*exinjs*.*.exe

[BugHardcore]

Hab mir mal wieder was gefangen...

Es laufen ständig irgendwelche Prozesse nach dem Schema:

44exinjs.9.exe

46exinjs.8.exe

Ble bla bla...

Die Dinger liegen im verzeichnis C:\Dokumente und Einstellungen\<<user>>\Lokale Einstellungen\Temp

Können gelöscht werden bringt aber nix, kommt halt der nächste ran.

Das ganze findet auf nem Win XP Pro SP2 System statt, dass seit heute dann auch alle Updates bis mitte August aufgespielt hat.

Avast Antivir findet keine Verseuchten Dateien, mosert nur, dass ich "zu viele identische e-mails für die festgelegte Zeit" raushaue und zeigt mir, dass ich kräftig Werbung für Online Apotheken mache.

Das hört auf, wenn ich den Prozess und die Svchost Prozesse die auf den Benutzer laufen abschieße.

Bitdefender löscht die oben angezeigten Dateien, nützt aber nix.

Kaperskis Onlinescanner genau so.

Google schmeisst mich mit Pages in Sprachen zu, derer ich nicht mächtig bin. Diverse Metasuchmaschinen zeigen nur Foren-Beiträge, die auf Leuten rumhacken, deren System nicht geupdatet wird, bringt mir auch herzlich wenig.

Any Ideas?

Danke schonmal im Vorraus!

[Lacknase]

Zu 99,99% handelt es sich um eine ZLob-Variante, die Dir einen lustigen IRC-Bot und einen Mailer ins System schleust. Deswegen bringt auch die Löschung der eingayschleusten Bösewichter nix. Mama Alien sorgt für neue Brut. Du hast drei Möglichkeiten:

Lösung A (Kategorie "coole Sau" bzw. "endlich paranoider Vollnerd"):

[1] Platte formatieren. (Was man nicht sichert, kann keiner klauen; deswegen kein BackUp. Doooo!)

[2] Dragonfly draufhauen.

[3] Den Rest des Lebens mit links2 unter ION surfen (im offline-Proxy-Cache, eh klar).

Lösung B (Kategorie "kalkulierbar frisch" bzw. "stand mal in einem Heise-Heft"):

[1] BackUp der wichtigen Daten auf externes Medium machen.

[2] Festplatte formatieren, Windows neu installieren und konfigurieren ( http://www.ntsvcfg.de ).

[3] Neueste Updates aufspielen.

[4] "Sichere" Applikationen verwenden.

Lösung C (Kategorie "der übliche Pfusch" bzw. "Eigentlich wollte ich von Anfang an eine XBox"):

[1] BackUp der wichtigen Daten (nur pro forma )

[2] Systemwiederherstellung deaktivieren.

[3] In den "abgesicherten" Modus booten.

[4] Alle Virenscanner und Adware-Killer und SpyWare-Doktoren und Trojaner-Jäger und HiJackThis-Checker, die man so hat, durchlaufen lassen sowie die diversen Anleitungen zur Entfernung von dem Kram, die dann ab übermorgen in x Varianten zur Verfügung stehen, durchspielen (incl. Registry-Clean etc.).

[5] Normal hochfahren und beten.

[6] Nach 3 Tagen "relativer Ruhe" das BackUp wegschmeißen, die Systemwiderherstellung aktivieren und die Pornomail-Anhänge in Outlook wieder mit einem leise dahingezischten Fluch auf Billie G. und Stevie B. anklicken.

[Karl Kehlbiss]

[2] Dragonfly draufhauen.

[3] Den Rest des Lebens mit links2 unter ION surfen (im offline-Proxy-Cache, eh klar).

Kannst du mir da mal mehr Infos zu geben? Wäre der Hit....thx

[Lacknase]

http://www.dragonflybsd.org/

http://links.twibright.com/

http://www.modeemi.fi/~tuomov/ion/

http://www.gedanken.demon.co.uk/wwwoffle/

[Karl Kehlbiss]

Danke :love: