Camtasia Studio? Virus?

[Patrick90]

Hallo,

ich habe ein kleines Problem.

Mein PC generiert den maximalen upload, was meine Leitung hergibt.

Es hat sich herrausgestellt, dass es dieses Programm ist.

http://prntscr.com/9gilg0

ich kenne das Programm. Ich habe es aber definitiv nocxh nie installiert gehabt oder sonstwie mit gearbeitet.


Wenn ich rechte maustaste auf das Programm gehe und sage "Kill connection" hört er auf für ein paar minuten etwas hochzuladen. es geht danach jedoch direkt weiter.

http://prntscr.com/9gin0h
http://prntscr.com/9ginod
http://prntscr.com/9gioap
http://prntscr.com/9giojz


jemand ne idee was das sein könnte und wie ich es ggf weg bekomme?

Windows neu aufsetzten ist im moment keine option, da ich hier programme drauf habe die ich für meine abschlussarbeit brauche und es schwer genug war die auf wqin 10 zum laufen zu bekommen

 

[Julrond]

Vielleicht hat sich das Ding bei einer anderen Installation einfach mit installiert...Deinstalliere das Programm doch direkt in der Systemsteuerung....ansonsten Malwarebytes Anti Malware und co. drüber laufen lassen.
Und denk mal über eine Möglichkeit nach, deine wichtigsten Daten zu sichern (es kann schneller was passieren als man denkt).

 

[KnolleJupp]

Taucht das Programm denn in der Liste der installieren Programme auf und könnte von dort aus deinstalliert werden?

Ansonsten mal Malwarebytes https://de.malwarebytes.org/mwb-download/
und AdwCleaner https://toolslib.net/downloads/finish/1/ laufen lassen.

 

[Patrick90]

ich habe ein foto meiner installierten programme mit verlinkt, es steht da einfacherweise nicht mit drinnen.

 

[KnolleJupp]

Dann würde ich als erstes Malwarebytes und AdwCleaner und Windows Defender laufen lassen und gucken ob was gefunden wird.

 

[Patrick90]

danke, es ist jetzt aus dem tasktmanager verschwunden, die programme haben geholfen. Ich werde es mal beobachten. Ich wüsste ja mal gerne wo das herkam

 

[powerfx]

http://prntscr.com/9gin0h

Es ist also scheinbar C:\system32\explorer.exe und damit sehr Malware-verdächtig (das echte system32 liegt im Windows-Ordner).

 

[purzelbär]

Ich wüsste ja mal gerne wo das herkam

Mit an Sicherheit grenzender Wahrscheinlichkeit war das als Anhang bei einem Freeware Installer mit dabei und du hast das übersehen, nicht abgewählt und so wurde es mitinstalliert.

Und denk mal über eine Möglichkeit nach, deine wichtigsten Daten zu sichern (es kann schneller was passieren als man denkt).

Kann man nicht oft genug erwähnen und mindestens genauso wichtig sind regelmässige Systembackups auf eine USB Festplatte.

 

[emlyn d.]

Mit an Sicherheit grenzender Wahrscheinlichkeit war das als Anhang bei einem Freeware Installer mit dabei und du hast das übersehen, nicht abgewählt und so wurde es mitinstalliert.

Nein.

Windows neu aufsetzten ist im moment keine option

Das wird wohl die einzige Option sein, wenn Du wieder ein vertrauenswürdiges System haben willst.

Bitte poste die MBAM/Defender-Fundmeldungen.

 

[purzelbär]

Das wird wohl die einzige Option sein, wenn Du wieder ein vertrauenswürdiges System haben willst.

Das haben diejenigen User dann davon wenn Sie sich nicht um regelmässige Systembackups kümmern und sich keine USB Festplatte, die man günstig bei ebay usw. bekommt, zulegen. Mitleid mit solchen Usern? Nein, das hab ich mir mit der Zeit abgewöhnt.

 

[okni]

Da gibt es eigentlich nur zwei Empfehlungen, entweder System neu aufsetzen oder aber wenn vorhanden ein sauberes Systemimage zurückspielen, alles andere ist nur herum Doktern an den Symptomen und pure Zeitverschwendung.

 

[emlyn d.]

@purzelbär und okni
Eure Beiträge sind in der jetzigen Situation nicht hilfreich.

Es sollte zuallererst versucht werden, zu klären, um welchen Schädling es sich handelt.
Ein heißer Kandidat ist DarkComet, ein RAT mit umfangreichen Möglichkeiten des Ausspionierens und der Manipulation.

Bei solch einer Kompromittierung kommt auch ein Angreifer aus dem Umfeld des Hilfesuchenden in Betracht.