Win 10 - Virus trotz zurücksetzen

Kermet

Hallo Leute,

habe ein kleines Problem, bzw. eine Bekannte.

Es geht um folgendes. Sie hat Windows 10 und sie wollte, dass der Anmelde- /Sperrbildschirm nicht mehr in blau erscheint sondern ein eigenes Bild angezeigt wird.

Sie hat sich diesen Müll runtergeladen. Windows 10 Login Background changer


hxxp://www.chip.de/downloads/Windows-10-Login-Background-Changer_81276732.html

Also ich vermute, dass dieses Programm die Ursache ist.

Die "Symptome" waren. Anfangs hat der Firefox gesponnen. Er hat sich immer Yahoo als Standardsuchmaschine eingestellt, obwohl wir das 100 mal geändert haben. Habe dann auch in den Programmfiles einen komischen Ordner mit Plugins gelöscht. Dachte, dass sie sich ein Toolbar oder so mit einem Programm mit installiert hat. Auf jeden Fall haben sich immer wieder 2 Ordner in dem versteckten "ProgrammData" Ordner auffinden lassen.
Diese hießen irgendwas mit "41234gh352968..." und noch einmal so ein komischer Ordner. Diese waren nach dem löschen aber immer wieder da.
Weiß aber nicht, ob das was mit dem Programm zu tun hatte, oder ob sie davor schon einen Virus drauf hatte.

Die Uhrzeit stimmt ebenfalls nicht...da stimmt aber glaube ich mit dem Laptop was nicht


Auf jeden Fall haben wir vorhing den Laptop komplett zurückgesetzt und in Auslieferungszustand versetzt.
Alles wieder eingestellt und obwohl noch kein Programm installiert war, hat man beim Anmeldebildschirm das Bild gesehen, dass sie durch den Changer eingestellt hat.


Deswegen bin ich (wieder) auf dieses Forum gekommen. Habe vor ein paar Jahren mein Virusproblem geschildert und Ihr habt mir super geholfen!

Hoffe, dass es nicht zu kompliziert geschrieben ist.

Danke mal!