Hab mir SVKP.SYS eingefangen. Bereinigung?

[Rudimeter]

Hallo,

ich habe mir Spyware eingefangen. Hab Norton Internet Security 2005, Spybot Search & Destroy 1.4 und Lavasoft Ad-Adware Proffesional Edition 1.06 drauf. Für alle Programme lade ich immer die neusten Updates runter. Jetzt hat Norton Antivirus ein Hacker Tool gefunden das er mit folgendem Pfad angibt Windows/System32/SVKP.SYS. Hab die Datei isoliert und wollte sie dann löschen ist aber nicht gelöscht worden. Hab sie jetzt wieder isoliert. Wie bekomme ich das Mistding wieder weg. Spybot und Ad-Adware finden die Spyware nicht. Ich hoffe jemand hat mir einen Tip wie ich das Ding wieder wegbringe ohne dass ich mein System neu aufsetzen muss. Danke Euch jetzt schon für Eure Hilfe.

Gruß Rudimeter


Scheiß Cracker wenn ihr soviel Zeit habt geht lieber was richtiges Arbeiten dann weicht die Scheiße vielleicht mal aus Eurem Oberstübchen und ich spar das viele Geld, dass ich für Virensoftware ausgeben muss.

 

[Rabowke]

Hallo,

ich habe mir Spyware eingefangen. Hab Norton Internet Security 2005, Spybot Search & Destroy 1.4 und Lavasoft Ad-Adware Proffesional Edition 1.06 drauf. Für alle Programme lade ich immer die neusten Updates runter. Jetzt hat Norton Antivirus ein Hacker Tool gefunden das er mit folgendem Pfad angibt Windows/System32/SVKP.SYS. Hab die Datei isoliert und wollte sie dann löschen ist aber nicht gelöscht worden. Hab sie jetzt wieder isoliert. Wie bekomme ich das Mistding wieder weg. Spybot und Ad-Adware finden die Spyware nicht. Ich hoffe jemand hat mir einen Tip wie ich das Ding wieder wegbringe ohne dass ich mein System neu aufsetzen muss. Danke Euch jetzt schon für Eure Hilfe.

Gruß Rudimeter

mit einer bootdiskette deines vertrauens booten, im dos prompt:
c:
cd windows\system32
del svkp.sys
[ dir svkp*.* - das kannst du machen um zu schaun ob noch andere dateien vorhanden sind, falls ja, mit del <dateiname> löschen ]

jetzt wieder in windows booten, und die registry nach o.g. datei durchsuchen lassen und alles löschen was er findet.

Scheiß Cracker wenn ihr soviel Zeit habt geht lieber was richtiges Arbeiten dann weicht die Scheiße vielleicht mal aus Eurem Oberstübchen und ich spar das viele Geld, dass ich für Virensoftware ausgeben muss.

cracker haben nichts, aber auch garnichts, damit zu tun. das solltest du dir merken.

 

[aeghistos]

Vielleicht kriegt's Microsofts eigenes Antispyware Tool ja weg.

Aber die einzige Möglichkeit sicher zu sein das nichts auf der Platte zurück bleibt, wäre, sämtliche Festplatte zu formatieren.

 

[Atropa]

Mal ne blöde Frage, hast du zufällig Gothic2 installiert ? http://forum.jowood.de/showthread.php?p=1100086

 

[Rabowke]

Mal ne blöde Frage, hast du zufällig Gothic2 installiert ? http://forum.jowood.de/showthread.php?p=1100086

hmm, würd ich aber nicht verstehen warum man die datei, solange der prozess nicht läuft (!), nicht löschen kann. selbst wenn es eine gothic2 datei ist, müsste sie sich ohne probleme löschen lassen.

 

[Rudimeter]

Mal ne blöde Frage, hast du zufällig Gothic2 installiert ? http://forum.jowood.de/showthread.php?p=1100086

Nee, ich mag Gothic 2 nicht.

 

[Rudimeter]

Hallo,

ich habe mir Spyware eingefangen. Hab Norton Internet Security 2005, Spybot Search & Destroy 1.4 und Lavasoft Ad-Adware Proffesional Edition 1.06 drauf. Für alle Programme lade ich immer die neusten Updates runter. Jetzt hat Norton Antivirus ein Hacker Tool gefunden das er mit folgendem Pfad angibt Windows/System32/SVKP.SYS. Hab die Datei isoliert und wollte sie dann löschen ist aber nicht gelöscht worden. Hab sie jetzt wieder isoliert. Wie bekomme ich das Mistding wieder weg. Spybot und Ad-Adware finden die Spyware nicht. Ich hoffe jemand hat mir einen Tip wie ich das Ding wieder wegbringe ohne dass ich mein System neu aufsetzen muss. Danke Euch jetzt schon für Eure Hilfe.

Gruß Rudimeter

mit einer bootdiskette deines vertrauens booten, im dos prompt:
c:
cd windows\system32
del svkp.sys
[ dir svkp*.* - das kannst du machen um zu schaun ob noch andere dateien vorhanden sind, falls ja, mit del <dateiname> löschen ]

jetzt wieder in windows booten, und die registry nach o.g. datei durchsuchen lassen und alles löschen was er findet.

Scheiß Cracker wenn ihr soviel Zeit habt geht lieber was richtiges Arbeiten dann weicht die Scheiße vielleicht mal aus Eurem Oberstübchen und ich spar das viele Geld, dass ich für Virensoftware ausgeben muss.

cracker haben nichts, aber auch garnichts, damit zu tun. das solltest du dir merken.

Wie jetzt? Bin zwar schon einige Jahre mit dem PC vertraut aber das war mir jetzt zu hoch. Der Link "Bootdiskette" funktioniert nicht. Soll ich das Programm verwenden, dass bei Win XP Pro. zum Erstellen einer Bootdiskette dabei ist. Hab seit Win 95 keine Bootdiskette mehr gemacht. Kannst Du mir das bitte Schritt für Schritt nochmal erklären.

 

[HanFred]

1. taskmanager öffnen
2. explorer.exe beenden
3. kommandozeile starten (mit dem befehl cmd, den du in datei | neuer task eingibst)
4. die datei löschen (das geht so: del C:\Windows/System32/SVKP.SYS)
5. explorer.exe wieder starten (wieder über datei | neuer task)

so sollte das eigentlich klappen. wenn das alles ist, sonst folgst du Rabowkes anleitung. der link geht, Rabowke hat ihn editiert.

 

[MartianBuddy]

Aber die einzige Möglichkeit sicher zu sein das nichts auf der Platte zurück bleibt, wäre, sämtliche Festplatte zu formatieren.

Wenn es sich bei "SVKP.SYS" um ein "Rootkit" handeln sollte, ist das auf jeden Fall die einzige Möglichkeit das wieder sicher loszuwerden.

Das Problem bei "Rootkits": Es werden mehrere Instanzen installiert. Löscht man eine sorgen die anderen dafür, dass der Schädling umgehend wieder installiert wird.

 

[HanFred]

hier noch ne info, können also verschiedene würmer sein: http://castlecops.com/o23list-852.html

 

[Rudimeter]

Hallo,

ich habe mir Spyware eingefangen. Hab Norton Internet Security 2005, Spybot Search & Destroy 1.4 und Lavasoft Ad-Adware Proffesional Edition 1.06 drauf. Für alle Programme lade ich immer die neusten Updates runter. Jetzt hat Norton Antivirus ein Hacker Tool gefunden das er mit folgendem Pfad angibt Windows/System32/SVKP.SYS. Hab die Datei isoliert und wollte sie dann löschen ist aber nicht gelöscht worden. Hab sie jetzt wieder isoliert. Wie bekomme ich das Mistding wieder weg. Spybot und Ad-Adware finden die Spyware nicht. Ich hoffe jemand hat mir einen Tip wie ich das Ding wieder wegbringe ohne dass ich mein System neu aufsetzen muss. Danke Euch jetzt schon für Eure Hilfe.

Gruß Rudimeter

mit einer bootdiskette deines vertrauens booten, im dos prompt:
c:
cd windows\system32
del svkp.sys
[ dir svkp*.* - das kannst du machen um zu schaun ob noch andere dateien vorhanden sind, falls ja, mit del <dateiname> löschen ]

jetzt wieder in windows booten, und die registry nach o.g. datei durchsuchen lassen und alles löschen was er findet.

Scheiß Cracker wenn ihr soviel Zeit habt geht lieber was richtiges Arbeiten dann weicht die Scheiße vielleicht mal aus Eurem Oberstübchen und ich spar das viele Geld, dass ich für Virensoftware ausgeben muss.

cracker haben nichts, aber auch garnichts, damit zu tun. das solltest du dir merken.

Was muss ich da jetzt genau auswählen um die Bootdiskette zu erstellen die Du meinst?

 

[Rudimeter]

Hallo,

ich habe mir Spyware eingefangen. Hab Norton Internet Security 2005, Spybot Search & Destroy 1.4 und Lavasoft Ad-Adware Proffesional Edition 1.06 drauf. Für alle Programme lade ich immer die neusten Updates runter. Jetzt hat Norton Antivirus ein Hacker Tool gefunden das er mit folgendem Pfad angibt Windows/System32/SVKP.SYS. Hab die Datei isoliert und wollte sie dann löschen ist aber nicht gelöscht worden. Hab sie jetzt wieder isoliert. Wie bekomme ich das Mistding wieder weg. Spybot und Ad-Adware finden die Spyware nicht. Ich hoffe jemand hat mir einen Tip wie ich das Ding wieder wegbringe ohne dass ich mein System neu aufsetzen muss. Danke Euch jetzt schon für Eure Hilfe.

Gruß Rudimeter

mit einer bootdiskette deines vertrauens booten, im dos prompt:
c:
cd windows\system32
del svkp.sys
[ dir svkp*.* - das kannst du machen um zu schaun ob noch andere dateien vorhanden sind, falls ja, mit del <dateiname> löschen ]

jetzt wieder in windows booten, und die registry nach o.g. datei durchsuchen lassen und alles löschen was er findet.

Scheiß Cracker wenn ihr soviel Zeit habt geht lieber was richtiges Arbeiten dann weicht die Scheiße vielleicht mal aus Eurem Oberstübchen und ich spar das viele Geld, dass ich für Virensoftware ausgeben muss.

cracker haben nichts, aber auch garnichts, damit zu tun. das solltest du dir merken.

Kann ich das auch auf CD hauen von der er dann bootet?

 

[aeghistos]

Anleitung für Boot-CD mit dos: http://www.biosflash.de/bios-boot-cd.htm

 

[Rudimeter]

1. taskmanager öffnen
2. explorer.exe beenden
3. kommandozeile starten (mit dem befehl cmd, den du in datei | neuer task eingibst)
4. die datei löschen (das geht so: del C:\Windows/System32/SVKP.SYS)
5. explorer.exe wieder starten (wieder über datei | neuer task)

so sollte das eigentlich klappen. wenn das alles ist, sonst folgst du Rabowkes anleitung. der link geht, Rabowke hat ihn editiert.

Nee, geht nicht. Findet SVKP.SYS nicht.

 

[Rudimeter]

Anleitung für Boot-CD mit dos: http://www.biosflash.de/bios-boot-cd.htm

Die ist zum Bios flashen.

 

[HanFred]

1. taskmanager öffnen
2. explorer.exe beenden
3. kommandozeile starten (mit dem befehl cmd, den du in datei | neuer task eingibst)
4. die datei löschen (das geht so: del C:\Windows/System32/SVKP.SYS)
5. explorer.exe wieder starten (wieder über datei | neuer task)

so sollte das eigentlich klappen. wenn das alles ist, sonst folgst du Rabowkes anleitung. der link geht, Rabowke hat ihn editiert.

Nee, geht nicht. Findet SVKP.SYS nicht.

dann ist sie da nicht. du hast den pfad ja so angegeben.
ist sie vielleicht in quarantäne verschoben worden und dort verblieben? k.a. wo die ist bei deinem virenscanner.
guck vielleicht noch den link an, den ich geposted habe. du kriegst infos über die möglichen würmer, die dein system infiziert haben und so könntest du detaillierte reinigungsanweisungen bekommen. denn mit der datei alleine ist es kaum getan, das haben würmer so an sich.

 

[aeghistos]

Anleitung für Boot-CD mit dos: http://www.biosflash.de/bios-boot-cd.htm

Die ist zum Bios flashen.

Lass den Teil mit dem Flashtool und dem Bios weg.

Ist sowieso egal, da man damit nur auf FAT-Partitionen zugreifen kann.

 

[addi81]

Die Datei SVKP.SYS ist wird zur Zeit über einige Warez-Releases verteilt (u. a. Nero 7.0.0.0 beta), also halt mal den Ball schön flach von wegen scheiß Cracker OK? du kleiner Softwaredieb

Weg bekommst du es so:

- START - Ausführen
. "net stop svkp" (evtl. auch "net stop svkp.sys")
- Datei löschen
- fertig

 

[Rudimeter]

Die Datei SVKP.SYS ist wird zur Zeit über einige Warez-Releases verteilt (u. a. Nero 7.0.0.0 beta), also halt mal den Ball schön flach von wegen scheiß Cracker OK? du kleiner Softwaredieb

Weg bekommst du es so:

- START - Ausführen
. "net stop svkp" (evtl. auch "net stop svkp.sys")
- Datei löschen
- fertig

Habe vor ein paar Tagen eine Reportage von einem Koreanischen Hacker gesehen der den Unterschied zwischen Hacker und Cracker folgendermaßen beschrieb: Ein Hacker geht nur bis zu einer bestimmten Grenze z. B. würde ein Hacker nie ein Programm schreiben und damit einen PC übernehmen. Er würde also nie etwas tun was anderen schadet. Also es waren nicht die Hacker, wie wir aus Hollywood Filmen gelernt haben, die die großen Netzwerke cracken und so z. B. große Summe auf andere Konten umschichten sondern Cracker also wird nicht "gehackt" sondern "gecrackt".
Und Koreaner müssen es ja eigentlich besser wissen, da es bei denen ja wie ein Volkssport ist.

 

[Freddy-WoG]

Hallo,

ich habe mir Spyware eingefangen. Hab Norton Internet Security 2005, Spybot Search & Destroy 1.4 und Lavasoft Ad-Adware Proffesional Edition 1.06 drauf. Für alle Programme lade ich immer die neusten Updates runter. Jetzt hat Norton Antivirus ein Hacker Tool gefunden das er mit folgendem Pfad angibt Windows/System32/SVKP.SYS. Hab die Datei isoliert und wollte sie dann löschen ist aber nicht gelöscht worden. Hab sie jetzt wieder isoliert. Wie bekomme ich das Mistding wieder weg. Spybot und Ad-Adware finden die Spyware nicht. Ich hoffe jemand hat mir einen Tip wie ich das Ding wieder wegbringe ohne dass ich mein System neu aufsetzen muss. Danke Euch jetzt schon für Eure Hilfe.

Gruß Rudimeter

News bei World of Gothic von vorgestern (http://www.worldofgothic.de/index.php?go=showcomment&news_id=538&_sid=):

Fehlalarm von Norton Internet Security beim Start von Gothic 2 - DNdR

Die aktuelle Version von Norton Internet Security meldet beim Start des Spiels, dass die Datei C:\WINNT\SYSTEM32\SVKP.SYS ein Trojanisches Pferd namens 'hacktool.rootkit' sei.

Dies ist ein Fehlalarm! Diese Datei gehört zum Kopierschutz des AddOns 'Die Nacht des Raben'und darf nicht gelöscht werden. Fehlt diese Datei bricht der Start des Spiels mit der Meldung 'Error: loader couldn't initialize service!' ab.

Bis dieses Problem gelöst wird, sollte Norton vor dem Start des Spiels deaktiviert werden.

Wenn die SVKP.SYS schon gelöscht wurde, hilft ein Blick in die unten erwähnte Problemlösung.

Scheiß Cracker wenn ihr soviel Zeit habt geht lieber was richtiges Arbeiten dann weicht die Scheiße vielleicht mal aus Eurem Oberstübchen und ich spar das viele Geld, dass ich für Virensoftware ausgeben muss.

Verlang Dein Geld zurück.

Die SVKP.SYS dient zu Verschlüsselung des Kopierschutzes und wird auch gern von Trojaner-Programmierern verwendet. Da hat es sich jemand bei der Erstellung der Virendefinition zu leicht gemacht.