Ohoh..

O4 - HKCU\..\Run: [SYSTEM] winmgrd.exe
O4 - HKCU\..\RunServices: [SYSTEM] winmgrd.exe

Das sieht auf jeden Fall nicht gut aus.

Lad die Datei mal bei Virustotal hoch und poste das vollständige Ergebnis.

winmgrd.exe

Die Datei musst du mal suchen ich denke sie wird unter C.\Windows\System32 liegen, muss aber nicht.



Edit: Guck mal ob sowelche Dateien da sind.. C:\Windows\System32\TFTPxxxx wobei xxxx führ eine 3-4 stellige Zahl steht

danke für die hilfe.

das hochladen funktioniert orgendwie nicht nicht. die datei hab ich in system32 gefunden, ist 92 kb gross. virustotal sagt nach dem hochladen aber:

0 bytes size received / Se ha recibido un archivo vacio

und nu?
grüße
endi

Zitat von Apocalypt

Edit: Guck mal ob sowelche Dateien da sind.. C:\Windows\System32\TFTPxxxx wobei xxxx führ eine 3-4 stellige Zahl steht

ja, davon sind einiger da. auch ne tftp.exe . ausserdem kommen immer neue warnungen, wenn ich ins system32 gehe. da wehrt sich wohl was...