Nach "Security Tools" mega verseucht, tausend PROZESSE und PHISHING

dukems

Okay -
Den Scan versuche ich die ganze Zeit zu machen - bisher sind 4 Versuche fehlgeschlagen, jedesmal is was schiefgegangen (selbstverschuldet, also nicht durch bösartige Software oder so). Der Scan dauert bei mir gute 3 Stunden und ich darf ja in der Zeit am PC nix machen, weshalb ich gucken muss wo und wann ich den Scan mal laufen lassen kann.
Immerhin kann ich vom heutigen Scan-Versuch mal eine Logdateiposte, das dürfte so 50% des Scans gewesen sein, dann kams zu nem versehentlichen Stop:

GMER Logfile:
--- --- ---


Werde morgen versuchen den Scan endlich mal ganz hinzubekommen.


Und noch unabhängig vom Scan:
Über den System-System-Prozess will ich jetzt nicht streiten - womöglih hab ich den vorher nicht gesehen. Aber der Rest:
Das mag ja sein, dass die Prozesse an sich "normal" sind, nur bin ich mir 100% sicher, dass, wei gesagt, vis zur Infektion gut die Hälfte der Prozesse nicht da war - und, ich will ja nich fachsimpeln, aber das scheint mir schon äußerst verdächtig zu sein.
avshadow gabs vorher nich, 100%, und die ganzen svchosts - wie gesagt, auch wenn die "eigentlich" nicht schlimm sind, ich will mich nicht damit abfinden, dass die PLÖTZLICH da sind, wo sie vorher nicht waren. Da stimmt doch dann einfach was nich...

Ich weiß das alles genau, weil ich den Rechner immer "sauber" gehalten hab, im Sinne: Ich hab immer via msconfig dafür gesorgt, dass ich alles, was sich im Autostart einnistet, ich aber nich unbedingt brauche, rausgenommen hab. Und ich hatte regelmäßig ein Auge auf die ganzen laufenden Prozesse (nach Installationen von neuer Software, oder wenn ich den Eindruck hatte er läuft lahmer als sonst, usw.). Insofern weiß ich einfach, wieviele Prozesse das vorher ungefähr waren, und zumindest welche Prozesse mir völlig unbekannt sind.


Und noch was :
Was eben grade passiert ist (als ich übrigens hierher wollte um den reply zu schreiben )

Ich wollte firefox starten. Klicke. Fängt an ewig zu laden. PC ausgelastet.
Ich starte den Taskmanager, will firefox (den prozess, fenster hatte sich noch nicht geöffnet) abschießen. Dabei hängt sich der Task-Manager auf. Nun kann ich nichts von der windows GUI mehr benutzen (START-button / STRG+ESC, shortcuts auf taskleiste usw).
PC immernoch voll ausgelastet.
Ich starte noch einen taskmanager, versuche den ersten abzuschießen und beobachte mal was so die lastigen prozesse sind:
der oberste Prozess (also der mit höchster CPU-Auslastung) ist lsass.exe. Der war nonstop am rattern.
abwechselnd traten dann noch in die obersten drei immer wieder wmiapsrv.exe, ein svchost.exe und winlogon.exe und mit geringer Auslastung auch noch ein paar andere. Alles sehr chaotisch, und PC wie gesagt voll ausgelastet.
Firefox konnte ich übrigens dann mit dme zweiten Taskmanager problemlos abschießen.
Windows fing dann irgendwann an sich herunterzufahren, musste aber "hardcore-reset" letztendlich machen da beim herunterfahren-bildschirm nichts mehr passiert ist.

Normalerweise sind diese "neuen Prozesse" die ich da habe die meiste Zeit still (solange ich kein Internet starte tut da glaub ich keiner was).