Aber müsste der nicht sichtbar werden, wenn man versteckte und Systemordner einblendet? Auch über die Suchfunktion find ich das nicht.:confused:

Sicher kein Rootkit?

Sorry, ich kenn mich nicht wirklich aus damit... würde man Rootkits denn in normalen Scans wie Malwarebytes sehen? Ich dachte gerade nicht.:confused:

content.ie5 ist ein legitimer Ordner, da sind die temp. Dateien vom IE!

Warum kann ich die Dateien dann nicht sichtbar machen? Warum haben sie solche Namen?

Gmer bleibt leider hängen.

Mal eine grundsätzliche Frage:

Kann ein Hacker auch ohne Malware auf den Rechner kommen (z.B. durch bekannte IP-Adresse) oder muss vorher Malware heruntergeladen worden sein? Und kann man Hacker irgendwie nachweisen oder ausschließen?

Nimm einen anderen Dateimanager zB Totalcommander und lass dir versteckte und Systemdateien anzeigen.
Warum der Ordner so heißt kannst du Herrn Microsoft mal fragen :blabla:

Grundsätzlich kommt man auf die Kiste dann, wenn diese gewisse Dienste gestartet hat (zB einen Webserver der Port 80 öffnet) und diese auch nach außen hin offen sind. Malware muss also nicht im Spiel sein, kommt auch darauf an, wie dieser Dienst konfiguriert ist und/oder ob er verwundbar ist.
Wenn du einen Router mit Firewall hast kommt man nicht ohne weiteres auf den Rechner.

Wie soll der Nachweis aussehen? Dazu müsstest du schon eine Firewall davor haben, die sämtliches Protokolliert. Damit meine ich aber nicht so ein Spielzeug wie ZoneAlarm, sondern einen eigenen Rechner mit spezieller Software wie IPCop oder m0n0wall die auch sämtlichen Ereignisse protokollieren.
Mit gewisser Absicherung lässt sich vieles ausschließen aber 100%ige Sicherheit wird es nie geben!

O.K. - erstmal Danke - dann muss ich mal schaun...

Nach der langen Posterei schreit es ja förmlich nach Kontrollscans :lach:
Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Mal 'ne ganz blöde Frage:

Müsste ich Malwarebytes & Co vom Admin-Konto aus ausführen?

Ich habe gerade versucht, GMER im abgesicherten Modus zu starten (auch hängen geblieben) und dabei festgestellt, dass es da ja noch ein Benutzerkonto bei mir gibt, das das Admin-Konto zu sein scheint :wtf:. Hab ich gar nicht gewusst:wtf:.

EDIT: Jetzt wollte ich da mal hinwechseln aber im normalen Modus gibt es das gar nicht :wtf:. Da stand aber beim normalen Benutzerkonto "1 Programm wird ausgeführt".

Also unter Systemsteuerung - Benutzerkonten bin auch ich der Admin - im abgesicherten Modus gabs mich oder Admin. Seltsam.

Hier mal Malwarebytes, SuperAntiSpyware hab ich noch nicht geschafft.

Aber das "verdächtigste" find ich immer noch (im Nachhinein) das:

Hast Du da wirklich keine Idee?

mfg

Selbstverständlich muss man Malwarebytes als Admin ausführen!
Was das für ein Programm sein könnte, kann man nur vermuten wenn die Namen aus zufälligen Zeichen bestehen. GMER macht das und zB auch der RootkitRevealer aus dem MS-Technet.

Heißt das, das es vielleicht doch ein Rootkit sein könnte?

Hab mal RootkitRevealer durchgeführt, aber was heißt das Ergbnis?

So, nun SuperAntiSpyware:

Sieht ok aus, da wurden nur Cookies gefunden. Rootkits seh ich da keine.
Noch Probleme oder weitere Funde in der Zwischenzeit?

Also die Funde von RootkitRevealer findest Du nicht auffällig? Sollte ich da noch andere Scans machen (wegen dem Prozess und so, ich mein da war auch schon mal vorher so'n komischer Prozess) oder hat das keinen Zweck?

Ansonsten läuft er einigermaßen, ja.

Danke und mfg

Dann wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Mmh, ich dachte, wir hätten bislang gar keine gefunden?

Das hab ich eben bei Antivir gefunden (alte Meldung von zwei Tagen letztes Jahr) - wusste ich gar nicht mehr - könnte aber mit diesem Prozess evtl. zeitlich passen: