Spybot; Virus oder was ist das?

[reqX]

Hi,

hab mir vor einigen Tagen die Last.fm Software zum scrobblen gezogen, aber seit ungefähr dem Zeitraum hab ich auch einige komische Prozesse im Taskmanager. Bemerkt habe ich die dadurch, dass immer kurz ein Inetexplorer Fenster (komplett weiß) aufpoppt und sich sofort wieder schließt, das dauerhaft. Hab dann mal im Taskmanager nachgekuckt und irgendeine komische Datei mit Namen wie 411271280.exe oder 1134195536.exe (gibt mehrere Versionen davon) gefunden und auch noch den Inetexplorer, obwohl ich den nicht geöffnet hab.
Hab dann das ganze geschlossen, dann waren die Popups weg, kamen aber nach einiger Zeit einfach so wieder. Virenscan --> kein Ergebnis (hatte allerdings vor ner Woche einen Trojaner, der wurde aber sofort gemeldet, war also hoffentlich nicht aktiv), Spywarescan --> kein Ergebnis.

Habe dann etwas rumgesucht und die Exen im Temp Ordner gefunden, dort kann ich sie löschen, sie tauchen aber nach einiger Zeit einfach wieder auf.


AVG Free Edition is mein Virenscanner und mit Adaware habe ich nach Spyware gesucht.
Google gab kein Ergebnis..

Jemand ne Idee?

 

[reqX]

Komischerweise hats AVG jetzt als Virus erkannt.. ich beseitige es mal und kuck dann ob ichs los bin. Allerdings nur 2 von insg. 6 .exe Dateien im Temp Ordner.. lol

 

[apfel]

was läuft denn in deinen prozessen???

 

[reqX]

Meinst du welche Tasks atm laufen?
Zur Zeit sind keine von den komischen .exe Datein aktiv, lediglich Hintergrundprogramme (weiß bei allen was es ist) und diensta, die mir aber auch bekannt sind. Die Dinger erscheinen einfach so samt Inetexplorer und sind dann im Temp Ordner drin, kA wodurch ich die "auslöse".

 

[R1pper]

kill alle dateien im tmp ordner, und besorg dir nen gscheiten virenscanner

 

[Saubatzen]

www.free-av.de Umsonst und für das gar nicht mal schlecht

Batzen

 

[reqX]

Mit AV habsch auch schon probiert - finden alle nix. Vielleicht ist der net in den Definitionen drin.. kA

€: Gerade eben hat AVG Malware entdeckt,vielleicht wars das. Ich frag mich nur wieso das jetzt erst alles entdeckt.

 

[reqX]

Problem besteht immernoch, andauernd erscheinen die komischen .exe Datein im Temp Ordner und folglich nauch zusammen mit dem Inetexplorer im Taskmanager.

 

[alexthebrain]

http://www.hijackthis.de/

Mach damit mal eine Auswertung, die kritischen kannst du ja dann nachfragen hier

 

[reqX]

Hab gerade anaylisiert und es befindet sich nur ein böser Prozess mit dabei,der mit Sicherheit auch mit den .exe Kram zusammenhängt, da er auch im Temp Ordner ist. Ist eine svchost.exe. Ist das nicht normalerweise irgendein Netzwerkdienst? Der Virenscanner erkennts allerdings NICHT als Virus. (BTW: warum wird der Virenscanner als evtl. böse angegeben?)

€: Gerade nachgelesen, dass es sich um einen Virus o.ä. handelt, wenn sich Datei nicht im System32 Ordner befindet (was auch logisch war). Nur kann ich nix anfangen mit der Datei, löschen bringt nichts, nach nem Restart ist sie wieder da (oder taucht wie die exen einfach so wieder auf) und der Virenscanner erkennt sie trotz aktueller Definition nicht.

 

[alexthebrain]

Wird ein Name des Befalls ausgegeben? Oder ein genauer Pfad?

Svchost.exe hat verschiedene Aufgaben, siehe http://support.microsoft.com/kb/314056/de

 

[reqX]

der Pfad war ganz normal C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temp, ansonsten stand nur dabei, dass die Datei normalerweise im System32 Ordner ist (was ja auch stimmt) und von daher sehr wahrscheinlich böse ist.

 

[alexthebrain]

Has du mal versucht, die Datei im abgesicherten Modus zu löschen?

 

[reqX]

Ich hab die Datei eben einfach so gelöscht und per Hijackthis gecleaned - bis jetzt ist noch nichts weiter gekommen. Mal abwarten. (Danke bis hierhin)

 

[reqX]

Scheinbar ists beseitigt, bis jetzt kamen keine Popups/unbekannten Tasks mehr. THX Alex

 

[alexthebrain]

Gerne