Hallo liebe Trojaner-Board-Mitglieder,

ich habe seit einiger Zeit Probleme mit meinem Rechner (AMD 2400+, 768 MB RAM, Win XP Pro SP2 etc.):

1. größere Downloads mit Firefox oder IE7 sorgen für 90% CPU-Auslast oder mehr
2. ab und an hat eine von fünf laufenden svchost.exe eine Auslast von 98%, kommt aber sehr selten vor
3. beim Upload von Daten via FTP-Client auf den Webspace werden Dateien trotz 100% nicht vollständig übertragen (z.B. nur 13 KB anstatt 15KB)

Weil ich bisher keine Lösung gefunden habe habe ich die Anleitung von MightyMarc gefunden, die ich dann befolgt habe.
Die Auswertung durch find.bat findet Ihr im Anhang.

Weiterhin findet Ihr auch noch das Logfile von HijackThis im Anhang. Die Auswertung hat mir aber keine schadhaften Dateien angezeigt, war alles im grünen Bereich.

Es wäre großartig, wenn mir jemand helfen könnte.

Besten Gruß,
funkyice

Hi,

höchstwahrscheinlich ist dein System kompromittiert! Einige Einträge im eScan-Logfile deuten stark darauf hin:

Datei C:\WINDOWS\scvhost.temp infiziert von "Backdoor.Win32.Ciadoor.cl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\Programme\systemtool\server1.exe infiziert von "Backdoor.Win32.Ciadoor.cl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei D:\system\TuneUp Utilities 2007\KeyGen.exe//data.rar/server1.exe infiziert von "Backdoor.Win32.Ciadoor.cl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.

Hast du dir mal einen Keygenerator "besorgt" und ausgeführt?
Werte bitte die oben fettgedruckten Dateien bei Virustotal nacheinander aus und poste alle Ergebnisse.

Mach auch bitte mal einen check mit Blacklight und poste das Logfile davon.

Hi Cosinus,

das hatte ich mir auch schon fast gedacht und bin nun neugierig, wie ich mich davon befreien kann ohne das System neu aufsetzen zu müssen...

Anbei das Logfile von dem "Blacklight"-Scan. Wurde nichts gefunden...

LG
Basti

Okay. Werte wie schon erwähnt noch die Dateien online bei Virustotal aus.

Sorry, habs gerade erst gecheckt, was ich machen soll.

Du solltest nicht das Blacklight-Logfile auswerten!
Gemeint waren diese Dateien:

C:\WINDOWS\scvhost.temp
C:\Programme\systemtool\server1.exe
D:\system\TuneUp Utilities 2007\KeyGen.exe