Hallo zusammen,

weiß nicht ob ich hier generell richtig bin, aber vielleicht kann weiß ja einer eina Antwort. Habe bei CCleaner im Atostart Menü folgenden Eintrag, welcher nach jedem Löschen wiederkommt, bzw sich nach deaktivieren sich wieder aktiviert

Ja HKCU:Run {49D38CD1-F2BF-75A1-7C1F-9CA86876A874} "C:\Dokumente und Einstellungen\p*****\Anwendungsdaten\Myfec\cuufe.exe"

Diesen Ordner gibt es gar nicht und cuufe.exe hab ich bei google nicht gefunden.

Was könnte das sein ?

das laesst sich so nichts sagen. Wir brauchen mehr Informationen ueber Dein System:

1. Schritt

Systemscan mit OTL (bebilderte Anleitung)

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)- Doppelklick auf die OTL.exe
- Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
- Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
- Unter Extra Registry, wähle bitte Use SafeList
- Klicke nun auf Run Scan links oben
- Wenn der Scan beendet wurde werden 2 Logfiles erstellt
- Poste die Logfiles hier in den Thread.

2. Schritt

Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke aus und starte den Scan.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".

Hab rausgefunden, wo das herkam. Bei geöffneten OTL zufällig beim Win-Explorer bemerkt, dass die versteckten Daten sichtbar sind und siehe da, dieser angegebene Ordner und noch viel mehr (was windows da noch alles so von deinstalierten Programmen behält ???), alles gelöscht und die registry aufräumen lassen -> Eintrag weg.

Glaube nicht dass es irgendne Schadsoftware war, konnte halt nur nichts mit anfangen.

Also case-closed =)

Ich kann Dir einen Scan mit MBAM sehr ans Herz legen.
Unbekannte/nicht identifizierbare Dateien in Autostart sollte man nicht auf die leichte Schulter nehmen.

Empfehlungen:
PluginCheck
Secunia Online Software Inspector

Danke für den Tip bzgl MBAM, hab mal gescannt und es wurden auch 3 Datein gefunden. Hatte mich noch nicht so viel mit diesen anti malware Programmen beschäftigt, ist anscheinend aber echt notwendig - danke

Wenn Du weitermachen moechtest, poste die Logfiles wie hier angefordert: http://www.trojaner-board.de/115399-...tml#post830649

Nach drei Tagen loesche ich dieses Thema aus meinen Abos. Dann eroeffnest du bitte ggf. ein neues Thema.