Ordner ist schreibgeschützt

[null_eins]

Ok, das Ergebnis des Virenscans war nicht anders zu erwarten dank fehlender Rechte, trotzdem irgendeine beliebige der Dateien mal bei Virustotal.com hochladen.
Aber im Silentrunners-Post haben mich drei vier Sachen etwas stutzig gemacht, unter anderem das hier:

C:\Windows\System32\Tasks\Microsoft\Windows\Remote Assistance
"RemoteAssistanceTask" -> (HIDDEN!) launches: "%windir%\system32\RAServer.exe /offerraupdate" [MS]

und das:

C:\Windows\System32\Tasks\Microsoft\Windows\Task Manager
"Interactive" -> (HIDDEN!) launches: "{855fec53-d2e4-4999-9e87-3414e9cf0ff4}"
-> {HKLM...CLSID} = "RunTask"
\InProcServer32\(Default) = "C:\Windows\system32\wdc.dll" [MS]

Warum wird da ein Remote Assistance Task aufgemacht, und das auch noch verdeckt? Ich bin, was Analyse von Logfiles angeht, allerdings alles andere als ein Profi. Ich rate Dir, Dich in Deinem Fall ans trojaner-board zu wenden, und Deine Probleme dort zu schildern und deren Anweisungen zu folgen.

[slipknoter6]

Ah ne wieder ein neues forum dann kake. ich kann doch einfach alle formatieren dann sollte es doch auch gehen
ode rnicht

[null_eins]

natürlich. Solltest Du Dir was eingefangen haben, werden die Dir das dort eh raten.