[HaBo]

Beed9

Anzeige

Vor einiger Zeit hab ich mir etwas eingefangen, mein Scanner konnte es aber wieder entfernen, es war mit einer sogenannten WinServices.exe verbunden.
Probleme gab es damit nie, bis heute.

Ich hab mich in den Systemaccount eingeloggt und mir den Windowsordner angesehen, und da war noch immer die WinServices.exe vorhanden.
Dacht ich mir, "Der Scanner sollt das ja beseitigt haben, lösch ich die .exe mal", das aber ging leider ned^^

Es stand da die Datei würde von einem anderen Prog oder einem anderen Account benutzt werden und könne darum nicht gelöscht werden.
Dann bin ich wieder auf meinen normalen Account gewechselt und dort gab es dann Probleme, MSN hat angefangen irgendwelche Sachen zu schreiben "o gay", "I'm gay", "LOL TREEHOUSE" usw., bis ich MSN geschlossen hatte, und wenn ich einen Ordner oder den Taskmgr geöffnet habe wurde das Fenster einfach geschlossen und die Maus war da wo das X auf dem Fenster war.

Ich hab über cmd netstat -a eingegeben und mir die Verbindungen angeschaut, und es kamen ziemlich viele Sachen wie fg-in-f93.google.com oder fk-ng-f91.google.com (Proxys?), ca 8 an der Zahl.
Und eine ziemlich lange asdladresse die ich scheinbar verloren hab =.=
Hab die aber in die URL Leiste eingegeben und ein Downloadfenster tat sich auf.

Hab dann Explorer.exe von System geschlossen und alles war wieder normal O:
Außer dass ich noch immer ein fk-in-fxx.google.com drinne hab^^


Naja, Ideen was das gewsen sein könnte?
Und ob der noch immer aktiv ist oder nur Gefahr besteht wenn System als User eingeloggt ist?

Freue mich auf Antworten^^

EDIT: Tun sich immer mehr Googleverbindungen auf

Der.Schalker

Ich würde echt neuaufsetzen, hört sich übel ein was du dir da eingefangen hast.
Aber wenn du es erst nochmal anders probieren willst Scan doch mal mit nem anderen Virenscanner und überlege wodu es her haben könntest.
Ist windows up to date? (inc MSN)?
Jedenfalls würde ich mich nicht mehr sicher fühlen wenn ich seh, dass bei mir immer mehr Verbindungen nach außen gehen würden^^


Gruß der.schalker

Beed9

Danke, Zeugs gesichert uns OS neu drauf, /close x: