[HaBo]

SteVe_O

Anzeige

Hallo liebe Habo Community.

Auf meinem Rechner glaube ich spukt es.
System: Windows Vista Ultimate
Virenscan mit free-av im Abgesicherten modus: keine Funde
Adaware 20077: keine funde



Okay, seit letzter Zeit öffnet sich immer wieder sporadisch ein Fenster das mich fragt mit welchem Programm ich die NTUSER.DAT.LOG1 denn öffnen möchte ohne diese geöffnet zu haben. Ausserdem kommt es manchmal vor, dass wenn ich in einem Passwortfenster grad ein Passwort eintippen will oder in irgendein Formularfeld, dass wenn ich in das Formularfeld klicke sofort irgendein zufälliger Buchstabe an erster stelle erscheint ohne Ihn geschrieben zu haben. Ich weiss nicht ob es zusammenhängt aber der Antivir Guard lässt sich nicht einschalten. Könnt ihr euch einen zusammenhang daraus erklären? Ich leider nicht und deshalb wollte ich euch um Rat fragen ob es sich hier um einen Trojaner, Rootkit oder sonstiges handelt. Der Rechner ist noch sehr neu, steht hinter ner Hardwarefirewall und Vista ist noch net wirklich zugemüllt.

Der einzig Auffällige Prozess im Taskmanager is p2phost.exe aber wie ich gelesen hab is desn Dienst von Windows Vista.


Ich würde michüber eure Ratschläge freuen. Bis dann.

Mit freundlichen Grüßen

SteVe_o

lightsaver

also da wir jetzt munter drauf los raten könnten empfehle ich dir erstmal einen scan mit hijackthis ( hijackthis.de ). du brauchst bei vista glaube ich die aktuelle beta-version, musst also da mal ein wenig suchen. das log postest du dann mal hier.

einen rat hätte ich aber noch:
wenn du der meinung bist, es könnte ein rootkit sein, dann empfehle ich dir im zweifelsfall eine komplette neuinstallation empfehlen, da wir dieses eigentlich nicht entdecken könnten, wenn es einigermaßen gut programmiert ist

Chakky

naja wenn der guard nicht mehr startet und dies auch nicht nach neuinstallieren tut dann ist es sehr verdächtig!

hast mal ein alternativen taskmanager genutz? wie process explorer (nicht vergessen das ding mit admin rechten zu starten ansonsten kannte nix killen)

evtl versteckt sich ja was, was vom windows eignen taskmanager versteckt wird

__________________
cu
Chakky

we are dreaming in digital
we are living in realtime
we are thinking in binary
we are talking in IP
welcome to our world

quux

@Chakky:
Wenn bei ihm ein Rootkit installiert sein sollte wird ihm der ProcessExplorer auch net mehr weiterhelfen.

Daher empfehle ich auch eine komplette Neuinstallation (und nicht vergessen dabei zu formatieren!)
Ich wär dann auch bei der Sicherung der Daten sehr vorsichtig, da diese nun evtl auch infiziert sein könnten.

Gulliver

Die besagten Dateien selbst gehoeren zu Windows dazu. Das ist zu 99% wohl in Ordnung.

Vermutlich hast du irgendwas vergeigt bzw. irgendwelche Einstellungen vorgenommen.
Du solltest deine Frage nochmal im Microsoft Forum stellen

SteVe_O

also leute danke bisher für die vielen Antworten ich hab mal des Programm rootkit revealer runtergeladen und versucht zu starten, geht auch net

hier die log vom Process explorer:

smaster100

Ob du jetzt eine Virus hast oder nicht, kannst du nicht mit Sicherheit sagen.
Das beste ist wirklich, wie schon erwähnt wurde, das komplette System zu formatieren und neu aufzusetzen...

gr33z
CoMpRoOt