Der Eintrag sollte ok sein er stammt von einem Onlinespiel, das ich zurzeit spiele.

Dann ist das nat. okay!
Die Meldungen die KAV da ausspuckt, kenn ich recht gut. Hab auf meinem Bürorechnner KAV6 drin, der hat anfangs immer über legitime Systemdateien geschimpft, wahrscheinlich macht der da eine Aktivitätanalyse und bewertet das ganze dann. Allerdings mehr Sorgfalt hätte gut getan, meine Kollegen haben mich oft gefragt warum denn der KAV da plötzlich ins Gesicht springt...die 5er Version hatte es nicht getan

Aber...die Meldung "Potentiell gefährliche Software:" sagt ja auch, dass es gefährlich sein kann aber eben nicht muss.
Da dieser von dir erwähnte Prozess die berüchtigte Windows-Systemdatei sein sollte, würde ich die Meldung vom KAV mit einem "Erlauben" quittieren...

P.S.: Ich weiß, dass ich eigentlich Backups machen sollte aber ich überwind mich nie dazu

Naja, musst du wissen, wie wichtig denn nun die Daten sind. Aber fällt die interne Platte aus, denkst du vllt auch, es wäre besser gewesen, mal eben ein paar Euros in eine externe Platte oder ne Spindel DVDs zu investieren.
Muss auch nicht immer Plattenausfall sein, das Dateisystem kann auch ne Macke bekommen, oder du löscht aus Versehen was oder oder oder

Ja klar Kav sagt in etwa "Kann was böses sein muss aber nicht", aber auch wenn ich auf "Erlauben" klicke kommt es innerhalb von 1-2 sekunden wieder also habe ich angenommen dass die Datei wirklich der Übeltäter ist. Die Meldung hört erst dann auf wenn ich die Datei auf die "Vertrauenswürdige Liste" hinzufüge.
Außerdem ist mir aufgefallen dass Kaspersky die Aktivität glaube ich solange blockt bis ich ihm sage was es tun soll sprich bevor ich auf Erlauben etc. klicke. Und in dieser Zeit geht der Upload dann auch tatsächlich auf Normalzustand also 0 kb/s. Erlaube ich hingegen den Prozess geht der Upload auch wieder hoch.
Das sind aber nur Vermutungen, da ich das ja nich weiß kann ja auch sein dass wenn nen Systemprozess geblockt wird das System au nichtmehr richtig geht sprich das Internet...wär ja au irgendwie logisch.

Lade Blacklight, starten und das Log hier posten.

Bata

jo danke für das Tool, es ist noch am Scannen ich poste den Bericht sobald es fertig ist.
Also Blacklight hat ein "Item" gefunden namens "system32:huy32.sys" wo die Datei nun liegt kann ich dem Programm nicht wirklich entnehmen bzw. ich weiß nicht wo ich es sehen soll...Aber ich bin mir ziemlich sicher dass es während der system32 Ordner durchsucht wurde gefunden wurde. Was soll ich jetzt tun, abgesehen davon dass es bei dem Programm nur eine Option und zwar "Rename" gibt.?

Datei mit "Rename" umbenennen lassen.
Dann lass Blacklight den Rechner neu starten.
Die Datei nach dem Neustart bei VirusTotal - Free Online Virus and Malware Scan scannen lassen, Auswertung hier posten.

Bata

Hm also ich weiß immoment nicht wie die Datei überhaupt heißt, ich dachte "system32:huy32.sys" war nur der Name des Viruses
Und in dem Logfile von Blacklight steht jetz folgendes:

08/16/07 00:55:23 [Info]: BlackLight Engine 1.0.64 initialized
08/16/07 00:55:23 [Info]: OS: 5.1 build 2600 (Service Pack 2)
08/16/07 00:55:23 [Note]: 7019 4
08/16/07 00:55:23 [Note]: 7005 0
08/16/07 00:55:23 [Error]: 6027 5
08/16/07 00:55:23 [Error]: 6002 0
08/16/07 00:55:25 [Note]: 7006 0
08/16/07 00:55:25 [Note]: 7011 1036
08/16/07 00:55:26 [Note]: 8001 2
08/16/07 00:55:28 [Note]: FSRAW library version 1.7.1022
08/16/07 01:10:26 [Info]: Hidden file: c:\WINDOWS\system32:huy32.sys
08/16/07 01:10:26 [Note]: 7002 0
08/16/07 01:13:33 [Note]: 2000 1012
08/16/07 01:13:33 [Note]: 2000 1012
08/16/07 01:27:19 [Note]: 7007 0


Im Windows Ordner exestiert die Datei mit diesem Namen allerdings nicht (Habe den Ordner so eingestellt, dass ich sowohl versteckte als auch systemdateien sehe)
Also kann ich die dtei auch nicht bei Virustotal scannen lassen

Sry, mein Fehler, die Datei heißt nun c:\WINDOWS\system32\huy32.sys.ren

Den Scan kannst Du Dir aber auch sparen, die Datei gehört zum Rootkit:Rustock, da steig ich aus uns sage Lies mich.
Ich hab keinen Plan und kann per Remote Kontrolle durch Dich auch nicht rausfinden was da noch alles läuft.
Bei solche einem Befall ist es immer sicherer den Rechner neu zu installieren. Eventuell funktioniert es auch mit einer Bereinigung, diese dürfte allerdings länger dauern als ein Neuaufsetzen.
Da die Datei Ursache für Deinen Traffic ist, kannst Du mit Sicherheit davon ausgehen, das Der Rechner zwar noch bei Dir steht, sobald Du ihn aber anschaltest und er im Netz ist, gehört er irgendwem.

Bata