[aristoteles]

Hallo,
bei meinem Windows 7 ist plötzlich die CPU Auslastung extrem hoch.
Ich dachte es würde an Mc Affee liegen und habe die Virensoftware deinstalliert. Hat sich aber nichts geändert.

Im Taskmanager, unter Diensten, habe ich dann eine incognito.exe gesehen. Habe sie beendet und sofort war die CPU Auslastung normal.

Kann mir jemand sagen was das für eine exe ist?

MfG
Aristoteles

[Meltdown]

http://greatis.com/blog/how-to-remove-malw...cognito-exe.htm

Evtl. ! Keine Ahnung ...

Dieser Beitrag wurde von Meltdown bearbeitet: 06. Februar 2010 - 19:03

[Spiderman]

Zitat (aristoteles: 06.02.2010, 18:51)

Kann mir jemand sagen was das für eine exe ist?

Vermutlich ein Trojaner:

http://www.sophos.com/security/analyses/vi...rojbredoah.html

oder

http://www.sophos.com/security/analyses/vi...ojinjectlr.html

[aristoteles]

Ja, ist ein Trojaner.

Aber weder Kaspersky noch Mc Affee erkennen ihn, geschweige löschen ihn. Bei jedem Neustart des Rechners ist die exe wieder aktiv.
Sie liegt unter Benutzer/Local/Temp und lässt sich nicht löschen.

Was tun?

[DanielDuesentrieb]

Zitat

Was tun?

Neuaufsetzen ist die einzig wahre und richtige Lösung.

[B_E]

Von einer LiveCD aus löschen (Linux oder Windows PE) oder so ein Tool verwenden.

Dieser Beitrag wurde von B_E bearbeitet: 07. Februar 2010 - 10:44

[Spiderman]

@ Dr Bakterius

Den Blödsinn, den MS und Hersteller von Viren Scannern, behaupten sollte man keine Beachtung schenken.

hier

http://de.wikipedia....ompromittierung

lesen, und verstehen.

Ein befallenes System bekommt man nur durch eine "Neuinstallation/Einspielen einer sauberen Sicherung" wieder in einen vertrauenswürdigen Zustand.

Was alles am System verändert wurde kann keine Software erkennen/beheben, oft löschen die Trojaner auch Wiederherstellungs Punkte, oder erstellen welche nach der Infektion.

Alles was auf dem Rechner gespeichert/verwendet wurde(Passwörter, Anmeldenamen..) kennen nun auch andere Personen, man muß daher auch die ganzen Zugangsdaten ändern.

Wenn man Glück hat, hat der Router noch die originale Firmware/Konfiguration, aber darauf sollte man sich nicht verlassen, also prüfen.


Gruß
Spiderman