Zitat von MCleaning

Der Laptop lief immer lautlos, doch als er mit dem Internet verbunden wurde fing er irgendwann an geräuschvoll zu werden

Was zeigt der Taskmanager an?

Zitat von webwatcher

Was zeigt der Taskmanager an?

Es sind immer einige fragwürdige/komische Prozesse/Dienste aktiv, die sich auch mit Amin-Rechten nicht deaktivieren lassen, bpsw. ein Prozess "NPSMSvc_6578a"(Die Ziffern und Zahl nach dem Unterstich variiert bei jedem Reboot/Neustart des Prozesses), der sich nichtmal beenden lässt(vorher konnte man den Prozess noch beenden).


Wenn nichts geöffnet ist, ist 2GB Ram belegt, ca. 40 Hintergrund-Prozesse und 77 Windows- Prozesse, oder soll Ich alle Tasks/Dienste usw. auflisten(wenn ja wie am besten)?

Die Festplatte wurde nur normal formatiert über Windows Installation, es gibt ja Malware, die normales Formatieren durchmacht und sich auch im Arbeitsspeicher dergleichen einnisten kann(Bootkit usw.) und über normale Dateiscans nicht finden lässt...

Vielen Dank für jede Hilfe

LG

es gibt ja Malware, die normales Formatieren durchmacht und sich auch im Arbeitsspeicher dergleichen einnisten kann(Bootkit usw.) und über normale Dateiscans nicht finden lässt...

Und daran glaubst du? und meinst das du dir so etwas eingefangen hast? Na dann lass schön den Panik Aluhut aufgesessen und glaub weiter daran

Zitat von schlawack

Und daran glaubst du? und meinst das du dir so etwas eingefangen hast? Na dann lass schön den Panik Aluhut aufgesessen und glaub weiter daran

Hier steht es u.a drin:

hxxp://anleitung.trojaner-board.de/wie-malware-arbeitet_424

LG

Zitat von schlawack

Und daran glaubst du? und meinst das du dir so etwas eingefangen hast? Na dann lass schön den Panik Aluhut aufgesessen und glaub weiter daran

"
Nach einem Neustart sollte also wieder alles okay sein oder? Rein theoretisch ja. Es gibt in der Tat Schädlinge, die nur im Arbeitsspeicher existieren. Sie sind für Scanner, die meist nur Dateien durchsuchen schwer zu finden. Ein Neustart schafft hier Abhilfe. Daher befallen solche Schädlinge auch meist Computer, die selten oder nie neugestartet werden, also Webserver oder Datenbankserver – auch Router, wie ihn jeder im Haushalt hat, können hiervon betroffen sein.

Ein „normaler“ Schädling muss also gestartet werden. Ähnlich wie Teile des Betriebssystems, die ja auch bei jedem Rechnerneustart geladen werden, trägt sich der Schädling genau an der gleichen Stelle ein. Der Fachmann spricht von „Startpunkten“. Von diesen gibt es eine sehr sehr große Zahl. Man erinnert sich vielleicht noch an die „autoexec.bat“, die vor Jahrzehnten weitere Programme gestartet hat. So ähnlich funktioniert es auch hier. Diese Startpunkte sind oft in der Registry zu finden, der Systemregistrierung. Das ist eine gigantische Datenbank, mit der Windows alle wichtigen Parameter verwaltet. Diese Startpunkte heißen dann Run, RunOnce, RunOnceEx, RunServiceOnce und so weiter. Es gibt wirklich viele davon.

Eine andere Startmethode ist, dass der Schädling sich als Systemdienst einträgt und sogar hoch offiziell von Windows gestartet wird oder aber der Schädling tauscht die Datei eines legitimen Dienstes aus. Statt des Druckerdienstes wird zunächst der Schädling geladen und dann hinterher noch der Druckerdienst, damit es nicht auffällt.

Wirklich geschickte Schädlinge haben einen Treiber. Dies ist ein spezieller Dienst, der noch vor de
m eigentlichen System geladen werden muss. Ist er geladen, dann versteckt sich der Schädling vor Scannern, die meist viel später geladen werden. So ein Schädling könnte auch ein Rootkit sein, welches das System selbst manipuliert, damit er nicht aufgespürt werden kann.

Der perfekte Schädling setzt aber noch früher an. Ein Bootkit klinkt sich in den Startvorgang selbst ein, noch bevor die ersten Teile von Windows geladen werden und speichert seinen Schadcode unter Umständen an Stellen, die von Windows nicht einmal gefunden werden können. Die Schädlinge überlebten teilweise sogar eine normale Neuformatierung der Festplatte. Glücklicherweise gibt es kaum noch Fälle davon. Neue Bootmechanismen und andere Hardware haben diese und auch besondere, hardwarenahe Schädlinge beinahe ausgerottet."

Du hast gelesen was raman dir geschrieben hat? wahrscheinlich ist dein Notebook aus 2016 einfach nur etwas zu schwach für Windows 11 und dann muss die Hardware mehr arbeiten als mit Windows 10 und dann dreht auch der Lüfter öfter und höher. Aber glaub ruhig an deine Variante das sich ein böser Fiesling in deine Hardware eingenistet hat

@MCleaning

Full Quote hättest du dir sparen können

Wie Malware arbeitet ... - Anleitungen