Huhu zusammen.
Am Freitag Abend hat es meinen alten Router und Modem hingehauen - Modem konnte ich am Tag darauf schnell ersetzen, der Router brauchte alerdings bis heute. Unbedacht habe ich am Samstag dann das Modem direkt an meinen PC angeschlossen, ohne Firewall - und das Ergebnis war, dass sich direkt zig Viren meldeten. Mit AVG hab ich sie dann "gehealt" bedauerlicherweise hab ich nach wie vor ein Problem: Direkt auf Laufwerk C:\ befinden sich merkwürdige Dateien die ich nicht ohne weiteres los zu werden scheine... Namen lauten "winde.exe" "ddi.exe" und gestern waren es noch 3 andere. Die Datei ddi.exe öffnet sich mehrfach und versucht vermutlich meinen Arbeitsspreicher zu überlasten - wenn ich nicht alle 5min Tasks beende stützt der PC bald ab. Winde.exe versucht (Samstag direkt nach dem Befall hab ich mit Sygate Personal Firewall installiert) laut Firewall ständig eine Seite zu kontaktieren, was ich zum Glück aber blocken kann. Interessant ist, dass sich die Datei ständig laut Firewall "verändert" und ich deswegen ihre Access neu setzen muss (was blocken oder nicht blocken angeht).

Ich habe versucht diese Dateien im abgesicherten Modus von Hand zu entfernen, was auch geklappt hat. Leider waren nach einem Einwählen ins Internet die Datei "winde.exe" und kurz danach auch "ddi.exe" wieder da. Wo die andren geblieben sind weiß ich nicht - vielleicht bin ich sie ja los.

Ich habe nun AVG, XP-Clean und a-squared Free scannen lassen, ohne Erfolg. Könnt ihr mir helfen oder ist ein format c: die letzte Möglichkeit sich dieses Dinges zu entledigen (c ist bei mir nur die Systempartition)?.

Gruß
Lif

Hallo,

erstelle bitte mal ein Hijacktis Log. Zu finden: hier .
Ein eScan wäre auch nicht schlecht. Alles dazu gibts hier mit Anleitung ,
Bitte die Anleitung genau Lesen und das Ergebnis Posten ( Punkt [5] genau befolgen )


Gruß Mellosun