Viren, Spyware, Datenschutz 11.214 Themen, 94.189 Beiträge

Was kann das sein?

gelöscht_211427 / 4 Antworten / Flachansicht Nickles

Hallo,
der PC meiner Tochter (XPprof,SP") zeigte eine permanente CPU-Auslastung von 100% im TM. Mit msconfig habe ich dann eine ominöse Anwendung namens gcwjxsi.exe gefunden, die nach Deaktivieren und Neustart sofort wieder vorhanden war. Lokalisiert habe ich sie schließlich nur mittels eines Ubuntu-Live-Systems(Windows-Commander hat sie nicht gezeigt!) unter c:\Dokumente und Einstellungen/Tochtername/Lokale Einstellungen/Anwendungsdaten, und zwar mehrere Dateien wie .exe, .dat und .nav mit dieser kryptischen Buchstabenkombination im Dateinamen! Dass das keine freundlichen Zeitgenossen sind, ist mir schon klar, Herr Google liefert mir aber keinen Hinweis, was das denn nu´ ist! Hat vielleicht schon mal einer was von denen gehört, gesehen oder vielleicht selber gehabt? Töchterchens PC läuft nach der Aktion wieder absolut sauber und flott! Sie selbst(15 J.) hat keine Erklärung, woher die stammen könnten, denn sie klickt nicht jeden Mist an und hält ihren AV-Scanner absolut aktuell! Leider hatte sie Besuch, der am PC war und von mir als absolut dilletantisch eingestuft wird! Aber das ist ein anderes Problem (seufz). Über ein paar Tipps würde ich mich freuen! Gruß Frank

bei Antwort benachrichtigen
Jörg63 gelöscht_211427 „Was kann das sein?“
Optionen

Hallo effeff,

Dass das keine freundlichen Zeitgenossen sind, ist mir schon klar,

dann würde ich, wenn möglich, ein sauberes Backup/Image einsetzen, oder das System neu aufsetzen. So einem Rechner würde ich nicht mehr trauen.

Leider hatte sie Besuch, der am PC war und von mir als absolut dilletantisch eingestuft wird!

Umso dringender stufe ich das Anlegen eines Backups/Images ein.

Als Software empfehle ich Dir Acronis True Image. Davon gibt es sogar Versionen, die werden manchmal Computer Zeitschriften umsonst beigelegt.

Gruß
Jörg


bei Antwort benachrichtigen