Trojaner macht sehr viel Unsinn!
 

gelöscht, da mittlerweile behoben.

@codima
Bitte Log mit einer aktuellen Version von HJT im Normalmodus erstellen: Anleitung beachten. Erster Posting gem . Anleitung bitte editieren!!!

gelöscht, da mittlerweile behoben.

Hallo,
editieren heißt du sollst die Links unbrauchbar machen, also aus http, hxxp machen, mache das bitte über die "ändern" Funktion, ich schaue mir derweil dein Logfile an.


Grüße Wildone

Hallo,
folgende Prozesse über den Taskmanager beenden:
C:\WINNT\system32\cusrvc.exe
C:\Programme\Gemeinsame Dateien\Sage KHK Shared\REGISTRY.EXE
die dazugehörigen Dateien+ diese Dateien (falls vorhanden):
C:\WINNT\htmlsync.exe
C:\WINNT\system32\isystem.exe
C:\WINNT\System32\a90ff45dd1.exe
C:\WINNT\system32\ldriver.exe

hier überprüfen und das jeweilige Ergebnis posten.


Grüße Wildone

gelöscht, da mittlerweile behoben.

Hallo,
starte deinen Computer mal im abgesicherten Modus (F8 beim booten) und versuche dann die zugehörigen Dateien zu den Prozessen zu untersuchen.


Grüße Wildone

---------------------
@Wildone
TNX, hab ich Tomaten in Augen, oder ?

@Rene-gad
*Kann ja mal passieren, kann man mit der Forensoftware hier keine Beiträge löschen*
Grüße Wildone