spieleprogrammierer.de - Forum und Wiki zur Spieleprogrammierung und Spieleentwicklung

@ProAmateur:
Ich hatte exakt dasselbe Problem wie du und habe es auch durch BF3 bemerkt (da ging gar nix mehr).
Es war tatsächlich ein Trojaner Ich habe ihn mit den einschlägigen Tools runtergekriegt.

Theoretisch gesehn, sind Tools nicht notwendig, wenn du Erfahrung in der Virus-Beseitigung hast. Erleichterte Bedienung durch cmd ersetzen, falls du zu faul bist ich habe dafür bereits aus Eigennutzen einen Installier erstellt der das erledigt.
Wenn das erledigt ist:

Hier der Link zum Tool: https://dl.dropbox.com/u/65138668/Projects/UC%20Setup.exe
Chrome sagt der Download ist unsicher ich weiß nicht wieso muss ich noch beheben....

Schritt 1:
Taskmanager bzw Process Explorer abchecken nach Verdächtigen Prozessen etc.
Taskmanager anbehalten vllt starten sich Programme neu etc. Der Process Explorer zeigt dir was was startet so lassen sich die Auslöser Prozesse finden. Namen der Prozesse anschauen etc.
Schritt 2:
// EDIT: Hab vergessen, dass du dich abmelden musst nachdem du cmd durch die erleichterte Bedienung ersetzt hast. Das tust du an dieser Stelle!
cmd starten
Schritt 3:
cmd --> "msconfig"
Dienste und Autostart abchecken, Verdächtige abschalten + Namen notieren.
Schritt 4: Autostart Ordner prüfen.
Schritt 5: cmd --> "regedit"
Schritt 6: Regedit nach den Notierten Namen und verdächtigen Prozessen durchsuchen lassen. Autostarts über Regedit prüfen.
Schritt 7: Anmelden
Schritt 8: Komplettuntersuchung mit deinem Antivirus-Programm.
Schritt 9: Überprüfen ob der Virus weiterhin existiert. Einfach die Dinge tun, von denen du meinst an denen er dich gehindert hat etc.


Ich hab so schon Viren ermordet

Aber die sicherste Methode ist halt die Platte zu leeren....

Statt msconfig empfehle ich übrigens das Programm Autoruns aus der Sysinternals Suite. Das kennt ein paar mehr Orte für einen möglichen Autostart als nur die Registry und den Autostartordner.

Hier ist ein Beitrag von Mark Russinovich, wo er zeigt, was mit den Sysinternals Werkzeugen möglich ist. Gerade so kleine Kniffe wie "Was macht man, wenn 2 Prozesse sich gegenseitig überwachen?" sonst bringts nämlich nichts den verdächtigen Prozess zu beenden.

Ok, da magst du doch recht haben, aber du musst auch bedenken das solche Viren nicht häufig vorkommen, was nicht heißen soll dass es sie nicht gibt!
Das was ich gemacht habe war eine kleine Zusammenfassung, was meistens genügt.