Hey liebes Forum,
Ich habe ein Problem.
Ich habe die Vermutung das ich einen Trojaner habe.
Unter Temp im ordner Dokumente und Einstellungen unter C:\
bekomme ich folgende datei immer wieder ins Ordner reinkopiert:
name der datei: etilqs_cahpwBldSOjHe31UQ9hS
Diese Datei hat keine einzige Endung.
Sie ist auch noch 0 KB groß und versteckt keine systemdatei nur versteckt.
Aber diese Datei kann ich nicht löschen.
Alles was im Temp ordner ist kann ich alleine oder über clearprog löschen.
Nur diese einzige Datei nicht.
Es kommt dann eine Fehlermeldung das diese Datei von einem anderen Programm oder einer anderen Person verwendet wird.
Habe in meinem PC 2 Festplatten und 5 Partitionen.
Ich hatte letzens einen Crack für nen Tool gestartet.
Kurz danach passierte es das mein Antivirenkit 2010 wie verrückt irgendwelche zugriffsnachrichten anzeigt und blockt.
Aber nja dann kam ein Hacker auf mein pc und hat mein Textdokument gestartet wo dieser schrieb "I see you".
Kurz danach 1-5 sec später hat der mein CD-Laufwerk rausgeschmissen und ich hatte dann sofort mein Netzwerkstecker rausgezogen erstmal.
Danach fand ich mehrere Trojaner auf E:\System Volume Information.
Dieser ordner ist ja eigentlich versteckt und der aktuelle User hat ja normalerweise keinen Zugriff drauf.
Aber im Internet fand ich raus wie man zugriff auf das ding bekommt.
Und als ich dann draufkam und guckte.
Waren keine Viren mehr drinne.
Auch mein Antivirenkit konnte nix mehr finden.
Hat der wohl als er sie gefunden hat gelöscht.
Danach hatte ich mein Windows neu installiert.
Aber fehlgeschlagen.
Diese Viren kamen zwar nicht mehr dahin.
Dafür aber diese eine datei immer in den Temp ordner.
Später hab ich es nochmal wie du im Thema beschrieben hast versucht.
Habe alle 5 Partitionen formatiert.
Dabei die wichtigen Dateien die ich behalten wollte auf eine andere Partition verschoben und die eine Formatiert.
Und dann andere dateien auf die neue partition verschoben nachdem ich sie nach viren gescannt hatte um auf einer anderen Partition für formation platz machen konnte.
zu allerletz kam dann die Partition C:\ dran wo windows drauf war.
habe alle Partitionen einmal von NTFS nach FAT32 formatiert und von FAT32 wieder nach NTFS.
Windows hab ich ebenfalls so gemacht
Hatte meine C:\ Partition über die Windows CD neu installiert dabei die Partition gelöscht und neu erstellt.
Dann in fat32 formatiert.
und die Installation nochmal gestartet, partition gelöscht und in NTFS formatiert.
Nun bin ich beim aktuellen Punkt.
Im Temp ordner ist diese Datei immernoch zu sehen.
Obwohl ich nirgendwo weiter Viren fidnen kann.
Und es passiert auch nix auffälliges mehr wie CD-Laufwerk öffnen oder so.
Kann das sein das der immernoch auf meinem PC ist oder ich ihn losgeworden bin aber seine dateien sich weiterhin noch erstellen ?
Habe meine IP-Adresse auch schon verändert.
Und den Windows-Password von mir auch.
Bitte um hilfe.
Bin schon am verzweifeln.
Weiss garnicht mehr wie ich das ding noch loswerde.
Das ist mir etwas gefährlich.
Immerhin hat er über mein pc zugriff auf meine Internetverbindung.
habt ihr noch rat ?
Mfg
T-Flash
