svchost veranstaltet ungewollten netzverkehr

miw

Hallo Arne,

anbei ein Komplettscan der OS-Partition (C.

Ich habe einen Scan über alle Partitionen versucht (der bei den vorhandenen 700 GB wohl über 20 Stunden dauern würde), bin aber folgendermaßen gescheitert:

nach ca. 1,5 Stunden kam ein BlueScreen:

Habe ich vorher noch nie gehabt. Kann mir auch nicht erklären woher das kommt, habe weder an Hardware noch an Treibern Änderungen vorgenommen.

Könnte es sein daß sich der Virus in einem Treiber versteckt ?

Einen Eintrag im Systemlog gab es zu dem Absturz nicht. Scheinbar wurde auch kein automatischer Dump (o.Ä.) erzeugt.

(Anm.: habe ProtectNonPagedPool in der Registry auf 1 gesetzt, damit sollte es kein Treiber mehr schaffen den Pool zu korumpieren -> sagt zumindest das Microsoft-TechNet)

Nach dem Reboot hat sich Spybot gemeldet, daß folgende Registrierungschlüssel im Bereich "System Startup user entry" gelöscht und anschliessend wieder eingefügt werden sollen:

- NoFolderOptions = 0
- NoRun = 0
- DisallowRun = 0
- NoControlPanel = 0
- NoViewContextMenu = 0
- NoPropertiesMyComputer = 0

Ich habe sowohl das Löschen als auch das Neueinfügen unterbunden.
(Da ich keinen Schimmer habe wer der Verursacher ist, und ausserdem stehen die Werte schon so in der Registry)

Falls doch ein Scan anderer Partitionen notwendig ist, könnte ich die einzeln scannen und/oder Notfalls die Partition mit meinen Sicherungen (ca. 400 GB) weglassen ?


Während ich das hier gerade tippe habe ich nochmal die Logs meines Internetgateways überprüft und festgestellt, daß seit Gestern keine Verbindungsversuche zu irgendeiner panamamails.com-URL mehr stattfinden und auch sonst keine der beobachteten Zieladressen mehr angesteuert wurde.
Kann es sein, daß sich der Virus selbst deaktiviert hat, da er keine Verbindung zu seiner Dropzone mehr bekommt ?

Gruß

Michael