Hallo Loids,
ich pack das mal hier rein, da ich nicht sicher bin, ob es sich um Böslinge handelt Ausserdem habe ich das Prob per Sygate entdeckt.

Ich habe mir heute auf eine neue Partition / frisch formatiert XP Professionell+ SP1 installiert. In´s WWW komme ich per Discountsurfer (ISDN). Hier laufen per se immer die neuesten Versionen von Antivir und Sygate.

Schon beim ersten connect kam mir alles etwas zähe vor, und beim zweiten connect habe ich mir mal Sygate angesehen, weil ich plötzlich 100% CPU Auslastung und Traffic hatte, obwohl ich nicht einmal einen Browser offen hatte (hier läuft NUR Firefox, kein IE).
Und, siehe da, da gibt es 2 Proggis im System32 Ordner, die diesen Traffic verursachten (mehrere MB)- wininet.exe und mouse.exe. Befallen sind sie aber laut cwshredder, spybot und HJT nicht...obwohl HJT diese als verdächtig nach 04 einstuft. Jetzt frage ich mich, mit WEM haben diese Proggis WAS ausgetauscht, es war sowohl in- als aucht outgoing Traffic, aber mehr raus. Wie gesagt, mehrere Megabyte...
Habt ihr eine Idee?

Danke und Gruss
Hagen

@hagen15

Ich habe mir heute auf eine neue Partition / frisch formatiert XP Professionell+ SP1 installiert
system ist nicht auf den neuesten stand.
SP2 bestellen

das resultat
http://www.sophos.de/virusinfo/analy...autotrojc.html

poste bitte ein HJTlogfile
http://www.trojaner-board.de/showthread.php?t=17493

scanne dein system mit escan
http://www.trojaner-board.de/showthread.php?t=17492

chaosman