erstmal danke für die links.
hab mit hijack this eine auswertung machen lassen (ziemlich nützlich, das tool) und bin alle einträge einzeln durchgegangen, da dürfte alles in ordnung sein.
mittlerweile weiß ich auch, woher die CPU-auslastung kommt. es werden offenbar neue, infizierte tmp.dateien geschrieben, deswegen auch die in folge auftretenden nav2004-meldungen, daß diese gelöscht wurden (ich hab mal das quarantäne-directory geleert, nach ein paar minuten hat sichs dann wieder zu füllen begonnen).
auch habe ich in AVG antivirus installiert und damit nochmals einen fullscan im abgesicherten modus vorgenommen - ohne erfolg.
____________________________________
"Life is like a box of rockets," said the Marine. "You never know what you´re gonna ret."
Then he pulled the trigger of his BFG9000.
|