EXTREM GEFÄHRLICHER VIRUS: c6ubmmri.exe

Plyplay

Guten Tag, liebe Community!

Ich kämpfe schon seit Wochen mit einer Art von Virus, die unbekannt scheint.
Ich weiß leider nicht genau, woher dieser Virus stammt, aber ich habe bereits Vermutungen aufgestellt.
Dieser Virus ändert die Startseite des Internet Explorer in about:blank um.
Er veranlasst, dass Datei-Endungen bei bekannten Dateitypen angezeigt werden.
Versucht man die Einstellungen umzustellen, hindert der Virus einen daran.
Es ist ebenso nicht möglich Installationen (MSI) auszuführen.
Es folgt die Fehlermeldung: "Der Systemadministrator hat Rechte erlassen, um diese Installation zu verhindern."
Im schlimmsten Fall setzt der Virus ein "Hide"-Attribut und lässt den Installer anschließend verschwinden.
Der Explorer stürzt häufig ab und arbeitet nur sehr langsam.
Die Symptome verschwinden nur dann, wenn man mit den CCleaner alle temporären Dateien löscht oder wenn man mit dem AdwCleaner bösartige Registerschlüssel beseitigt.
Nach einiger Zeit treten die Symptome wieder auf.
Der Virus ist deshalb so gefährlich, weil er weder von Bitdefender, noch von Malewarebytes und auch nicht von Kaspersky gefunden wird.
Dieser Virus kopiert sich auf USB-Sticks und verbreitet sich über das Heimnetzwerk.
Ich habe vorhin eine Batch-Datei in eine ausführbare Datei umgewandelt und dann setzten die Symptome urplötzlich wieder ein. Ich habe mit dem CCleaner meine Registry nach Fehlern abgesucht.
Folgender Registerschlüssel fiel mir dabei ins Auge:

Fehler: Anwendungspfad Fehler

Daten: C:\Users\%USERPROFILE%\Desktop\c6ubmmri.exe

Registry Schlüssel: HKCU\Software\Microsoft\Windows NT\CurrentVersion\
AppCompatFlags\Layers

Benutzer: Alle Benutzer


Ich hatte meine Registry erst gestern noch bereinigt und habe auch nichts heruntergeladen!
Ich habe nur mit dem Bat_To_Exe_Converter.exe eine Batch-Datei in eine ausführbare Datei konvertiert! Vielleicht schleust das Programm den Virus in die umgewandelte Datei mit ein.

Ich hoffe, mir kann jemand helfen!