sychost.exe

halllo,
ich habe ein sychost.exe problem. mein system: windows 2000
anfänglich waren es immer 30/40 fenster mit: sychost, die zu schließen waren.
ich habe uniblue registry booster 2 runtergeladen. da diese nach 15 fehlerkorrekturen den kauf anbieten, habe ich dieses programm wieder gelöscht. jetzt habe ich ständig fehlermeldung: fail to read from dependent file. this application will close now.
läßt sich nicht schließen. die ordner lassen sich nicht löschen.
ich habe dann ein clean up heruntergeladen. aber hat alles nicht funktioniert.
jetzt geht auch kein office programm mehr.
kann mir jemand helfen???

Scheint so als ob Registry Booster noch im Hintergrund läuft.

Beim Tool war doch ein Uninstaller dabei. Mit dem solltest du den Registry Booster nochmal deinstallieren.

leider existiert kein tool uninstall mehr. ich habe ja versucht alle ordner zu löschen. dieser war bei den löschbaren. obwohl ich nicht den papierkorb endgültig löschte, ist dort nichts zu finden.
was den sychost.exe betrifft ist das jetzt ein virus?
wie kann ich vorgehen?

ich tendiere zu "ja".

versuch zunächst mal die Datei auf der Festplatte zu finden und scan die mit deinem Virenscanner (evtl. vorher noch mal updaten) oder z.B.
hier:http://www.kaspersky.com/de/virusscanner

Falls das ein Virus ist, kann man, wenn man den Namen kennt gezielt nach einer Reinigungsmethode suchen.
Sonst das Standardvorgehen: starte im abgesicherten Modus, lösche die Exe, entferne die Autostarteinträge aus dem Startmenü und der Registry (aufsführen, msconfig, systemstart) die sich auf die sychost.exe beziehen, scanne den gesamten Rechner mit dem Virenscanner und starte neu.

Bei 30 bis 40 Fenster mit sychost.exe (sollte wohl svchost.exe heißen) kannst du von einem Virus ausgehen.

Alternative zum Vorschlag von J.C. bzw. als Ergänzung:

Zunächst musst du den Registry Booster los werden. Dazu solltest du uns zunächst ein HijackThis.log ins Forum posten. Da sieht man direkt auch was sonst noch so läuft.

danke, tyco.
Es wäre auch wichtig zu wissen, ob jetzt die svchost (da gibts auch "echte" versinen von, ist ebenfalls normal, wenn der prozess mehrmals läuft) oder eine sychost gemeint ist. sychost ist ziemlich sicher (>95%) ein virus.

Verschiedene Virenmelder geben bei "sychost.exe" aus: LEOX.B VIRUS.
Sieht dem im Taskmanager ständig mehrfach zu sehenden svchost.exe zum Verwechseln ähnlich.

Da geht nur nach tycos Anleitung ein gründliche Grundreinigung des Systems, u.U. nach Reinigung einen Online-Viren-Scanner (meist kostenpflichtig; zwischen 10 und 30€/Jahr) besorgen.
Macht zwar das System etwas träger, dafür hat man etwas mehr Sicherheit.

hallo,

habe kaspersky runtergeladen, nachdem der scanner 13 viren, 40 infizierte dateien gefunden hat, schaltete sich der internet explorer einfach aus.
ich schreibe jetzt über mein laptop.
was die grundreinigung betrifft, ich bin laie, kann mir jemand genau sagen wie das geht. oder was überhaupt ich jetzt noch machen kann, denn es geht kein programm mehr auf dem computer auf.

help

Am schnellsten, einfachsten und sichersten ist eine Formatierung und Neuinstallation.

oh schreck,

wie mach ich das, mit der formatierung? laie laie laie
und meinst du mit neuinstallation, das betriebssystem?
ich habe keine installationscd, da ich den computer von ebay (billig) habe
 

und meinst du mit neuinstallation, das betriebssystem?

Genau das meine ich. Wenn du keine WinXP-CD besitzt dann hast du ein Problem.

Du könntest noch einen Versuch mit der Systemwiederherstellung durchführen:

Start > Programme > Zubehör > Systemprogramme > Systemwiederherstellung > Computer zu einem früheren Zeitpunkt wiederherstellen

Wenn entsprechende Wiederherstellungspunkte erstellt wurden und du einen Zeitpunkt auswählst als der Rechner noch virenfrei war, könntest du vielleicht Glück haben mit einer Systemwiederherstellung.

leider habe ich ein WIN 2000, der hat keine option: systemwiederherstellung.
oder?

Sorry...Win2k hatte ich überlesen. Die Systemwiederherstellung gibt es nur bei WinMe, WinXP und Vista.

Kannst du den Rechner noch im abgesicherten Modus mit Netzwerkunterstützung (F8) starten? Dann solltest du im abgesicherten Modus Spybot Search & Destroy installieren und den Rechner nach einer Aktualisierung von Spybot damit scannen.