steht auf der ersten Seite im ersten Post

Hallo nochmal,

folgende Einträge gab es von Malware....

C:\Users\Jenny\AppData\Roaming\Yfwtnpcnzg\E2732B63846C7225A4EC.exe (Trojan.Agent.RNSGen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|846C7225 (Trojan.Agent.RNSGen) -> Daten: C:\Users\Jenny\AppData\Roaming\Yfwtnpcnzg\E2732B63846C7225A4EC.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Vielleicht ist das ja auch von Interesse

Grüße

Ich habe nochmal die VM zurückgesetzt und das gleiche Bild in 128 nummerierte Ordner kopiert. Leider sind alle 128 Dateien unterschiedlich, auch der Dateiname unterscheidet sich in allen Dateien.
Vorher noch einen Registryabzug gemacht und dann "Rechnung.pif" gestartet.
Nachher wieder einen Abzug der Registry.
Die beiden Dateien lade ich gerade per Upload hoch.

edt: Sind fertig, kann man das irgendwie sehen? Da kam keine Meldung.


Michael