[[-=Nighthawk=-]]

Hallo Leute ..

Ich hab nenn fieses Problem .. und zwar .. als ich gestern den Rechner angemacht hab .. Der Start war ja noch normal .. aber dann Fehlermeldung ...
Und zwar ::

http://img158.images...formatoo8hm.jpg

Das ... Ich wollte mal versuchen .. mit der Wiederherstellungskonsole alles wieder herzustellen .. aber dann kam .. SIe sind nicht berechtigt die Wiederherstellungskonsole zu öffnen .. Bitte wenden Sie sich an den Domänenadministrator

Wenn gleich einer sagt das ich formatieren muss .. hab ich auch noch ne Frage .. Wieviel Verbindungen ( ausgehende ) hat eingendlich SP1 .. weil ich will SP2 drauf machen .. und dann das Vista V3 draufmachen .. und SP2 hat ja nur 10 offene Verbinfungen .. wieviel hat aber SP1 ..

Danke Leute .. helft mir bitte schnell weil .. der Virus hat auch den Virenscanner deaktiviert.. und jetzt hab ich nur noch die Firewall

cYa Nighthawk

[[-=Nighthawk=-]]

Geht auch net :-( .. Kommt das gleiche wie im normal-modus

[Mufflon]

scvhost.exe ? was denn das XD also ich würde mal den sys start aussortieren sieht aus wie nen dienst der nicht mehr gestartet werden kann aber scvhost XD hört sich an als hätteste nen virus oder so gehabt und der ist nun weg aber autostart noch da also msconfig und aufräumen

svchost.exe gibt es XD aber scvhost loool so was muss doch auffallen

Dieser Beitrag wurde von Mufflon bearbeitet: 13. März 2006 - 09:10

[[-=Nighthawk=-]]

Aufgeräumt hab ich auch schon .. hab dann einfach alles deaktiviert .. und es kommt immer noch mein ich doch ....

Dieser Beitrag wurde von [-=Nighthawk=-] bearbeitet: 13. März 2006 - 09:11

[Strider]

Scanne dein System mit hijackthis und poste den link zur Auswertung hierhin.

[[-=Nighthawk=-]]

http://www.hijackthis.de/logfiles/f395b59b...1d415735b8.html

Dieser Beitrag wurde von Strider bearbeitet: 13. März 2006 - 09:19

[Mufflon]

O4 - HKLM\..\RunServices: [Generic Host Process] C:\WINDOWS\System32\scvhost.exe
O4 - HKLM\..\RunServices: [Generic Host Process] C:\WINDOWS\System32\scvhost.exe
das würde ich ml in der reg löschen
und dann mal spybot rauf hauen und sys dicht machen

Dieser Beitrag wurde von Mufflon bearbeitet: 13. März 2006 - 09:18

[[-=Nighthawk=-]]

Das Bearbeiten in der Regestierung wurde durch den Admin deak.

[Strider]

wie su siehst, ist noch so einiges aktiv.

deaktiviere die Systemwiederherstellung

starte im abgesicherten Modus

fixe mit hijackthis die im Logfile als böse gekennzeichnete Einträge

lass eventuell Spybot Search&Destroy und Ad-Aware SE Personal Edition drüberlaufen, neu starten.

[Mufflon]

dann würde ich mal den admin kontacktieren wenn das deaktiviert wurde weil dann hast du auch keine rechte das zu repariren da bringt auch der abgesicherte modus nix ohne rechte kein handlen

[[-=Nighthawk=-]]

Ich bin ja selber der Admin auf meinem Rechner ;-)
Wo steht den das genau drin .. RunServices .. weil ich hab noch tuneup regedit und der geht noch

Dieser Beitrag wurde von [-=Nighthawk=-] bearbeitet: 13. März 2006 - 09:23

[Strider]

ich tippe mal darauf, dass er der Admin ist

[Mufflon]

Zitat

' date='13.03.2006, 10:17' post='587404']
Das Bearbeiten in der Regestierung wurde durch den Admin deak.

ahm scheinbar ja nicht dann würde er nicht so nen wirr schreiben

[[-=Nighthawk=-]]

Doch ich bin Admin .. und so jetzt hab ich die Einträge gefunden .. ich reboote mal .. und gucke obs klappt .. *daumendrück*