"C:\WINDOWS\System32:scvhost.exe Das Verzeichnis ist ungültig."

  • geschlossen

Diese Seite verwendet Cookies. Durch die Nutzung unserer Seite erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen

  • "C:\WINDOWS\System32:scvhost.exe Das Verzeichnis ist ungültig."

    Hallo Leute!

    Seitdem ich erstneulich einen Bluescreen hatte, bekomme ich beim Start von Windows immer diese Fehlermeldung:

    C:\WINDOWS\System32:scvhost.exe Datei konnte nicht gefunden werden.
    Das Verzeichnis ist ungültig.


    Oder so ähnlich, ich weiß den Text nicht mehr ganz genau! Ich habe keine Ahnung was das Problem ist, vielleicht könnt ihr mir ja helfen!

    Ich verwende Windows XP Sp3 Home

    Grüßle Phili 0815

    Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von Phili 0815 ()

  • Kannst du Windows noch starten?

    Ich vermute einen Datenfehler auf der Festplatte. Gib unter "Start/Ausführen..." mal chkdsk c: /f /r ein. c: ist der Laufwerksbuchstabe ->anpassen.

    Damit wird der Datenträger auf Fehler überprüft und gegebenenfalls repariert.

    Startet Windows nicht, versuche es im abgesicherten Modus.
  • andy14 schrieb:

    hallo,
    wenn win xp startet versuch mit widercherstellpunk.
    Meistens klapt.
    mfg
    Andy14

    Da stimme ich dir zu, aber ist auf der Platte ein Fehler, z.B. in der Dateizuordnungstabelle, hilft die SWH leider nicht, daher Chkdsk zu deutsch: Checkdisk.
  • Häh? Windows startet doch ganz normal, aber es kommt die Fehlermeldung, habe ich mich so schlecht ausgedrückt? Also Windows startet, ich melde mich an, dann kommt die Fehlermeldung, ich klick auf Ok und das war, ich kann ganz normal mit meinem rechner arbeiten! Übrigens, Festplatte überprüfe ich des öfteren mit Tuneup, macht ja das gleiche wie Windows, und die ist völlig in Ordnung!
  • OK, das haben wir nun geklärt. Jetzt steht nur noch die Frage, ist der Name scvhost.exe richtig geschrieben? oder heißt sie svchost.exe?

    scvhost.exe = Trojaner
    svchost.exe = Systemdatei von Windows

    Im ersten Fall wäre es ein gutes Zeichen, der Trojaner wurde entfernt, aber der Aufruf in der Registry existiert noch. sieh mal unter
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    und
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    und lösche diesen Eintrag.

    Noch einfacher, starte Hijackthis und fixe diesen Eintrag.

    Damit dürfte diese Fehlermeldung verschwinden.
  • Vielleicht hat er sich selber gelöscht, weil er seine Arbeit getan hat!!

    Soweit ich in Erfahrung bringen konnte, handelt es sich um einen Backdoor Trojaner. Es hat sich jemand Zutritt zu deinem System verschafft.

    Wenn auf einem System eine Malware, wie z.B. ein Backdoor Trojaner oder ein Wurm mit Backdoor Funktionalität installiert und diese auch aktiv wurde, dann spricht man von einer Kompromittierung (Bloßstellung) des Systems. Dies hat zur Folge, dass alle Dateien (insbesondere AV Anwendungen) manipuliert werden können und somit die sensiblen Daten des Benutzers bzw. Systems als bekannt anzusehen sind.
    Das System als solches ist folglich nicht mehr vertrauenswürdig, da die Möglichkeit des Fernzugriffs durch Dritte besteht.


    Die einzig sichere Möglichkeit um wieder einen vertrauenswürdigen Zustand herzustellen wäre ein Neuaufsetzen des System mit anschliessender Absicherung.

    Es tut mir leid, aber ich muß dich auf diesen Sachverhalt hinweisen. Was du daraus machst, ist dir überlassen.
    Es heißt auch alle Dateien. Es können auch andere Programme manipuliert worden sein. Passwörter können ausgepäht worden sein ->alle ändern!!

    Noch mehr Infos hier:
    wintotal.de/Spyware/index.php

    In das Suchfeld scvhost.exe eingeben.

    Dieser Beitrag wurde bereits 5 mal editiert, zuletzt von Jumper () aus folgendem Grund: Ergänzung

  • Wenn der PC, wie du sagst, sich schon ein wenig merkwürdig verhält, installiere neu. Sichere deine wichtigen Daten (Texte, Bilder, Grafiken, Emails ohne ausführbare Anhänge) und formatiere am Besten die Platte, damit auch nichts übrig bleibt.