Unerkannter Virus? (Unbekannter Benutzer, non-existing Thread, ...)

WürmerHasser

Servus liebe Virenbekämpfer,
ich hab im Moment ein Problem.
Vor einiger Zeit hat mir jemand (von dem ich nix böses erwartet hätte) folgenen Link geschickt (NICHT KLICKEN!!!): hxxp://palmerasperu.com/images/aaz.php
Tja, dumm wie ich war (ja, ich bin sehr dumm), hab ich den Link gedrückt (Popup-Blocker und WOT sind in FF aktiv).
Erst nach dem Drücken ist mir bewusst geworden, dass es ein Virus sein könnte (ich weiß nicht, was der Link sonst für nen Grund haben könnte :/).

Ich hab dann erstmal AntiVir und Spybot durchlaufen lassen, keines der beiden Programme hat etwas gefunden.
Dann hab ich mir den Carberp-Artikel aus dem Com! Magazin durchgelesen, mal nachgeprüft ob es einen "Non-existing Process" (was heißt dass eigentlich? Ist es i.wie ein Prozess, der nicht richtig aus der Process-ID-Tabelle gelöscht wurde, oder so?) vorhanden ist... und ich hab gesehen, dass ein "Process [ja, Process, nicht Thread] <non-existing Process>" angezeigt wird (bei explorer.exe).

Da hab ich schon etwas Angst bekommen... ich hab nochmal Antivir durchlaufen lassen, wieder kein Fund/keine Warnung, was aber ja nichts heißen muss.

Dann hab ich mir mal die Infos zu diesem Prozess angeschaut, und beim Sicherheit-Reiter wird ein "Unbekanntes Konto" angezeigt. Ich kann garantieren, dass es NICHT von einer alten Windows Installation stammt, der PC ist nagelneu (von Weinachten). Das Konto wird bei allen Threads angezeigt.

Also erstmal hatte ich ziemliche Ungewissheit und Angst, denn ich war mir ja nicht wirklich sicher... also hab ich erstmal ganz normal weitergemacht (außer Notepad++, Skype, MSN Firefox, und dazwischen mal Thunderbird sind keine Programme offen gewesen [Immer-laufende Programme wie AntiVir oder Spybot nicht mitgezählt]), und hab zwischendurch öfters mal im Process Manager nachgeschaut, ob ein "non-existing Process" aktiv ist.

Und nach ca. ner Stunde oder so kam eine böse Überraschung... 3 nicht existierende Prozesse, und 3 nicht existierende Threads (ich mein jetzt Thread <non-existing Process>).
Bei einer Systemüberprüfung hat AntiVir 4 versteckte Dateien gefunden.
Na gut, neugestartet, jetzt gab es keine nicht existierenden Threads oder Prozesse mehr (ist bei jedem Neustart so).
Aber nach einiger Zeit sind sie nach jedem Start wieder dagewesen.
Gestern waren es 9 Stück... und 10 versteckte Dateien, die AntiVir gefunden hat.
Einmal, dass war aber ein Sonderfall, sind auch 3 oder 4 nicht existierende Prozesse in der firefox.exe angezeigt worden, dass hört sich meiner Meinung nach auch einwenig verdächtig an :/
Ich kann außerdem NICHT auf Ordner, wie Startmenu oder Temp (in meinem Benutzerordner) zugreifen, obwohl ich Adminrechte hab. Auch mit deaktivierter Benutzerkontensteuerung funktioniert es nicht.

Nunja, nochmal alle Auffälligkeiten zusammengefasst:
- Nach 1-2 Stunden nach dem einschalten kommen nicht existierende Threads/Prozesse
- AntiVir findet immer [Anzahl der nicht existierenden Threads/Prozesse + 1] versteckte Dateien
- Unbekanntes Benutzerkonto im Sicherheits-Reiter von Threads
- Kein Zugriff auf manche Ordner im Ordner meines Benutzerkontos möglich
- svchost.exe läuft 7 mal!

P.S.: Ich hab Windows 7 Home
P.S.2.: Der PC wird bald (wenn ich ne Sicherungsplatte für meine Daten hab) neu aufgesetzt, da ich für die Schule sowieso Win7 Prof brauche, und persönlich lieber mit Ubuntu arbeite, aber ich möchte mir sicher sein, ob es ein Virus war (falls ja, muss ich wohl meine Passwörter ändern, und aufpassen dass ich den Virus nicht in die neue Installation reinbring).


'tschuldigung dass der Text so lang geworden ist, ich wollt nur wirklich alle Informationen unterbringen.
Ich hoffe dass der Text passt, falls Rechtschreib oder Grammatikfehler drinnen sind, entschuldige ich mich (ich bin nur ein 15-jähriger Junge, der grad etwas aufgeregt ist^^).


//EDIT: Fast vergessen... bei mir läuft 7 mal die svchost.exe!
Habs zur Liste hinzugefügt.

Viele Grüße,
Andreas