Trojaner-Board - Task-Manager/Regedit schließen sich schnell von allein.

Nach dem Fix, bitte Deine gecrackte Software deinstallieren. Sonst ist hier Feierabend.

Schritt 1

http://filepony.de/icon/frst.png http://deeprybka.trojaner-board.de/b...st/frstfix.png

Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w8.png + R Taste und schreibe notepad in das Ausführen Fenster.
Klicke auf OK und kopiere nun den Text aus der Codebox in das leere Textdokument:

Code:

CloseProcesses:

2015-05-10 15:54 - 2015-05-10 15:54 - 00048137 _____ () C:\Users\Sven\AppData\Local\Secure Preferences

2015-05-10 15:54 - 2015-05-10 15:54 - 00005502 _____ () C:\Users\Sven\AppData\Local\Preferences

2015-05-10 15:53 - 2015-05-10 15:53 - 00000000 _RSHD () C:\ProgramData\nvxasync

2015-05-10 15:53 - 2015-05-10 15:53 - 00000000 ____D () C:\Users\Sven\AppData\Roaming\chportu

2015-05-10 15:52 - 2015-05-10 15:54 - 00000000 _RSHD () C:\Users\Sven\AppData\Roaming\nvxasync

2015-05-10 15:52 - 2015-05-10 15:52 - 243361280 _____ () C:\Users\Sven\AppData\Roaming\Launcher.rb4

HKU\S-1-5-21-464442055-962088013-849747556-1001\...\Run: [nvxasync] => C:\Users\Sven\AppData\Roaming\nvxasync\nvxasync.exe [153822720 2015-05-10] ()

HKU\S-1-5-21-464442055-962088013-849747556-1001\...\Winlogon: [Shell] C:\ProgramData\nvxasync\cvxasync.exe [153822720 2015-05-10] ()

Speichere dieses bitte als Fixlist.txt in das Verzeichnis ab, in dem sich auch die FRST-Anwendung befindet.

Starte FRST und drücke auf den Fix-Button.
Das Tool erstellt eine "Fixlog.txt" -Datei.
Poste mir bitte deren Inhalt.