Moin
Zitat:
|
O4 - HKLM\..\Run: [Lexmark_X79-55] C:\WINDOWS\system32\lsasss.exe
|
es dürfte sich hierbei um diesen Freund handeln =>
W32/Yayin-A - Wurm - Sophos Bedrohungsanalyse
und das kann er :
Zitat:
|
Zitat von Sophos * Ermöglicht Dritten den Zugriff auf den Computer
* Verändert Daten auf dem Computer
* Lädt Code aus dem Internet herunter
* Installiert sich in der Registrierung
* Hinterlässt nicht infizierte Dateien auf dem Computer
W32/Yayin-A verschiebt Dateien auf dem infizierten Computer und ersetzt sie mit einer Datei seiner selbst. |
Außerdem verdächtig wie oben teilweise schon erwähnt :
C:\WINDOWS\system32\tmp1F.tmp.dll
c:\windows\system32\bhndcbn.dll
C:\WINDOWS\SYSTEM32\cmpeml.dll
Ich rate dir setze das System neu auf nach dieser Anleitung -->
Neuaufsetzen des Systems und anschließende Absicherung!
Ändere
nach der Neuinstallation auch
alle deine Pass/Kennwörter.
MFG