHDCPL.EXE
    F:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe
    F:\WINDOWS\system32\wuauclt.exe
    F:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
    F:\Programme\Napster\napster.exe
    F:\Programme\Nero\Nero 7\InCD\NBHGui.exe
    F:\Programme\Nero\Nero 7\InCD\InCD.exe
    F:\Programme\iTunes\iTunesHelper.exe
    F:\Programme\Avira\AntiVir Desktop\avgnt.exe
    F:\WINDOWS\system32\ctfmon.exe
    F:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
    F:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
    F:\Programme\OpenOffice.org 3\program\soffice.exe
    F:\Programme\OpenOffice.org 3\program\soffice.bin
    F:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
    F:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
    F:\Programme\iPod\bin\iPodService.exe
    F:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
    F:\Programme\Mozilla Firefox\firefox.exe
    F:\Programme\Lavasoft\Ad-Aware\AAWTray.exe
    F:\Programme\Mozilla Firefox\plugin-container.exe
    F:\Dokumente und Einstellungen\Forster\Eigene Dateien\Downloads\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R3 - URLSearchHook: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - F:\Programme\DVDVideoSoftTB\tbDVD0.dll
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - F:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - F:\Programme\DVDVideoSoftTB\tbDVD0.dll
    O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - F:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Programme\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - F:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugi n.dll
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - F:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O2 - BHO: SMTTB2009 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - F:\Programme\Xilisoft Download Youtube Toolbar\tbcore3.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - F:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: Xilisoft Download Youtube Toolbar - {338B4DFE-2E2C-4338-9E41-E176D497299E} - F:\Programme\Xilisoft Download Youtube Toolbar\tbcore3.dll
    O3 - Toolbar: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - F:\Programme\DVDVideoSoftTB\tbDVD0.dll
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [StartCCC] "F:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "F:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Adobe ARM] "F:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
    O4 - HKLM\..\Run: [NapsterShell] F:\Programme\Napster\napster.exe /systray
    O4 - HKLM\..\Run: [NeroFilterCheck] F:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [SecurDisc] F:\Programme\Nero\Nero 7\InCD\NBHGui.exe
    O4 - HKLM\..\Run: [InCD] F:\Programme\Nero\Nero 7\InCD\InCD.exe
    O4 - HKLM\..\Run: [iTunesHelper] "F:\Programme\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [avgnt] "F:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
    O4 - HKLM\..\Run: [SmcService] F:\PROGRA~1\Sygate\SPF\smc.exe -startgui
    O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "F:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Startup: OpenOffice.org 3.2.lnk = F:\Programme\OpenOffice.org 3\program\quickstart.exe
    O8 - Extra context menu item: Download with Xilisoft Download YouTube Video - F:\Programme\Xilisoft\Download YouTube Video\upod_link.HTM
    O8 - Extra context menu item: Free YouTube to Mp3 Converter - F:\Dokumente und Einstellungen\Forster\Anwendungsdaten\DVDVideoSoft IEHelpers\youtubetomp3.htm
    O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - F:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
    O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - F:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\msmsgs.exe
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{E05ADF34-12D8-46E6-B6C6-6FC2971AA8C9}: NameServer = 195.50.140.246 195.50.140.114
    O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - F:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - F:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
    O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - F:\WINDOWS\System32\browseui.dll
    O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - F:\WINDOWS\System32\browseui.dll
    O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - F:\Programme\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - F:\Programme\Avira\AntiVir Desktop\avguard.exe
    O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Protection Technology - F:\WINDOWS\System32\appdrvrem01.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - F:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - F:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - F:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - F:\Programme\Bonjour\mDNSResponder.exe
    O23 - Service: InCD Helper (InCDsrv) - Nero AG - F:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
    O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - F:\Programme\iPod\bin\iPodService.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - F:\Programme\Java\jre6\bin\jqs.exe
    O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - F:\Programme\Lavasoft\Ad-Aware\AAWService.exe
    O23 - Service: NBService - Nero AG - F:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - F:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
    O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - F:\Programme\Sygate\SPF\smc.exe

    --
    End of file - 9182 bytes
     
    pcnewbie25, Sep 27, 2010
    #1
  2. Teste_The_Reste

    Teste_The_Reste Kbyte

    Teste_The_Reste, Sep 27, 2010
    #2
  3. pcnewbie25

    pcnewbie25 ROM

    hat denn jemand ne idee was es sein könnte?
     
    pcnewbie25, Sep 28, 2010
    #3
  4. Eric March

    Eric March CD-R 80

    Mal sehen ob sich hier eine entwickelt…

    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - F:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - F:\Programme\DVDVideoSoftTB\tbDVD0.dll
    O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - F:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Programme\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - F:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugi n.dll
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - F:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O2 - BHO: SMTTB2009 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - F:\Programme\Xilisoft Download Youtube Toolbar\tbcore3.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - F:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: Xilisoft Download Youtube Toolbar - {338B4DFE-2E2C-4338-9E41-E176D497299E} - F:\Programme\Xilisoft Download Youtube Toolbar\tbcore3.dll
    O3 - Toolbar: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - F:\Programme\DVDVideoSoftTB\tbDVD0.dll

    Ein Zoo an BHOs und 2 überflüssige Toolbars. Alles mal mit HJT fixen (unten links dort).

    O4 & O23 mit Start · Ausführen · MSCONFIG bearbeiten:

    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    2x überflüssig.

    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "F:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Adobe ARM] "F:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
    2x völlig überflüssig.

    O4 - HKLM\..\Run: [NapsterShell] F:\Programme\Napster\napster.exe /systray
    (Und das braucht man immer und ewig parat?)

    O4 - HKLM\..\Run: [NeroFilterCheck] F:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
    Völlig überflüssig.

    O4 - HKLM\..\Run: [SecurDisc] F:\Programme\Nero\Nero 7\InCD\NBHGui.exe
    ..? Da sehe ich auch keinen Nutzen drin.

    O4 - HKLM\..\Run: [InCD] F:\Programme\Nero\Nero 7\InCD\InCD.exe
    So was kann immer wacklig sein.

    O4 - HKLM\..\Run: [iTunesHelper] "F:\Programme\iTunes\iTunesHelper.exe"
    (Wieder was das man nicht dauernd haben müsste.)

    O4 - HKLM\..\Run: [SmcService] F:\PROGRA~1\Sygate\SPF\smc.exe -startgui
    Du hast Avira - also weg damit!

    O4 - Startup: OpenOffice.org 3.2.lnk = F:\Programme\OpenOffice.org 3\program\quickstart.exe
    Überflüssig seit es Office gibt.

    O8 - Extra context menu item: Download with Xilisoft Download YouTube Video - F:\Programme\Xilisoft\Download YouTube Video\upod_link.HTM
    O8 - Extra context menu item: Free YouTube to Mp3 Converter - F:\Dokumente und Einstellungen\Forster\Anwendungsdaten\DVDVideoSoft IEHelpers\youtubetomp3.htm
    (Um nicht zu unken, aber das liest sich wie ein Einfallstor von Unbekömmlichem.)

    O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Protection Technology - F:\WINDOWS\System32\appdrvrem01.exe
    ?? Was ist das??

    O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - F:\Programme\Bonjour\mDNSResponder.exe
    Überflüssig.

    O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - F:\Programme\Lavasoft\Ad-Aware\AAWService.exe
    Rauswerfen. Du hast Avira!

    O23 - Service: NBService - Nero AG - F:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
    Je benutzt..??

    O23 - Service: NMIndexingService - Nero AG - F:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
    Überflüssig.

    O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - F:\Programme\Sygate\SPF\smc.exe
    s.o.


    Ziehe also mal den Störenfrieden den Stecker, dann sehen wir weiter.
     
    Eric March, Sep 28, 2010
    #4
Thread Status:
Not open for further replies.

Share This Page