Hallo,
also ich hab heute Mittag als ich meinen Pc gestartet hatte große Augen als sich ein "WindowsRecovery" Programm öffnete da ich dies nicht installiert hatte und sonst niemand Zugriff auf den Pc hatte wollte ich es entfernen.. okay Berichte darüber gelesen und Spyware Doctor von Pc Tools Security installiert.. wie empfohlen Systemwiederherstllung von heute Morgen gemacht als der Pc wieder hochgefahren war war Desktop schwarz und nur noch Verknüpfungen zu sehen, zufälligerweise im Task Manager "Wtr Loader" entdeckt.. unbekannt also geschlossen, dann wurde mir klar dass sich ein Virus eingeschlichen hatte. In msconfig "Wtr Loader" deaktiviert, und dann den Dateipfad angeguckt C:\ProgramData\tPaGgPbDdnkYyE, Dateipfad über Browserleiste geöffnet, dort war nichts.. dann ist mir eingefallen dass man Dateien verstecken kann.. also Rechtsklick -> Eigenschaften "Versteckt" Haken weg. Dateien da "tPaGgPbDdnkYyE" gelöscht, überall alles sichtbar gemacht, jetzt meine Frage:
Ist der Virus nun weg oder sind noch Spuren da?

Danke für Antwort
Tricked

Hallo und

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.

Hmm.. danke für die Antwort.. aber 2 Tage später waren wieder alle Dateien da und alles versteckt... also hab ich ihn gestern formatiert.


Mfg Tricked