Hallo Euli,
aus dem log werde ich ehrlich gesagt nicht so recht schlau.
gefällt mir nicht. Gib bitte unter Start-Ausführen "sysedit" ein poste den Inhalt der win.ini.
Zitat:
|
O4 - HKLM\..\Run: [ScanRegistry] C:\W
|
Der Pfad ist unvollständig. Durchsuche deinen Rechner nach "scanregw.exe'. Poste bitte Pfad und Größe der Datei. Nutzt du Winzip?
Zitat:
|
Außerdem habe ich bei eine AntiVir-Meldung bekommen; daraufhin habe ich die beiden Dateien in Quarantäne verschoben
|

Können durchaus false-positives sein. Lade mal beide Dateien aus der Quarantäne bei virustotal.com hoch und poste die Ergebnisse inkl. Dateigröße und HASH.
Vermutlich habe ich Tomaten auf den Augen, aber ich finde nix Vernünftiges bei Google unter "NMSAccess
U".

Da es nicht viel Mühe macht, lade bitte auch "C:\Programme\Gemeinsame Dateien\NMSAccessU.exe" bei virustotal.com hoch.
Poste auch ein log von
silentrunners. Da sieht man etwas mehr als bei HJT. Gruß
__________________