Hallo leute.

Ich habe ein dickes Problem. Und zwar hat sich bei mir über ein Popup ein dubioses Programm gestartet, worauf Antivir KEINE meldung gegeben hat.

Zuerst hat windows eine Meldung gegeben, dass die Benutzereinstellungen geändert wurden. Danach wurde Antivir geschlossen und dann der PC neugestartet.

Beim wiederhochfahren ist mir auch sofort aufgefallen dass Antivir, Windows Defender etc. nicht gestartet wurden.

Als ich in den Diensten nachgeschaut habe, war der Antivir-Guard, Windows Defender und Windows Update beendet. Alle AUßER den Antivir-Guard konnte ich wieder starten.

Allerdings, was ich EXTREM Interessant finde ist, dass sobald ich eine Internetseite mit dem Inhalt "Antimalware" oder ähnliches öffne, der Browser beendet wird. Egal welcher Browser.

Auch kann ich Spybot, Windowsdefender, Hijackthis oder sonstiges nicht mehr starten (wird sofort wieder beendet).


Der einzige hinweis ist eine Datei namens "winupgro.exe" die in C:\Users\*MeinName*\AppData\Roaming\drivers" die ich aber weder Beenden noch löschen kann.


Weis einer rat? Ich konnte weder HijackThis noch antiMalware starten.


Hoffe einer weis eine lösung.


DANKE IM VORRAUS!

Hallo und


Hijackthis bzw. RSIT vor der Ausführung umbenennen, dann müsste es klappen, zB in hjttest.exe oder pruef.exe.
Wenn Du Malwarebytes installiert hast, bitte im Installationsverzeichnis die mbam.exe auch mal umbenennen, zB in run.exe - dann sollte das Tool auch starten.


Ansonsten das hier beachten:

Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )


Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!

Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.