Viren, Spyware, Datenschutz 11.214 Themen, 94.189 Beiträge

Was kann das sein?

gelöscht_211427 / 4 Antworten / Flachansicht Nickles

Hallo,
der PC meiner Tochter (XPprof,SP") zeigte eine permanente CPU-Auslastung von 100% im TM. Mit msconfig habe ich dann eine ominöse Anwendung namens gcwjxsi.exe gefunden, die nach Deaktivieren und Neustart sofort wieder vorhanden war. Lokalisiert habe ich sie schließlich nur mittels eines Ubuntu-Live-Systems(Windows-Commander hat sie nicht gezeigt!) unter c:\Dokumente und Einstellungen/Tochtername/Lokale Einstellungen/Anwendungsdaten, und zwar mehrere Dateien wie .exe, .dat und .nav mit dieser kryptischen Buchstabenkombination im Dateinamen! Dass das keine freundlichen Zeitgenossen sind, ist mir schon klar, Herr Google liefert mir aber keinen Hinweis, was das denn nu´ ist! Hat vielleicht schon mal einer was von denen gehört, gesehen oder vielleicht selber gehabt? Töchterchens PC läuft nach der Aktion wieder absolut sauber und flott! Sie selbst(15 J.) hat keine Erklärung, woher die stammen könnten, denn sie klickt nicht jeden Mist an und hält ihren AV-Scanner absolut aktuell! Leider hatte sie Besuch, der am PC war und von mir als absolut dilletantisch eingestuft wird! Aber das ist ein anderes Problem (seufz). Über ein paar Tipps würde ich mich freuen! Gruß Frank

bei Antwort benachrichtigen
Oliver55 gelöscht_211427 „Was kann das sein?“
Optionen

Hallo effeff.
Ich würde es vielleicht nochmal mit dem Kaspersky Online Scanner versuchen. Ansonsten eine gute Firewall installieren. Die müsste dann ja ein ständiges Versuchen dieser Anwendung online zu gehen feststellen. Ansonsten gibt es natürlich Hijackthis. Die Daten müsstest Du aber in ein entsprechendes Forum stellen. Es kommt leider nicht zum Tragen, welches Service Pack Du verwendest. Auf jeden Fall sollte zumindest SP 2 installiert sein.
Gruß Olli

bei Antwort benachrichtigen