Windows 7: Update.exe - Viele Prozessen

screenshot vom TaskMan / Prozesse ??

OOOOPS ...
hab sowas leider noch nie gesehen.
Wie lange laufen die schon ?

Ich weiß NICHT ,ob man die ggf abbrechen darf im TM...
Auf Spezialisten waren .... 

Naja abbrechen kann man die eben nicht, da kommt dann das der Zugriff verweigert wurde. Laufen soweit ich weiß seit 2 Tagen.

/push...bräuchte wirklich Hilfe

Darf man erstmal zu datensicherung mit knoppix raten?
Danach sollte man die prozesse mal mit Process explorer von sysinternals genauer ansehen und ein bild davon hier einstellen.

Okay...mach ich  später..es belegt übrig auch die internet leitung

So hier das von sysinternals:

 

Wie das ganze mit Knopix funktioniert weiß ich jetzt nicht so wirklich.

das sieht auch nich sehr vielversprechend aus:

 

Was dürfen außenstehende nicht sehen,das man es unkenntlich machte?
so war es nicht gedacht.

Naja eig. nichts. Ich dachte nur das ich das einfach Schwärze um das andere hervorzuheben. Oder sind andere Prozesse Wie Google Chrome, Windows-Prozesse oder iTunes wichtig? Wie wolltest du es denn haben?

Es ging sich darum,das man sehen kann,was genau auf dem system sich abspielt.Insbesondere,von wem die update prozesse gestartet wurden.
Ich würde dringend eine datensicherung mit knoppix machen.wurde hier im forum mehrfach besprochen.

Und wo sollte ich das nachschauen?

Infos zu knoppix bekommt man per suchfunktion hier im forum.
Angaben zu diesem seltsamen prozess wären auf einem neuen bild zu entnehmen,was nicht geschwärzt wurde...

Leider gibts keine weiteren Informationen zu diesem Prozess, das was geschwärzt wurde waren lediglich andere Prozessen wie oben schon gennant Google Chrome...

Soll ich noch ein Bild machen? Möchtest du alle Prozesse haben( also mehrere Bilder oder eins( also das selbe Bild wie oben nur ungeschwärzt)?

gleiches bild wie oben nur ungeschwärzt.
wobei ich denke,das du einen hardnäckigen gast im system hast.Es gibt leute,die meien,sie können per ferndiagnose systeme bereinigen.
Leider kommt da selten ein sauberes system raus.Es mag sein,das man die schaddateien wegbekommt,die vielfältigen systemschäden können diese reinigungspogramme aber nicht finden und beheben.

Da scheint jemand dein system fern zu steuern.Dein Avira wurde vemutlich gekapert.
Ich würde system neu instalieren,auch wenn das unangenehm ist.Was dieser seltsame prozess alles angerichtet hat,weis keiner.
Schau doch bitte mal mit autoruns ins system,abschit logon und task scheduler wären da intressant.
Auch die microsoft sachen sollten bei autoruns sichtbar gemacht werden.
Warum man hofft,das system wieder sauber zu bekommen,weis ich nicht.
Letztlich Must 'Du entscheiden,was dir lieber ist.

Kann ich das nicht durch eine Neuinstallation von Avira oder einem anderen Antiviren Programm lösen? Oder irgendwie muss ich doch den Zugriff aufs Internet verhindern können, oder nicht?

Hier die Bilder von Autoruns:

Scheduled Tasks

Logon

Interessant:

Das soll irgendein Remotedesktop-Prozess sein:

rdpclip.exe

Würde das "Fernsteuern" auf jedenfall erklären.

 

so ich habe einfach mal Avira Neu installiert und bis jetzt sind diese Prozesse noch nicht wieder aufgetaucht. Mal schauen ob sie sich nochmal melden, ich hoffe ja nicht.

Plattenbereinigung und löschen aller Wiederherstellungspunkte/Neustart/neuen Wiederherstellungspunkt erstellen.
würde auf jeden Fall mal Malewarebytes darüber laufen lassen
http://www.malwarebytes.org/
download now/install/update/fullscan/remove selected
Report posten.

Hier das Ergebniss:

 

hab nur das abgehakte entfernt, das andere ist von Cryptload dem Download-programm.

MBAM erstellt Logdateien, da muss man keine Screenshots von machen!