ich kam heute vom maifest nach hause und musste feststellen das mein monitor ganz schwarz war. (er war aber an). ich hatte ihn 24 stunden durchlaufen lassen. nun ich startete den rechner neu, gab pw und so ein und öffnete das internet. nach 1minute kam wie beim blaster wurm ne meldung das sich mein rechner nach 1 minute ausschaltet. der Blaster wurm kanns aber nicht sein da ich das update was diesen unschädlig macht schon vor einigen monaten gezogen hatte.
nunja, es ist ja der 1.mai (war da nicht von nem neuen wurm was angekündigt?). ich hab bei euch hier im forum gelesen das es für den blaster Wurm gleich 2 updates gibt. ich zog mir den 2ten patsch und ich startete meinen rechner neu. ich ging abermals ins internet und musste feststellen das der fehler behoben war, die meldung kam nichtmehr. Dafür aber kann ich nach 5 minuten surven keine Site (egal welche) mehr öffnen. wenn ich das Browser fenster vom IE schliesse und nochmal versuche den IE zu starten kommt eine fehler meldungwo steht das ich nicht genug Quoten zur verfügung hätte um den IE zu starten. ich habe langsam den verdacht das ich immernoch den blaster oder ein ähnliches pogramm habe was jetzt anders wirkt. ich wollte also sehen was für pogramme im task laufen aber dann kommt auch eine fehleremldung "00x0,0000000017" bla bla bla reagiert nicht, konnte nicht genau initialisiert werden" oder so ähnlich. wenn ich den Startbutton drücke hängt sich mein rechner auf und es kommt das fenster wo ich wieder mein pw eingeben muss was bei XP nunmal immer kommt. komich ist aber das in dem Fenster unten links "Cris ausschalten" steht (normalerweise steht da "computer ausschalten")......ich klickte darauf und der rechner bootete neu. ich gab wieder mein PW ein und startete nochmals den IE, jetzt bin ich hier am tippen um euch um Hilfe zu bitten was das sein kann. Ich habe mal Spybot - search&destroy nach proggys laufen lassen aber der fand garnix.

na hat wer ne idee was das sein könnte und wie ihr mir helfen könnt?
PS: so abschicken konnte ich den thread hier nicht, ich musste erst wieder den rechner neu starten um hier nen neuen thread zu erstellen.

Schau mal nach, ob C:\WINDOWS\avserve.exe existiert. Wenn ja, wird wohl eine Sasser-Infektion vorliegen.
Ansonsten poste mal ein HiJackThis-LOG.

ja stimmt, diese avserve.exe habe ich tastächlich. was bedeutet das jetzt für mich?.

PS: habe eben mal spybot updaten lassen,. er hat 24 probleme gefunden. dabei auch 2 Hjiacker oder wie die heissen und einige andere. naja ich habe alle 24 erstmal entfernt.

wie soll ich jetzt mit dieser avserve.exe vogehen?

http://www.trojaner-board.de/forum/u...c;f=6;t=005287