Also Hallo und entschuldigung erstmal,
Ich habe mich mit meinem Problem schon durch mehrere Boards gearbeitet, allerdings hab ich nirgendwo etwas nützliches gefunden, also melde ich mich mal in einem an, und hoffe direkt ein gutes erwischt zu haben ;D

Also, wenn ich meinen PC hochfahre kommt das Problem, das er arschlahm wird, sobald mein Internet aktiv ist (gehe über WLAN).
Aus spass an der Freud hab ich vor kurzem mal den Task-Manager geöffnet und gesehen, das der Iexplorer.exe mit 2 prozessen am laufen war, wobei ich diesen nicht ausgeführt hatte.
Der eine iexplorer.exe läuft relativ klein, also mit nur rund 10.000kb Speicherauslastung, der andere jedoch mit meist bis zu 140.000kb...
Naja ich habe den Prozess auf jeden Fall manuell beendet, dann wurde sofort ein neuer Aktiv der LISTON~1.exe heisst oder STORER~1.exe , zwischen den beiden wechselt es eigentlich immer.

Dies tut er aber nur einmal, somit ich den Prozess nochmal abbrechen muss, dann bleibt er aber auch weg (nach einiger Zeit baut er sich aber wieder auf).
dann bin ich mal auf die Idee gekommen nach den Dateien STORER~1.exe und LISTON~1.exe zu suchen, und habe sie auch gefunden, nämlich unter "C:\WINDOWS\Prefetch" , diese beiden manuell gelöscht und siehe da, nachdem ich den Prozess wieder beendet hatte, baute sich kein neuer mehr auf.

Ich hab gedacht alles in allem ganz gut gelaufen, musste jedoch feststellen das es das wohl nicht gewesen sein soll, da nach einem neustart den Computers derselbe fehler vorlag, auch wieder mit LISTON~1.exe und der anderen, also kann ich löschen so oft ich will, tauchen immer neu auf...mein Avira zeigt mir auch nichts an wenn ich es überprüfen lasse...Hilfe?
Wäre dankbar für jede Hilfe die ich bekommen kann (wenn nötig, erstelle ich ein HiJackThisLog)

Danke im Vorraus

Hi,

der prefetch-Ordner ist ein Ordner in dem Windows Informationen zu ausgeführten Dateien sammelt. Du hast also nicht die Datei selber, sondern nur Informationen zu der Datei gelöscht.

Die Dateien selbst sind wahrscheinlich versteckt.
Erstell daher bitte erstmal ein HijackThis log.

lg myrtille

Da bitteschön ;D und das mit dem prefetch ordner: so ein dreck ;D;D;D

Na sowas, da sind die Dateien nicht zu sehen.

Da brauchts wohl etwas ausführlichere Infos:
Erstelle bitte ein Log mit RSIT. Es werden 2 Dateien erstellt (log.txt und info.txt). Poste den Inhalt beider Dateien hier. (Wenn die Dateien zu lang sind, dann häng sie bitte einfach an)

lg myrtille

uupppssss, sorry ;D...naja ich denk mal ich hänge besser an, denn sie sind in der tat etwas groß ^^
musste allerdings die log.txt in 2 trennen, da sie zu groß war ;D

Hi,

die Dateien die du gesehen hast gehören mit Swizzor, das ist ein "SponsorprogramM" von Messenger Plus. Hast du da über MSConfig etwas deaktiviert? Oder sonstwie verändert? Hat Antivir/Spyware Doctor in letzter Zeit etwas gefunden und bereinigt?

es sind noch Reste von verschiedenen Infektionen übrig.
Mach bitte einen Scan mit Malwarebytes und lass alle Funde löschen.

lg myrtille