Ich habe grad in Eigene Dateien einen komischen Ordner gefunden namens My virtual machine und eine remotedesktopverknüpfung. Was ist das denn? Bitte helft mir doch mal

Also so ungeduldig wie du bist, gibt es auch nicht viele!

O4 - HKCU\..\Run: [seekflap] C:\DOKUME~1\THEROC~1\ANWEND~1\ONCESI~1\Move pop thunk.exe
O4 - HKLM\..\Run: [zango] "c:\programme\zango\zango.exe"
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {98232F66-BE20-4060-AF59-CA1945B1D8DC} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\windows\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\windows\System32\browseui.dll
O22 - SharedTaskScheduler: IE Component Categories cache daemon - {553858A7-4922-4e7e-B1C1-97140C1C16EF} - C:\WINDOWS\system32\ieframe.dll

Die obigen Einträge sehen sehr verdächtig aus, diese kannst du mal bei Virustotal überprüfen. Also C:\Windows\system32\"Datei"
Und die Ergebnisse hier posten.
Aber kennst du

O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - h**p://launch.gamespyarcade.com/software/launch/alaunch.cab

? Falls nicht, Fixen!



LG

Zitat von The Rock Ginos

Ich habe grad in Eigene Dateien einen komischen Ordner gefunden namens My virtual machine und eine remotedesktopverknüpfung. Was ist das denn? Bitte helft mir doch mal

C:\WINDOWS\System32\wbem\wmiprvse.exe und die anderen ordner sie du aufgezählt hast (My virtual machine und remotedesktopverknüpfung) mal bei virustotal hochladen...ggf. mit Killbox