Ist das ein Virus?

[J-Joe]

Ich hab KasparSky drauf, die Datenbank ist aktuell. Ich hab auch schon nach diversen "aktuellen" Viren gesucht mit

- bitdefender "AntiNyxem"
- symantec "w32 Blackmal.E remover 1.0.1"
- McAfee Stinger

[J-Joe]

Komisch komisch, es tritt wohl nur auf, wenn ich "emule" laufen hab.

Weiss denn niemand was das ist?

[BigPascal]

Kenn ich nicht.

Wenn die Programme nichts gefunden haben, dürftest du nichts haben.

Nochmal Adaware und Spybot, aber?

[Dutchie]

Schon mal hijackthis Merijn.org laufen lassen?
Logfile auswerten bei HijackThis Log file

[J-Joe]

Also hab das Logfile auswerten lassen, und

O4 - HKLM\..\Run: [Windows_Protect] winsystem.exe
O4 - HKLM\..\RunServices: [Windows_Protect] winsystem.exe
O4 - HKCU\..\Run: [Windows_Protect] winsystem.exe
O23 - Service: MAPI Mail Client (MAPI) - Unknown owner - C:\WINDOWS\System32\mapi32.exe (file missing)

wurden als "unbekannt" eingestuft. Sowie

O8 - Extra context menu item: amazon Suche - F:\Tools\BuyerTools\Searchamazon.htm
O8 - Extra context menu item: amazon Suche starten - F:\Tools\BuyerTools\Searchamazon.htm

als böse!?

Sonst scheint wohl alles zu gefallen. Sagt mir natürlich wenig...

EDI "buyertools" hab ich schon ewig drauf, also lange bevor das Problem auftrat.

[stampfer]

wenn du von nem trojaner infectet wurdest der gestealtht wurde, und der sich in den browser injectet wirst du es bei den besten und neusten av-progs nicht merken wenn du einen drauf hast. die schlagen wenn überhaupt nur in dem moment alarm in dem die injection stattfindet.
lad dir am besten mal das tool ice sword! damit kannst du rootkits aufspüren. und mule würd ich sowieso meiden..

[derchecker]

also bei dir fehlt im windows system ordner ne datei sieht schonmal ganz schlecht aus... hast du ne Windows-Wiederherstellungs-cd? musst mal probieren