Hallo,

hast Du schon mal versucht diese Dateien bzw. Ordner im abgesicherten Modus nach dem Fixen zu löschen:

C:\WINDOWS\isrvs
C:\WINDOWS\system32\fppq0375e.dll

Papierkorb leeren.

Die Hosts-Datei befindet sich hier:
C:\windows\system32\drivers\etc\hosts

Alles was mit # gekennzeichnet ist, kann bleiben.
Ohne # sollte nur
127.0.0.1
stehen.

dartus

@ Bazino

Arbeite diesen Thread ab und danach sollte dein Problem gelöst sein.

danke für den tipp, jetzt scheint es endlich besiegt zu sein. muss aber dazusagen, dass man die dortigen anweisungen unbedingt im safe-mode machen muss, sonst nützen sie auch nichts! das steht in dem thread dort nicht dabei...

bei mir hat die mutation einen weiteren ordner erzeugt gehabt der auch nirgends erwähnt ist und zwar direkt auf c:\ einen ordner namens "!submit" der den selben inhalt hatte wie "isrvs"