Guten Tag,

Angefangen hat mein Problem nachdem ich für meine Razer Taipan Maus den Razer Synapse Treiber heruntergeladen habe. Etwa ein Tag später hat sich auf einmal ein cmd Fenster kurzzeitig geöffnet. Zur Sicherheit habe ich Eset und Malwarebytes drüberlaufen lassen, jedoch wurde nichts gefunden. Ich habe nur "Root" lesen können als das Fenster erschienen ist also habe ich aus meiner Unwissenheit heraus den Rootkit Scanner GMER benutzt, der Veränderungen im System erkannt hat. Während des Scans ist jedoch der Laptop abgestürzt. In der darauffolgenden Zeit wurde der Pc immer langsamer bis er kaum noch reagierte. Die Firewall und das damalige Virenschutzprogramm Avira wurden deaktiviert. Avira hatte jedoch eine 99%ige Laufwerkauslastung und öffnete sich nach dem Schließen erneut. Daraufhin habe ich den Pc zum ansässigen Pc Experten gebracht, der Windows 10 erneuert hat (MBR wurde neu geschrieben) und das Bios geupdatet hat. Als der Pc erstmal wieder beeeinigt war habe ich natürlich darauf geachtet ob Auffälligkeiten auftreten und dabei verhielt sich die svchost.exe seltsam. Zum einen verursachte sie teilweise eine Laufwerkauslastung von 99% und zum anderen blockierte Eset Internet Security bis zu mehrere Hundert Pakete mit dem Port 1900 und weitere mit dem Port 5253. Aber da ich mich wenig mit so etwas auskenne beließ ich es erst einmal dabei. Gestern aber blockierte die svchost.exe meine Internetleitung und zog ein vermeintliches Windowssicherheits Update, welches nach dem Neustart dazu führte das mein Windows Sicherheitscenter sich nicht mehr aktivieren lässt trotz jeglicher Versuche meinerseits.Zudem ist der Pc deutlich langsamer seitdem gewirden, ich habe aber zur Sicherheit erstmal das Wlan ausgeschaltet.

Wodurch kann der Virus sich wieder verbreitet haben?

hi,

Zitat von Eathelston

Wodurch kann der Virus sich wieder verbreitet haben?

Auch hier wird mal wieder ein Befall geschlussfolgert obwohl nicht mal klar war, dass eine Infektion überhaupt vorhanden war. Du hast selbst geschrieben, dass nix gefunden wurde. Aber nein, Problem nicht eindeutig zu bestimmen, es kann nur ein Befall sein...

Selbst wenn eine Infektion da war, ist diese durch die Neuinstallation beseitigt worden.

Fette Security Suites, also auch alles was Internet Security im Namen trägt, taugen als Systembremsen mehr als Sicherheit. Deinstalliere ESET IS und nimm nur den Windows Defender. Außerdem solltest du sicherstellen, dass immer alle Updates installiert sind. Wenn der Rechner dann noch langsam ist hast du ein Problem, dass wir hier analysieren sollten.

Zur Info:

Zitat von Eathelston

Etwa ein Tag später hat sich auf einmal ein cmd Fenster kurzzeitig geöffnet.

DAS haben zur Zeit sehr viele siehe http://www.trojaner-board.de/185743-...beltaeter.html