User wird automatisch angelegt

[HansMeier 10]

Bei jedem Start des PC wird ein neuer User angelegt, immer der selbe:

 

dtpTnvjPvKUrfURI Datum: 04.08.2004 Zeit 01:57

 

Habe ich mir da ein Virus eingehandelt?

 

 

Gruss Hans

[Pusi 10]

Verdacht liegt nahe, ist der User admin? Hast Du irgendeine Software installiert, die mit diesem Account laufen muss? Virenscanner aktuell?

 

Gruß Pusi

[grizzly999 11]

Hallo und willkommen :)

 

Fangen wir mal mit ganz einfachen Sachen an, wie z.B. Betriebssystem, Service Pack, Patches aktuell, welcher Virenscanner installiert, Firewall an, usw?

 

 

grizzly999

[HansMeier 10]

Danke für das Interesse an meiner Frage

 

Hier einige Deails zum PC:

 

Betriebssystem: WINDOWS – Home

Service Pack 1+2 installiert

Firewall ist an

Virenscanner: VirusScan Enterprise 7.0 von McAfee

 

Nein, keine Software, die mit diesem Account laufen müsste

Ja Virenscanner ist aktuell, zeigt nichts an

AdAware bringt auch kein Ergebnis.

 

Ausser sinnlos hohen Mengen an Spam habe ich bisher kein Problem festgestellt.

 

Hans

[HansMeier 10]

Hab noch was vergessen: User ist Administrator !

[Noxx 10]

seit wann hast du das Problem ??

 

Danach muss ja irgendwas geschehen sein, was dir "komisch" vorkam !!!

[Pusi 10]

Vielleicht erstmal den Account deaktivieren, wenn Du Glück hast, wird er nicht nach dem Reboot aktiviert, damit würde ich mich etwas sicherer fühlen. Zusätzlich die Überwachungsrichtlinie scharfschalten und Securitylog prüfen.

 

Gruß Pusi

[HansMeier 10]

Ein Teil des Problems habe ich gelöst:

- File ihxy.exe gefunden + gelöscht > Troyaner

- File jsetup.exe gefunden + gelöscht > Troyaner

- Im Autostart UpdAuv gefunden und deaktiviert

 

Nun wird der unerwünschte User nicht mehr angelegt. Soweit so gut, die Ursache ist jedoch noch nicht behoben, nur deaktiviert.

 

Hans

[ducke 11]

Dann würde ich mal TrendSecure | TrendMicro™ HijackThis™ Overview nutzen und schauen ob den Trojaner aufsprühren kannst.

[HansMeier 10]

Hab ich durchgeführt, kein Ergebnis.

 

Hans

[Volvotrucker 10]

Dann versuchs mal mit dem Onlinescan von Ewido

ewido - anti-spyware and anti-malware solutions