Hallo,

ich habe hier einige Beiträge gelesen und wollte meinen PC auch mal prüfen.

in diesem Fall bietet sich die automatische Auswertung auf hijackthis.de an (die aber nicht 100%ig zuverlässig ist). Sollte dann noch etwas unklar sein oder dir verdächtig erscheinen, kannst du gern fragen.

Zitat von Franz1968

Hallo,

in diesem Fall bietet sich die automatische Auswertung auf hijackthis.de an (die aber nicht 100%ig zuverlässig ist). Sollte dann noch etwas unklar sein oder dir verdächtig erscheinen, kannst du gern fragen.

hab ich gemacht, nur sind mir einige sachen nicht ganz klar.

Was soll ich dazu sagen?

hijackthis.de sagt:

O4 - HKLM\..\Run: [Audio Device Manager] winfp.exe

Nicht bekanntes Programm. Dieser Eintrag wurde von unseren Besuchern als schädlich eingestuft.

Nur weiß ich nicht wirklch, was ich mit dieser Info anfangen soll, da ich nicht wirklich ein PC experte bin.

Ups. Das sieht böse aus. Versuche, die Datei bei Virustotal zu scannen und poste das komplette Ergebnis. Sie sollte sich im Windows-Ordner befinden.

Ich fürchte aber, dass es auf format c: hinausläuft.
Denn der Dateiname weist auf einen Bot hin, also vereinfacht gesagt auf ein Programm, das anderen die Fernsteuerung deines Rechners ermöglicht.

jap,

das ist der hier

Kann die Datei im Window-Ordner nicht finden und suchen hat auch nix ergeben.

Format C ist das letzte, was ich jetzt noch gebrauchen kann.

Zudem hat mir hijackthis.de noch das als schädlich eingestuft:

O23 - Service: Boonty Games - BOONTY - C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe

Dieser Dienst (Boonty.exe) scheint schädlich zu sein. Dieser Eintrag wurde von unseren Besuchern als schädlich eingestuft.

Hast du alle Dateien sichtbar gemacht?
Taucht winfp.exe im Taskmanager auf? Wenn ja, lässt sich der Prozess beenden?