Nachdem du dann mit Malwarebytes fertig bist, lad dir
und check den autostart ab, insbesondere nach der wscript.exe. Schau außerdem mit
ob die Datei wirklich gelöscht wurde von Malwarebytes ggf. vorher noch mit "netstat -anb" (cmd als admin öffnen) checken was noch so abgeht mit der Datei.
Du kannst vorher auch noch folgendes machen:
cmd als admin und folgendes eingeben: tasklist -m > c:\tasklist.txt
Jetzt hast du ne Datei unter C:/ die sich tasklist.txt nennt, jetzt machst du die wscript.exe ausfindig (STRG + F, wscript eingeben), kopierst den Teil mit dem Dateinamen und postest ihn mal. Mich interessiert nur, ob noch mehr befallen sein könnte.
Sonderbare Bedrohung auf meinem Rechner
