start mal auf einem betroffenen gerät regedit. wenn sich der nach paar sekunden von selber wieder zumacht bzw. auch jedes bekannte antiviren programm sich ohne sichtlichen grund plötzlich schließt auf dem rechner dann ist es ein virus.
hab letzte woche allein auf 3 geräten solche viren entfernt wo die auslastung unerklärlicherweise auf 100% angestiegen ist (svchost.exe braucht auf einaml extrem viel cpu zeit). leider gibts von den viren bereits etliche variationen die sich an verschiedenen stellen in der registry eintragen. die ganzen infizierten rechner waren übrigens windows update technisch nicht auf dem neuesten stand und hatten keine firewall. dürfe also über eines der vielen windows security löcher ins system eindringen so wie "damals" der msblast
|