Edit: Mist, einen zu weit nach oben geklickt. Könnte jemand diesen Thread ins richtige Unterforum verschieben?

Hallo allersamt,
Vorrausgesetzt ich bin nicht paranoid, habe ich den begründeten Verdacht, dass sich irgendwas auf meinen (unseren) PC eingeschlichen hat (Ich nutze den PC mit mehreren Leuten zusammen).

Paar Dinge die mir aufgefallen sind und "neu" sind:
-Unser Traffic wird vom NetSpeedMonitor mitgeschrieben, mir ist dabei aufgefallen, dass in regelmäßigen Abständen, bei Null Auslastung und keinen Programmen am laufen, die irgendwie Traffic verursachen könnten, der Upload auf 1,66 kbit/s ansteigt. Mag jetzt nicht nach viel klingen, aber es sind immer EXAKT 1,66 kbit/s. Und wie gesagt, kein einziges Programm, nichtmal im SystemTray ist in der Lage, Traffic zu erzeugen.
Manchmal kommt dann auch eine Downloadrate dazu, die sich aber verändert. in der Regel bleiben die Raten aber unter 5 kbit/s.
Alles im Abstand von ca. 5-10 Sekunden.

-Einige, die sich am PC in irgendwelchen Accounts eingeloggt haben, konnten darauf nicht mehr zugreifen. Paypal, Battle.net , etc., alles, was kürzlich ein Passwort verlangt hat, erkannte das Passwort nicht mehr. (Jeder hat mittlerweile seinen Zugang wieder und komischerweise fehlt nix bzw. funktioniert alles noch).
Umgekehrt: alles, was seit Ewigkeiten keiner mehr angerührt hat (z.B. Steam) erkannte das Passwort noch und es war kein Reset vonnöten.

-Seit einiger Zeit startet der PC sehr langsam. Bis zu 10 Minuten hat ein Startvorgang mal gedauert. Normalerweise dauert das nur eine Minute, vielleicht zwei.
Irgendwas scheint im Hintergrund mitzulaufen, was die Angelegenheit in die Länge zieht.
Nach dem alles dann soweit geladen ist, scheint allerdings nichts Unbekanntes im Hintergrund zu laufen. ProcessExplorer zeigt auch nix komisches an.

Ich bin einfach mal dem Tutorial gefolgt:
http://www.trojaner-board.de/69886-a...-beachten.html

OTL Logs hab ich gemacht, aber bei GMER hat sich der PC mit einem Bluescreen nach etwa 30 Min. verabschiedet. Keine Ahnung, warum. Ich probier das nochmal später aus.

Da die Logfiles zu lang sind, hänge ich sie an.
Anhang 57891

Anmerkung : Im Laufe der Zeit hat hier jeder mal etwas installiert. Eher: Wir haben soviel installiert, da kommt man mit dem Löschen nicht hinterher.
Entschuldigt, wenn ich auf Nachfrage keine Ahnung habe, was das ist oder wofür das gut ist.
(Ich müsste dringend mal wieder auf der Platte aufräumen).
Und:
Auch wenn es was harmloses ist, gehe ich lieber auf Nummer sicher und frage lieber nach, als dass es nachher ein böses Erwachen gibt.

Hallo und

O1 - Hosts: 74.208.213.90 w*w.ttlg.com

Wozu soll dieser Eintrag in deiner Hostsdatei sein?

64bit- Professional Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation

Warum hast du eine Professional-Edition von Windows, brauchst du das als Heimanwender?
Oder ist das rein zufällig ein Büro-/Firmen-PC bzw. ein Uni-Rechner?

Der Eintrag in der Hosts ist für eine Website, die öfters Probleme bezüglich der Verbindung hat.
Da sie öfters mal nicht über den WWW Link erreichbar ist, wurde dort geraten, die Hosts zu verändern, damit man dennoch auf die Seite weitergeleitet wird.

Die Professional-Edition haben wir von einem Freund bekommen, der sie nicht mehr wollte.
Da sie zudem noch 64-bit war, haben wir sie genommen, damit wir unseren vollen RAM nutzen können, was zwar seltener der Fall ist, aber immerhin praktisch zu haben. (Videobearbeitung, Animationen und paar andere Programme sollen davon profitieren).
Als Heimanwender braucht man das nicht wirklich, stimmt. Aber darüber denkt man nicht nach, wenn man es von einem Freund für den halben Preis bekommt. Von daher haben wir es einfach genommen.