War tatsächlich eine Fehlfunktion von Ramnit im Zusammenhang mit meiner Firewall.
Habe jetzt Kaspersky draufgepackt und alles repariert/entfernt (insgesamt 7 verschiedene Viren).
Nach einer überwachung der festplattenzugriffe und des netzwerkverkehrs scheint alles wieder normal zu sein.

Große Empfehlung für Kaspersky, hat offenbar alles erkannt und sogar meine geliebten Dateien gerettet

Zitat von mrtechnik

War tatsächlich eine Fehlfunktion von Ramnit im Zusammenhang mit meiner Firewall.

WHAT?

ich habe vor nem guten jahr ein bisschen mit selbstgebastelten schutzsystemen experimentiert, welche besonders dadurch effektiv sind, dass sie einmalig sind, und viren nicht darauf vorbereitet werden können.
Es war ein dienst, der die "beliebten" dateien wie desktoplayer.exe, services, winlogon, etc... überwacht und schreibzugriffe von "ausserhalb" verhindert.

Auch die von normalen Programmen nicht genutzten Teile der registry werden geschützt, und genau dort ist wohl der fehler entstanden:
Durch einen eintrag in der registry lässt er eine infizierte watermark.exe mit jeder dll starten (soweit ich das verstanden habe). Da die der zugriff auf die registry allerdings verwehrt blieb, startete das wohl den standardbrowser...