Ist das ein Virus?

[J-Joe]

Seit ein paar Tagen macht mein Rechner immer folgendes:

Nach einiger Zeit im Netz wechselt die Taskleiste kurzzeitig von blau zu beige und die Schrift von weiß zu schwarz. Ist aber nur ein Moment. Dann sieht wieder alles aus, wie zuvor. Allerdings ist dann die Verbindung unterbrochen. In der Taskleiste ist zwar noch das Symbol zu sehen, dass ich "online" bin, aber es werden keine Seiten mehr geladen. Ich kann auch nicht mehr erneut einwählen, ich muss den Rechner erst wieder neu starten.

Kennt das jemand?

[J-Joe]

Ich hab KasparSky drauf, die Datenbank ist aktuell. Ich hab auch schon nach diversen "aktuellen" Viren gesucht mit

- bitdefender "AntiNyxem"
- symantec "w32 Blackmal.E remover 1.0.1"
- McAfee Stinger

[J-Joe]

Komisch komisch, es tritt wohl nur auf, wenn ich "emule" laufen hab.

Weiss denn niemand was das ist?

[BigPascal]

Kenn ich nicht.

Wenn die Programme nichts gefunden haben, dürftest du nichts haben.

Nochmal Adaware und Spybot, aber?

[Dutchie]

Schon mal hijackthis Merijn.org laufen lassen?
Logfile auswerten bei HijackThis Log file

[J-Joe]

Also hab das Logfile auswerten lassen, und

O4 - HKLM\..\Run: [Windows_Protect] winsystem.exe
O4 - HKLM\..\RunServices: [Windows_Protect] winsystem.exe
O4 - HKCU\..\Run: [Windows_Protect] winsystem.exe
O23 - Service: MAPI Mail Client (MAPI) - Unknown owner - C:\WINDOWS\System32\mapi32.exe (file missing)

wurden als "unbekannt" eingestuft. Sowie

O8 - Extra context menu item: amazon Suche - F:\Tools\BuyerTools\Searchamazon.htm
O8 - Extra context menu item: amazon Suche starten - F:\Tools\BuyerTools\Searchamazon.htm

als böse!?

Sonst scheint wohl alles zu gefallen. Sagt mir natürlich wenig...

EDI "buyertools" hab ich schon ewig drauf, also lange bevor das Problem auftrat.

[stampfer]

wenn du von nem trojaner infectet wurdest der gestealtht wurde, und der sich in den browser injectet wirst du es bei den besten und neusten av-progs nicht merken wenn du einen drauf hast. die schlagen wenn überhaupt nur in dem moment alarm in dem die injection stattfindet.
lad dir am besten mal das tool ice sword! damit kannst du rootkits aufspüren. und mule würd ich sowieso meiden..

[derchecker]

also bei dir fehlt im windows system ordner ne datei sieht schonmal ganz schlecht aus... hast du ne Windows-Wiederherstellungs-cd? musst mal probieren

[J-Joe]

WiederherstellungsCD hab ich leider nicht.

Bin gerade auf der Suche nach diesem "Ice Sword". Der freenet Dowload will bei mir nicht...

Ach ja. Das Problem tauch doch NICHT nur auf, wenn ich emule laufen hab. Es dauert einige Zeit (Stunden), aber dann passierts auch so. Statuszeile für nen Moment beige, dann wirfts mich aus dem Netz.

[derchecker]

.