Jetzt hat EMSI nochwas gefunden

C:\system Volume Information\restore{250B27CE-5FD8-4052-9062-8FB0DE
D8A590}\RP2\A003034.exe

ist jetzt fertig und ich hab die Auswahl Quaranäne oder löschen
er findet auch Hitman pro, den Discountsurfer und smitfraud, aber die sind mir ja bekannt

Das hat seine Richtigkeit, hatte ich im Vorfeld aber auch schon gesehen. ;)

Schädlinge im Ordner der Systemwiederherstellung:

* Deaktiviere die Systemwiederherstellung -> So wird es gemacht.
* Danach das System neu starten, und mit deinem AV-Scanner nach dem Neustart
alles üb erprüfen.
(Systemwiederherstellung kann nun wieder aktiviert werden.)


Danach sollte das Problem auch gelöst sein. :daumenhoc

ok, wird gemacht, kann sicher eine ganze Weile dauern...
wenn EMSI dann die systemvolume restore zeigt, soll ich die löschen?

Ich glaube nicht das EMSI da noch was zeigt, außerdem kannst du den Ordner sowieso nicht löschen. ;)

Hi sunny, dankeschön nochmal für Deine Hilfe. Der spyqare doc findet jetzt nichrs mehr und auch EMSI scheint zufrieden zu sein. Habe gestern alles mehrfach ausprobiert einschließlich Systemwiederherstellung und abgesichertem Modus. Die "1987324" Adresse trägt sich immer wieder in die Registry ein, weiß der Teufel, was die da zu suchen hat. Ich bin jetzt übrigens gerade am laptop meiner Mutter und hab dort mal in die registry geschaut, da gibt es diesen Eintrag auch....schon merkwürdig, aber ich hoffe, dass mein Problem jetzt gelöst ist.
Schönes Wochenende an alle.
Tommy