Guten Tag,

ich hab da ein Problem, mit dem ich nicht zurecht komme.
Ich habe mir vor einem Tag einen unerwünschten Gast auf meinem Rechner eingefangen und es passieren seit dem komische Dinge.

Ich habe Avira AntiVir Personal, Ad-Aware und Spybot durchlaufen lassen, bisher eher ohne Erfolg.

Zum Problem: Anfangs popten sehr viele Browserfenster mit Werbung auf. Das passiert nun nicht mehr, aber es taucht in einigen Abständen eine komische Warnung auf in der der Link www1.savesysops21p.xorg.pl

Im Verzeichnis TMP werden auch in den letzten 20 Minuten 12 schreibgeschützte Ordner angelegt.

AntiVir hat gerade Alarm geschlagen: C:\vamy.tmp\svchost.exe Ist ein Trojanisches Perd TR/Download.Gen
Soeben noch einen: C:\WINDOWS\system32\youma1.dll Ist das Trojanische Pferd TR/Spy.Gen (diese Warnung kommt immer wenn ich den PC mit dem Internet verbinde)

AntiVir spuckt auch nach trennen des Netzwerkkabels und Neustart die gleiche Warnung aus:
C:\WINDOWS\system32\youma1.dll Ist das Trojanische Pferd TR/Spy.Gen

Habe mehrfach "In Quarantäne verschieben" ausgeführt. Keine reaktion, die Warnungen kommen weiterhin.

Ich lasse gerade Malwarebytes durchlaufen, mal sehen was dabei herauskommt.