Wenn ich helfen darf ???

File Whitelist, Free Web Service

--> finde ich die Md5 nicht.

Komisch dass Du auch eine 2. wimmount.sys hast unter SysWoW64.

Die habe ich definitiv nicht, bei mir : Win 7 Home Edition 64 bit.

Dorfbewohner: Poste bitte mal den Link zur Virustotal Analyse.

Zitat von Avenger77

Wenn ich helfen darf ???

File Whitelist, Free Web Service

--> finde ich die Md5 nicht.

Komisch dass Du auch eine 2. wimmount.sys hast unter SysWoW64.

Die habe ich definitiv nicht, bei mir : Win 7 Home Edition 64 bit.

Dorfbewohner: Poste bitte mal den Link zur Virustotal Analyse.

Welche Funktion der Ordner SysWOW64 erfüllt ist dir aber bekannt?
Bei mir liegt da eine wimmount.sys in C:\Windows\SysWOW64\drivers

Zitat von cosinus

Welche Funktion der Ordner SysWOW64 erfüllt ist dir aber bekannt?
Bei mir liegt da eine wimmount.sys in C:\Windows\SysWOW64\drivers

Jepp, das weiss ich.

Ich war nur im falschen Ordner, ausgehend von Autoruns ;-) Reflexive Registrierung, jaja

Bei mir sind beide mit gleichem SHA1! Bei dem TO nicht, das ist das wesentliche!

@ Dorfbewohner:

Hast Du das gelesen:

Den Link von Deiner 1.Virustotal Analyse bitte posten.

Am besten gleich dann dasselbe machen für diese Datei:

C:\Windows\SysWOW64\drivers\wimmount.sys
         

Auch hier Link posten bitte.