Hi @ All

Folgendes Problem habe gestern festgestellt das ich 3 explorer prozesse laufen hatte wovon einer zu der ip titti123@no-ip.com führte.Also ging ich davon aus das jemand Daten bei mir abgreift bzw wohl Zugriff hat zu meinem Rechner da ich niemanden kenne mit dieser no-ip adresse. Nun bin ich heut folgendermassen vorgegangen habe mit HijackThis ein Log erstellt und bin genau zu der Info gekommen das nun 2 externe explorer.exe.exe gestartet wurden die ich mit Hilfe von HijackThis nun auch gelöscht habe. Zumindest starten sie nicht mehr beim hochfahren. Beim restlichen durchsuchen meines PC's stellte ich ein Ordner im C:\Programme (x86) fest der 1258291572 hies und 2 exe dateien Namens ( BSC1258291572L und BSC1258291572W ) und komische Berechtigungen anzeigte ich kann diesen Ordner absolut nicht löschen und dort hat jemand Zugriff bzw spezielle Berechtigungen die ich nicht ändern kann.
habe es wie gesagt überprüft und dieser Anwender hat spezielle Berechtigungen die angeblich übergeordnet über meinen sind also über Administrator.Selbst im abgesicherten Modus keine Chance den Ordner zu löschen. er steht dort als ersteller besitzer. Ist es nun jemand von aussen oder ist es ein programm von Windows. Durch die erste Sache mache ich mir nun sorgen ob da nich jemand versucht bei mir Daten abzugreifen bzw sich schon eingenistet hat.

Hoffe das ich mein problem ordentlich geschildert habe und hoffe auf eine baldige Rückmeldung der experten hier.

Danke im voraus

greetz

Hallo und

Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )

Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!

Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.