Nun hat er mich auch erwischt. Auf win7 x64. per popups.

Habe die Forensuche bemüht und nur sehr individ. zugeschnittene Anleitungen gefunden, deswegen hier die neue Anfrage, wie ich weiter vorgehen sollte.

Herzlichen Dank schonmal für die Hilfe.

PS: Gerade ist Ruhe und System läuft stabil. Habe per win7-firewall-control eine "kwemdbb.exe" disabled, die aktiv war als die popups kamen - aber keine Ahnung, ob die damit was zu tun hat.

Update:

Ein durchgeführter Malwarebytes-Scan hat "Trojan.Lameshield" gefunden in C/Users/.../AppData/Local/kwemdbb.exe

Reicht nun eine simple "Entfernung" via MWB aus?

Übrigens: Ein zweiter User namens "Granini" hat hier aktuell genau das gleiche Problem.

____________________


UPDATE 2

nach dieser Anleitung
http://www.trojaner-board.de/110669-...entfernen.html

soll man u.a. rkill einsetzen:
http://www.trojaner-board.de/85629-rkill-download.html

Die von deiser Seite geladenen rkill-files bzw. Alternativen werden vom Virenscanner als Trojaner "Trojan.Hupigon-33703" erkannt !!!

Was ist das denn?

Reicht nun eine simple "Entfernung" via MWB aus?

Ohne die Logs von Malwarebytes und Co wird das hier nichts.
Alles von Malwarebytes (und evtl. anderen Scannern) muss hier gepostet werden.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log