wurm oder hacker atacke???
 

hi
ich habe mich kürzlich über skype mit jemanden angelegt der nach einiger rumnörgelei, einfach nur noch meinte " pass auf das ich deinen rechner nich platt mach...." tjoa, hab ihn darauf hin ausgelacht und so... einen tag später ging es dann los, ich hatte plötzlich 3 neue systemprozesse am laufen und der rechner spuckt nach unterschiedlichen zeiten einfach nen system fehler aus bei dem sich der rechner dann einfach neu startet. die 3 prozesse sind:

hhh.exe
wzdsvc.exe
und nochmal wzdsvc.exe

hhh.exe versucht gelegendlich ins internet zu kommen , wird dann aber von meiner firewall geblockt.

hab schon mit antivir nach nem wurm gesucht, hab aber nichts gefunden. hab danach dann mal mit avast probiert... hat aber auch nichts gefunden.

und nu??

das system neu aufsetzen , kann ich mir zeitlich nicht leisten, das würde ewig dauern alle wichtigen daten zu sichern und anschliessend wieder alles so einzurichten wie ich es brauch.

hat jemand vieleicht noch eine idee was ich machen könnte?

mfg
blue

@bluex
Die Dateien auf http://www.kaspersky.com/de/scanforvirus checken.
Eine Prima-Ausrede :daumenhoc ! Mit einem gehackten PC im Internet zu hängen tut dir gar nix.

ahh ja die hhh konnte ich überprüfen und des is nen
Backdoor.Win32.Codbot.k

hab dann noch n paar andere datein gleich mit überprüft die auch nur 3 gleiche buschtaben hatten und siehe da es waren auch noch

Backdoor.Win32.Codbot.i
und
Backdoor.Win32.Codbot.n
vorhanden


wzdsvc.exe kann ich allerdings nicht überprüfen... weil ich nicht weis wo die liegt ... über die windowssuche konnte ich die nicht finden... 0_o

lass mal Spybot Search&Destroy und a² von emisoft über dann System laufen!

Kann er lassen!

Backdoor.Win32.Codbot.i
Backdoor.Win32.Codbot.n

Dein System ist nicht mehr vertrauenswürdig da dritte über die "Backdoor" Funktion zugriff haben und Dateien ändern, löschen, PWs herausfinden und und und können.

Die einzige SICHERE Lösung ist formatieren weil keiner weiß was an deinem System schon verändert wurde

mfG

du hast natürlich recht, was die Arbeitsweise von Backdoor Trojanern betrifft. Nicht nur hier ist Formatieren der sicherste Weg um den Schädling loszuwerden. Aber die Sicherheit der Passwörter bleibt dabei weiterhin fragwürdig.

Zur Bekämpfung des Schädlings - ohne das System neu aufzusetzen - würde ich aber trotzdem meine Vorgehensweise empfehlen. Allerdings sollte man sich darüber klar sein, dass es auch dadurch keine Garantie für eine 100-prozentige Beseitigung des Schädlings gibt.

Letztendlich muss jeder User selbst entscheiden, wie er vorgehen will.