Hallo,

Nachdem mein PC in den letzten Tagen von Mal zu Mal langsamer wurde habe ich mit Schrecken festellen müssen, dass sich auf meinem PC scheinbar ein Virus eingeschlichen hat.

Wenn ich den Taskmanager öffne habe ich zweimal den Prozess IEXPLORE.EXE am laufen, obwohl ich definitiv keine Instanz des Internetexplorers geöffnet habe. (Ich habe diesen Browser noch nie benutzt).

Schlimmer ist allerdings, dass einer der beiden eine Speicherauslastung von ca. 60.000 bis 80.000 K produziert. Der Prozess ist nicht beendbar. Wenn ich einen schließe wird er direkt wieder geöffnet, und hat auch direkt wieder diese horrende Speicherauslastung. Über Prozessstruktur beenden funktioniert auch nichts.

Ich habe AntiVir drüberlaufen lassen - nichts.
Meine erste absolute Horrorvorstellung konnte glücklicherweise widerlegt werden: Was wenn ich mir einen Trojaner eingefangen hätte, der unentwegt Daten von meinem PC auf den Server des Hackers lädt? Wie gesagt, es konnte widerlegt werden, da meine Internetverbindung nicht blockiert wird. Herausgefunden habe ich das durch einen Speedtester. Das was der Virus tut scheint sich nur auf dem PC abzuspielen.

Vorhin wurde es dann ganz schlimm: Der PC hat sich mittendrin einfach aufgehängt. und über den Taskmgr konnte ich beobachten, dass meine CPU Auslastung ständig zwischen 8 und 40% schwankte (obwohl ich nichts tat). Normal ist bei mir maximal 2%-10%. Weiterhin war es mir nciht mehr möglich ins Internet zu kommen (Verbindung ist definitiv hergestellt, aber es öffneten sich keine Suchseiten).

Dann habe ich mir einfach mal ein Eingeschränktes Konto angelegt. Am Anfang waren wieder zwei IExplore Instanzen da, aber nach einiger Zeit war es nur noch eine. Daraufhin konnte ich den anderen schließen (und er kam bis jetzt nicht mehr). Das lässt darauf schließen, dass der Virus, Adminrechte braucht um zu funktionieren.

Im Gastkonto funktioniert außerdem das Internet. Desweiteren läuft das System vollständig stabil (normale Performance usw.).

Ein Bekannter von mir sagt in solchen Fällen grundsätzlich folgendes: "Dein Computer wurde kompromittiert. Installiere ein 100%ig sauberes Image oder formatiere komplett, inklusive Bootsektorenrefresh. Sonst kannst du dir nie sicher sein, das dein System sicher ist. (das ist ein Standardtext von Microsoft).

Das habe ich auch vor, denn ich will ein sauberes System haben. Davon gibt es aber eine ganze Menge die ich backuppen muss. Videos, Bilder, MP3s und andere Dateien mit sehr hohem persönlichem wert. Daher die Fragen: Wie wahrscheinlich ist es, dass sich der Virus in anderen Dateien einnistet? Wie wahrscheinlich ist es, dass sich der Virus im Bootsektor eingenistet hat? Wie wahrscheinlich ist es, dass es sich um einen bekannten Virus handelt, der es schafft AntiVir zu umgehen? Wie wahrscheinlich ist es das es sich überhaupt um einen Virus handelt? Ehrlich gesagt weiss ich nämlich nicht im geringsten wo ich den herhaben soll. Ich würde mich selbst als erfahrenen User bezeichnen der nie Probleme mit Viren und ähnlichem hatte. Ich benutze zwar keinen Virenscanner, dafür aber eine FW und die regelmäßigen Updates von Windows. Außerdem lade ich Programme nur von Seiten die vertrauenswürdig sind. Als Browser benutze ich den derzeit wohl am sichersten aktuellen Opera.

Was kann das nur sein??

Hallo.

Poste als erstes ein Hijacklog, Anleitung dazu in meiner Signatur verlinkt.

Zusäzlich auch einen eScan, ich muss alles über das System wissen.

Arbeiten mit MWAV (eScan)

* Lies dir folgende Anleitung genau durch und arbeite sie ab:
-> Anleitung eScan
* Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der “find.bat”.
(steht alles ganz genau in der Anleitung.)

Gruß
Sunny