winupd.exe zerstört sys

hi
hab folgendes problem:
habe jetzt winxp schon so oft neu installiert und immer wieder passiert das selbe, winupd.exe wird vom sys gestartet, danach zerstört mir diese exe viele viele sachen, bishin zur winlogon.exe (und dann kann ich mich net mehr einloggen) dabei kommen dann auch immer so windows fileprotection warnungen (und auch wenn man die winxp cd einlegt bringt das absolut nix, weil winxp bekommts einfach net gebacken ...)
der shice trägt sich auch immer wieder in den sysstart ein (msconfig, was nach ner zeit auch nicht mehr geht)
löschen der exe bringts auch net, weil windows erstellt die sich immer wieder
ich wär mal froh wenn eine der winxp installationen über ne woche halten würde ... machts aber nicht

verschoben von Windows XP

achja, die exe befindet sich bei mir in c:\windows\system32\
und mit der exe kommen auch meist noch so exeopen dateien (ka mehr so genau wie die heißen, zurzeit fahr ich sowieso besser mit linux)

Virenscan gemacht?
Onlinescans hier: http://www.antivirus-online.de/german/online.php

Spywarescan gemacht?
Onlinescan hier: http://www.pestscan.com/
Programme dafür:
Ad-Aware
Spybot

Dumme Fragen gibst zwar nicht, aber lass mich mal trotzdem eine stellen.
Wie hast du dein System abgesichert. Schonmal einen Virenscanner , AdAware und Spybot durchlaufen lassen. Ansonsten poste mal dein HiJackthis Log durch.

Iwok schrieb:

achja, die exe befindet sich bei mir in c:\windows\system32\

Zum Vergrößern anklicken....

Da hat sie nix zu suchen!
Einen Virenscanner wirst du sicher nicht auf dem PC haben, der hätte das Teil schon lange erkannt.

irgentwo im hinterkopf hab ich ne info das du dafür nen cw-shredder brauchst.

den gibts hier: http://www.chip.de/downloads/c_downloads_11353799.html

einfach mal auf fix drücken und vorher alle browser schliessen.

ps: könnte aber auch falsch liegen. bin mir aber fast sicher

Hallo,

schau auch mal hier http://de.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=PE_BAGLE.P



Gruß Riggs

http://www.wintotal.de/Tipps/Eintrag.php?TID=873

das auch mal lesen..........
und eine winupdate.exe ist auch schon bekannt:
http://www.wintotal.de/Spyware/
möglicherweise ist das dasselbe oder ähnlich........