Dann hatte ich den PC wieder hochgefahren und er fand über AVG dass Malware in der combofix.exe sei. Weiß nicht ob er sich vertan hatte.

ist ein Fehlalarm.
Wegen der YT-Sache, welchen Browser verwendest du da? Flashplayer ist aktuell?

Hi, danke erstmal für die Hilfe. Soweit klappt ja alles besser. Zumindest ist es manchmal so, dass, wenn ich hochfahre, der Lüfter wegen der CPU Auslastung nicht so hoch geht. Und dann schnurrt er nur ganz wenig.

Problem ist aber immer noch, dass ich gestern z.B. beim schauen von Videos im Internet einmal schon nach ca. 15 min und das andere Mal nach ca. 50 Minuten die Rundll hochging und das Schauen nicht mehr ruckelfrei möglich war. Ohne andere Anwendungen auf dem Computer laufen zu haben!

Dann habe ich heute morgen den Gegentest mit einer normalen Original-DVD gemacht. Dort lief es nach 3 Minuten nicht mehr rund und die rundll hat die ganzen Kapazitäten aufgefressen. Erst nachdem ich den Rechner 2 Mal neu hochgefahren habe, hatte ich sie NICHT schon sofort zu Anfang wieder am Laufen.

Jetzt geht es gerade wieder, obwohl ich zum Test mal 2 Übersetzungsprogramme und ca. 8 pdf Dokumente geöffnet habe.

Ich habe Mozilla Firefox und die aktuellste Version des Adope Flash drauf.

Oder kann es irgendwie an irgendwelchen Div-X-Treibern oder Komplikationen oder sonstiges liegen?

Jetzt gerade habe ich es wieder geschafft die rundll zu aktivieren, indem ich ein weiteres Word-Doc gestartet und eine CD mit einem Englisch-Programm eingelegt habe. Ob es der zetliche Faktor ist oder mit der CD zu tun hat, weiß ich noch nicht.

Gruß

Jetzt habe ich gerade direkt nach dem Hochfahren die Englisch-CD eingelegt. Und Rundll32 geht direkt an. Ich bekomme auch die Meldung: Es ist keine Startseite (Attribut "startpage") angegeben oder die Startseite "D:\" kann nicht gefunden werden.

Aber daran kann es ja ursächlich auch nicht liegen, denn es war ja auch ohne CD Laufwerk im Internet angegangen.

Oder kann es sein, dass der CPU kaputt ist oder zu schnell überhitzt oder überlastet? Ich habe auch nur 1 Gig Ram. Aber das sollte für normale Office-Anwendungen, DVD-schauen und pdfs und sonstige einfache Programme doch reichen, oder?

Frage mich nur, ob es auch ein Hardware-Problem sein kann. Oder könnte eine komplette Neuinstallation von Windows was bringen? Wobei wir soweit ja nichts gefunden haben

Gruß

Nochmal eine Anmerkung:
Ich habe noch etwas ausprobiert.

Nachdem ich den Rechner mal eine Stunde angelassen habe, ohne etwas zu machen ist die rundll wieder weggewesen (weiß nicht genau ab wann). Dann habe ich Wieder pdfs und 3 Programme geöffnet. Nichts.

Dann aber sobald ich wieder die DVD eingelegt hatte war sie nach 2 Minuten wieder da und auch mindestens 30 Minuten so hoch geblieben.

Ich meine, es kann ja nicht daran liegen, dass der CPU, auch wenn es nur ein Intel Pentium M 1,70 Ghz ist, ausgelastet ist. Nur eine DVD sollte wohl jeder Rechner schaffen.

Vielleicht hast du/ habt ihr noch weitere Tipps ob es noch Viren/Trojaner oder andere Ursachen haben kann. Sonst muss ich mir einen neuen Rechner holen, da ich spätestens in 2 Wochen sicher damit arbeiten können muss (sollte auch ein Neuaufspielen nichts bringen).

Von der Bereinigung wären wir erstmal durch. Ich schlage vor, du prüfst daher erstmal nochmal alle Updates, das kan so manchen Fehler auch beseitigen.

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Ich werde die Sachen mal ausprobieren. Kannst du auch noch einen Virenscanner außer dem AVG empfehlen, den ich neben dem Malwarebytes nutzen kann? Ich habe das Gefühl, dass es auch teilweise daran liegt und dadurch schlimmer ist.

Die Frage - welcher Virenscanner oder ob der installierte reicht - taucht ständig auf.
Der Virenscanner - egal welcher - kann und wird niemals 100% Schutz bieten können. Neue/unbekannte Schädlinge können immer durch die Lappen gehen. Bleib bei dem Scanner oder nimm Microsoft Security Essentials.
Abgesehen davon nutzen verschiedene Virenscanner unterschiedliche Signaturen und Techniken, das führt dazu, dass zB Scanner1 Schädling X entdeckt, aber Schädling Y übersieht. Scanner2 erkennt Schädling Y, dafür aber Schädling X nicht...
Wichtiger ist, dass du dich an Regeln hälst. Der beste Virenscanner bringt nichts, wenn du dich falsch verhälst und fahrlässig/unvorsichtig bist. Airbag und Sicherheitsgurt im Auto sind ja auch keine Gründe dafür auf die Verkehrsregeln zu pfeifen.

Halte Dich am besten grob an diese Regeln:

1. Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
2. Halte Windows und alle verwendeten Programme immer aktuell - unterstützen kann dich dabei Secunia PSI
3. Führe regelmäßig Backups auf externe Medien durch
4. Arbeite mit eingeschränkten Rechten
5. Nutze sichere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen
6. automatische Wiedergabe von allen Laufwerken komplett deaktivieren, denn das ist ein unnötiges Sicherheitsrisiko
7. Bei der Installation von Software möglichst darauf achten, dass die Setups aus offiziellen Quellen stammen und du bei der Installation nach Möglichkeit die benutzerdefinierte Methode wählst - dann hast du die Möglichkeit etwaigen Schrott (wie Toolbars oder sowas wie RegistryBooster) abzuwählen, welcher sonst einfach mitinstalliert wird.
8. Bösartige bzw. ungewollte Sites von vornherein blockieren lassen mit Hilfe der MVPS Hosts File => Blocking Unwanted Parasites with a Hosts File

Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?

Hallo Cosinus,

nochmal vielen Dank für die vielfältige und großartige Hilfe. Mein System läuft flüssiger und besser nach der Reinigung. Und komischerweise ist das mit dem rundll32 nach der Deinstallation von AVG und Installation von Avast auch nicht mehr aufgetreten.

Nochmals vielen Dank