Hallo,

nach dem Starten von Windows hat sich die Firewall gemeldet, und im Autostart-Ordner fand sich dann die Datei MSWin--1636712586.exe. Die habe ich im abgesicherten Modus gelöscht, die Firewall-Meldung kam trotzdem wieder. Also habe ich bei der Gelegenheit unter "Lokale Einstellungen" mal ausgemistet und bei der Gelegenheit die Datei ntos.exe gefunden und ebenfalls gelöscht. Im Internet werden beide als Trojaner angegeben.

Ich habe nun noch nach weiteren Hinweisen gesucht: In der Registry tauchen keine Einträge zu o.g. Trojanern auf, unter msconfig ebenfalls nicht. Der Rechner läuft fast ausschließlich unter eingeschränktem Benutzerkonto.

Meine Frage: Kann ich es dabei bewenden lassen, oder steht zu befürchten, dass die Dateien schon aktiv waren und noch Schaden anrichten (oder schon angerichtet haben)?

Und warum kam nach der gelöschten Datei unter Autostart noch die Firewall-Meldung? Besser gesagt: Was wurde wodurch gestartet, jetzt aber nicht mehr?

Ich hoffe, Ihr könnt mir weiterhelfen.
Gruß, hirsebrei

Hat jemand eine Idee? Leider habe ich keine Ahnung von der Materie, und die Vorstellung, jemand greift auf meinen Rechner zu, ohne dass man es überhaupt mitbekommt, ist nicht gerade prickelnd.

Wäre nett, wenn jemand antwortet.

Gruß, hirse