Hallo,

ich denke, dass der Rechner sowieso viel zu krass verseucht ist. Sobald man ins Internet geht, breitet sihc in allen möglichen Dateien wieder irgendetwas aus... im system32 ordner finden sich dann immer tmp Dateien die Nr. von 1-9 und Buchstaben von A-Z haben z.B. 1.tmp oder A.tmp.

Gleichzeitig findet sich im System32 dllcache Ordner eine Datei, die zu der verdächtigen ZEit verändert wurde und eigentlich nur im Driver Ordner etwas zu suchen hat (laut meiner recherche). Eine weitere Datei (beide waren .sys) kam dann noch ca. 2h später hinzu, als ich wohl wieder im Netz unterwegs war um die Antivir Dinger runter zu laden. Auf dem Verseuchten Stick war dann neben dieser wplayer.exe noch die autostart.inf sache... und noch irgendwas...

Wir werden ihn komplett platt machen und - da wir studenten sind bekommen wirs sogar sehr günstig - windows 7 + linux drauf machen... damit sollten alle Probleme gelöst sein. Wir bekommen auch Unterstützung vom REchenzentrum, die werden uns da helfen.

Ich möchte euch aber dennoch sehr danken, dass Ihr geholfen habt!! Falls Interesse in den Logfiles des verseuchten REchners besteht, kann ich sie gerne hochladen... vielleicht ist ja was spannendes neues dabei ;-)

Also falls ihr sehen wollt was da los war, sagt bescheid

Viele liebe Grüße

Zitat von thethe

Falls Interesse in den Logfiles des verseuchten REchners besteht, kann ich sie gerne hochladen... vielleicht ist ja was spannendes neues dabei ;-)

vlt wäre ja interessant, aber ein paar Tipps:
- Vorsicht mit Datensicherung! - (USB Stick, Ext. Platte usw): ► NUR Daten sichern, die nicht ausführbaren Dateien enthalten - Dateiendungen - Dies ist eine Liste von Dateiendungen, die Dateien mit ausführbarem Code bezeichnen können.
- Alle Passwörter, die auf dem kompromittierten System verwendet wurden (also z.B. Login-, Mail- oder Website-Passwörter, aber auch die PIN für das Online-Banking) sofort ändern (► am besten von einem anderen, nicht-infizierten Rechner aus! )

gruß
Cf