Hi,

bin zu müde um noch 100% klar denken zu können, nur soviel:


Bitte folgende Files prüfen:

Dateien Online überprüfen lassen:

• Als erstes versteckte Dateien anzeigen lassen!
  (nur Punkt 1 durchführen!)

• Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“
  und suche folgende Datei/Dateien:

D:\WINDOWS\system32\qxzv60.exe@
D:\WINDOWS\system32\qxzv8.exe
D:\WINDOWS\system32\wmisftq.exe
D:\WINDOWS\system32\qxzv18.exe@
D:\WINDOWS\system32\qxzv5.exe
D:\WINDOWS\system32\wlcommn.exe -> http://www.prevx.com/filenames/53969288043716401-X1/WLCOMMN.EXE.html
D:\WINDOWS\system32\wdrvprg.dll
...
         

• Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)

• Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.

• Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!

Da würde ich einen Rundumschlag vorschlagen, zuerst GMER und dann CF (wobei CF den ein- oder anderen Rechner unbootbar zurücklässt, sollte aber bei Dir kein Problem sein, so oft wie Du schon Neuaufgesetzt hast...)...

Ich würde eher überlegen, was ich nach den Tagen wo der Rechner anstandslos lief so alles gemacht habe (surfen, SW-Installiert, Fileshare)...
Da sind einige Würmer auf der Kiste...

Gmer:
http://www.trojaner-board.de/74908-anleitung-gmer-rootkit-scanner.html
Den Downloadlink findest Du links oben (http://www.gmer.net/#files), dort dann
auf den Button "Download EXE", dabei wird ein zufälliger Name generiert (den und den Pfad wo Du sie gespeichert hast bitte merken).
Starte GMER und schaue, ob es schon was meldet. Macht es das, bitte alle Fragen mit "nein" beantworten, auf den Reiter "rootkit" gehen, wiederum die Frage mit "nein" beantworten und mit Hilfe von copy den Bericht in den Thread einfügen. Meldet es so nichts, gehe auf den Reiter Rootkit und mache einen Scan. Ist dieser beendet, wähle Copy und füge den Bericht ein.

Combofix
Lade Combo Fix von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop.
Alle Fenster schliessen und combofix.exe starten und bestätige die folgende Abfrage mit 1 und drücke Enter.

Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Während des Scans bitte nichts am Rechner unternehmen
Es kann möglich sein, dass der Rechner zwischendurch neu gestartet wird.
Nach Scanende wird ein Report (ComboFix.txt) angezeigt, den bitte kopieren und in deinem Thread einfuegen.

chris (der jetzt ins bett geht...)

Hallo Chris,

vielen Dank!

Habe gerade nochmal die ganze Festplatte mit System gelöscht. Aber vermutlich wird es ja wiederkommen. Anscheinend liegt es an Daten, die auf der Datenplatte liegen.
Habe jetzt auch endlich noch einmal Windows aktualisiert - das hatte ich beim letzten Mal WinXP-Installieren vergessen. Aber ist ja jedes Mal jetzt passiert.

Zitat von Chris4You

Ich würde eher überlegen, was ich nach den Tagen wo der Rechner anstandslos lief so alles gemacht habe (surfen, SW-Installiert, Fileshare)...
Da sind einige Würmer auf der Kiste...

Bin eigentlich kein File-Sharer und besuche auch keine krummen Seiten. Mal sehen!

Werde all das durchführen, was du mir vorgeschlagen hast, wenn es jetzt wieder auftaucht.

Vielen Dank nochmal !

Beste Grüße und eine gute Nacht,
E.