[VIRUS] syshost.exe - kommt bei jedem Neustart wieder
 

Hallo,

Ich habe mir irgendwie ein Virus eingefangen. es handelt sich um "syshost.exe".
Jedesmal, wenn ich mein PC starte kommt eine Fehlermeldung, dass syshost.exe nicht gestartet werden konnte, weil eine Datei namens "mszqlite.dll" (Ob der Name richtig ist weiß ich grade nicht) fehlt oder nicht gefunden wurde.

Danach kommt ein Alert, dass Avira ein Virus gefunden hat (dabei handelt es sich um syshost.exe) und ob ich es löschen will - wenn ich auf löschen drücke wird es gelöscht (das habe ich kontrolliert).

Soweit alles schön und gut, jedoch wenn ich dann neustarte wiederholt sich das alles immer wieder. Die Datei kommt jedesmal wieder zurück..
Habe versucht alle Einträge aus der registry , die etwas mit syshost.exe zu tun haben, mit dem TuneUP Registry Editor zu entfernen, aber das bringt auch nichts.

Was kann ich denn nun tun, um dieses scheiß Problem zu entfernen?

Versuche es mit einem anderen Virenscanner als Avira Antivir! Die [Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...] sind die bessere Freeware-Alternative!

Wenn Das nichts bringt, dann Lade Dir eine Rescue-CD eines Virenherstellers runter! Starte den PC damit und scanne den Rechner Offline!
[Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...]
[Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...] oder
[Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...]
Das sind nur 3 von wenigstens 8 Anbietern!

Ich bezweifle, dass es ein Virus ist.

Ich hatte das gleiche Problem mit Avira Antivir. Allerdings mit einer anderen .dll. Das Prog meldete zusätzlich ich könne angeblich den Desktop von avi nicht aufrufen, was ich aber sehr wohl konnte. Und die Datei, die fehlen sollte, existierte sehr wohl.

Das ganze löste sich mit dem letzten Update von Avira in Wohlgefallen auf! Wenn du das Updating nicht auf automatisch stehen hast, führe es manuell durch. Sollte man sowieso in kurzen Abständen machen.

@ezaky: Ich glaube, da Hihihi sich nach drei Wochen nicht mehr gemeldet hat, dass er es mittlerweile hinbekommen hat.

syshost.exe ist in der Regel ein Schadprogramm.
Der Prozess hat in der Regel den WORM/Sober in sich.

Früher trat der Prozess öfter auf, da er sich stark über z.b. Kazaa verbreitet hat.
Da P2P in der heutigen Zeit eher weniger genutzt wird, tritt er auch nicht mehr so oft auf. Genauso sind die Virenscanner aktuellen Stand vorrausgesetzt in der Lage, diese EXE zu löschen, bzw. unschädlich zu machen.

Mfg