Servus!
Zumindest im Log des zweiten Rechners macht mich folgender Eintrag hellhörig
Zitat:
|
O4 - HKLM\..\Run: [Windows Shell] C:\WINDOWS\system32\shell32.exe
|
Lass´ mal folgende Datei
Zitat:
|
C:\WINDOWS\system32\shell32.exe
|
bei
http://virusscan.jotti.org/de und/oder
http://www.virustotal.com/flash/index_en.html prüfen und poste das Ergebnis anschließend hier. Falls Du bei Jotti eine Fehlermeldung (0 bytes ...) bekommst, beende den zur Datei gehörenden Prozess und/oder deaktiviere temporär Deine
Personal
Fire
Wall.
Sollte beides nichts bringen, kopiere die Datei in ein anderes Verzeichnis, benenne sie um und versuche es damit. Zum Auffinden versteckter Dateien nutze den link in meiner Signatur. Achte bei den angegebenen Dateinamen auf die genaue Schreibweise und den exakten Pfad!
stupormundi
__________________