Servus,

habe heute entdeckt das ich 3 verschiedene msconfig Einträge habe die sich auf die regsvr32.exe beziehen.

Der Befehl in der msconfig lautet wie folgt : regsvr32.exe "C:\ProgramData\mlxoffy.dat"

2 von diesen .dat Dateien ( mit anderen seltsamen Namen) habe ich gelöscht sowie die msconfig Einträge eintfernt.

Nun das Problem ist, wenn ich die mlxoffy.dat Datei lösche stellt diese sich nach 2 Sekunden wieder her. Wenn ich den msconfig Eintrag lösche/Deaktiviere kommt dieser auch wieder nach wenigen Sekunden. Regedit hat auch nicht geholfen.

Habe einen Spybot sowie Avira Scan durchgeführt jedoch ohne Erfolg.

Hat irgendeiner eine Ahnung wie ich dagegen vorgehen kann? Gibt es eine Möglichkeit herauszufinden welches Programm diese .dat Dateien/Registry Einträge erstellt?

MfG

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)