Windows XP Fehlermeldung geschlossen

[Seb²]

Hallo liebes FSB!
Als erstes hoffe ich das ich mit meinem Thema den richtigen Thread getroffen hab.
Ich habe folgendes Problem.
Hatte einen Virus auf dem PC. Habe diesen mit SpywareDoctor gelöscht.
Seit dem kommt folgende Fehlermeldung beim Start von Windows:

C:\Windows\system32\svchost.exekonnte nicht gefunden werden. Stellen sich sicher ,das sie den Namen korreckt einegeben haben und wiederholen sie den vorgang.

Ich habe nun schon ein bisschen gegoogelt, dort wurde gesagt man soll mit Hackjis oder wie das Progi heißt ne Logfile erstellen. Meistens kam dann aber raus das nichts mehr zu retten is und das man neu formatieren soll.

Da habe ich aber kein Lust drauf weil der Pc laüft bis auf die Fehlermeldung gut.

Wäre Dankbar über ein bisschen Hilfe.
mfg seb

 

[eddi96]

svchost.exe ist der "Vater" aller Dienste. Wenn diese Datei weg ist...siehts düster aus.
Somit scheint es, dass Du gerade von einem anderen Computer aus schreibst, stimmts?
Je nach dem, was für ein Service-Pack Du installiert hast, kannst Du die svchost.exe von nem Freund oder so zuschicken lassen und diese mit einer Rettungs-CD, zB. Bart-PE, wieder ins XP-Verzeichnis einspielen, und es dann nochmals versuchen

//EDIT: Wenn SP3 installiert ist, schreib mal, ich kanns Dir auch zusenden.

 

[Allonewalk]

Ich verschiebe den Thread mal nach Computerviren.


MfG Allonewalk

 

[totsch]

Hi,

Dein System wurde kompromittiert, somit wäre eine Neuinstallation immer die beste Lösung.

Ansonsten könntest du es ja mal mit der Reparaturfunktion von Windows probieren.

 

[Phili 0815]

Mhh, bist du sicher dass die Datei "svchost.exe" heißt? Es gibt nämlich einen Virus de heißt scvhost.exe also sieht ähnlich aus aber das c und das v ist vertauscht. Wenn dieser Virus gelöscht wird kann nämlich auch diese Meldung kommen.

Wenn dein System mit allen Funktionen noch prima läuft, dann kann ich mir nämlich nicht vorstellen, dass es sich hierbei um die Systemdatei svchost.exe handelt, da die bei mir sogar mehrfach läuft und ja schon irgendein Zweck zu haben scheint.

Dass die Fehlermeldung erscheint, liegt daran, dass die Datei im Autostart von Windows eingetragen ist. Ich weiß jetzt nicht, ob man diesen Eintrag mit Tuneup oder CCleaner etc. findet. Mit Hijack This (übrigens der richtige Name) sollte es gehen. Mach einfach einen Systemscan, speichere es als Textdatei oder kopiere das Ergebnis, poste es hier oder werte es gleich selber auf dieser Seite aus:HijackThis Logfileauswertung
Wobei da nicht unbedingt alles als böse angezeigt wird, weshalb es sicher gut wäre, dein Ergebnis zusätzlich hier zu posten.

Greets Phili 0815

P.S. Sollte es wirklich die die Windowsdatei sein, dann führe eine Windows-Reparatur durch, falls das hilft. Ansonsten formatieren und neumachen, dann fühlt sich der PC auch gleich wieder schnbeller an

 

[Seb²]

Hi,
Phili 0815 du hast natürlich recht. Lesen ist schon verdammt schwer. Es handelte sich um den Virus scvhost.exe, allerdings löst dies ja nicht mein Problem...
Was kann ich denn jetzt tun damit die nervige Fehlermeldung aufhört?
mfg seb

 

[Ineedhelp!2nd]

Es handelte sich um den Virus scvhost.exe, allerdings löst dies ja nicht mein Problem...

Doch, zumindest teilweise, denn wir wissen nun, dass kein legitimer Windows-Dienst (svchost.exe) ersetzt und gelöscht wurde, sondern klar ersichtliche Malware (scvhost.exe).

Der Virus scheint ja erstmals weg zu sein, trotzdem würde ich an dieser Stelle auch zu einer Neuinstallation raten...

Um die Meldung zu beseitigen, durchsuche die Registry (Start-->Ausführen-->regedit) nach dem String scvhost.exe, so sollte sich der nicht mehr gültige Verweis aufspüren und löschen lassen.

Ich bin mir zwar nicht sicher, denke aber, dass auch das Proggie CCleaner diese Aufgabe bewältigen könnte, einen Versuch ist es allemal wert.

Mfg

 

[Seb²]

Könntest du mir vll beschreiben wo ich in der Registry suchen soll?
Danke aber schonmal bis hier hin.
mfg seb

 

[DarknessR6]

Wenn du den Registry Editor gestartet hast findest du unter bearbeiten die Such - Funktion.


Mfg DarknessR6

 

[Seb²]

Hi DarknessR6,
also ich habe jetzt das befolgt was ihr gesagt habt. Habe in der Registry auch einen Wert gefunden diesen gelöscht, aber die Fehlermeldung ist immer noch da...
Habe unter svchost.exe gesucht.
Habt ihr noch Ideen dann her damit!
mfg seb

 

[eddi96]

Du musst aber nach scvhost.exe und nicht nach svchost.exe suchen...

 

[Seb²]

Jo is klar habe mich verschrieben.....
Lesen und schreiben sind nicht meine Stärke wie ihr seht.
Sonst noch wer eine Idee?
mfg seb

Schreib dich nicht ab, lern lesen und schreiben

 

[bob1000]

So ja, ein einfacher Weg scheint mir msconfig.

Start ---> Ausführen ---> msconfig eingeben.

Dort unter Systemstart mal schauen was so im Autostart ist und ggf. mit dem
rausnehmen des Hakens deaktivieren. Das sollte dazu reichen.

Ach ja und unbedingt den PC mal nem Onlinecheck unterziehen.

z.B. mit dem Kaspersky Onlinescanner.
Kaspersky Lab: Anti-Virus, Internet Security, Mobile Security & Antiviren-Software und Services für Unternehmen

 

[Seb²]

Wenn es so einfach mal wäre....
Habe schon alles ausgestellt, bis auf avgnt aber ich glaube das ist mein Virenprogramm also Avira AntiVir.
Bin aber für jede Idee dankbar!
mfg seb

Hi,
mir ist gerade etwas eingefallen. Seit dem ich diesen Virus hatte, kommt wenn ich den PC starte nicht mehr die "Begrüßung" von Avira AntiVir. Könnte es sein das der Virus mein Viren Programm manipuliert hat?
Ich werde mal mein Virenprogram aus dem Autostart raus lassen und gucken was dann passiert.
Oder ist diese Idee Blödsinn?
mfg seb

Ok die Idee kann ich mir wieder aus dem Kopf schlagen...
Habe mein Virenprogramm aus dem Autostart entfernt und dann mal gestartet. Aber immer noch die Fehlermeldung. Wär ja auch zu schön gewesen^^
Bei weiteren Ideen meldet euch einfach!
mfg seb

 

[bob1000]

Benutze mal das Programm RegCleaner. Die Freeware sollte dein Problem lösen.
Aber ob dann dein System sauber ist ?

 

[Seb²]

Naja das mit dem RegCleaner war nich die beste Idee glaube ich...
Das hatte nämlich zur Folge das mein Pc beim booten ewig an dem Wilkommensbildschirm hängen blieb und dann nichts anzeigte, d.h. Desktophintergrund ist da aber sonst nichts. Keine Taskleiste keine Symbole.
Wenn ich dann über den Taskmanager explorer.exe starte passiert nichts, bis auf das sich Eigende Datein öffnet. Von hier aus kann ich dann auch Programme starten und die laufen auch normal.
Aber wozu soll ich das noch erzählen. So gehts nicht und das heißt für mich retten was zu retten ist und neu installieren.
Danke trotzdem für die letzten Reanimationshilfen
Trotzdem wenn wer weiß wie ich zumindestens Taskleiste und Symbole sichtbar machen kann, dann schreibt mir doch den das würde das Sichern meiner persönlichen Daten um einiges erleichtern.
mfg seb

 

[DarknessR6]

hmmm....

kann das sein das du beim RegCleaner svchost.exe eingeben hast anstelle von scvhost.exe ?

Auf jedenfall wird dein Problem mit der Neuinstallation behoben sein

Viel Spaß

Mfg DarknessR6

 

[Seb²]

Ne ich hab gar nichts eingegeben. Also einfach nur RegCleaner laufen lassen also diese Standart Suche....
Könnt ja noch weiter schreiben wie ich das wieder sichtbar kriege.
mfg seb

So Leute.
Das Problem ist gelöst!
Der nette eddi96 hat mir geholfen.
Er hat in der Registry paar Sachen gelöscht war glaube aber nebensächlich und dann in Microsoft\Windows NT\CurrentVersion\Winlogon\
den Schlüssel Shell (leer) mit explorer.exe "gefüllt".
Und jetzt schnurrt meine Baby wie ein Kätzchen
Danke nochmal

mfg seb

*CLOSED*

 

[xlemmingx]

Nächstes Mal dann editieren

geschlossen

MfG xlemmingx