C\:Windows\system32\ctfmon.exe ist das Orginal ...Kleinschrift .... bei mir ...
kopier die von deiner Win-CD ins sytem32 rüber !!
zuerst : Browsercache & Cookies löschen
Plattenbereinigung machen zum löschen aller temporären Dateien
Zubehör .....oder :
Arbplatz , Rechtsklick auf die Platte , Eigenschaften ,Bereinigen
dann :
MalwareBytes Vollscan im Normal-Modus machen....
Achtung :
vor Scan >> 1x "Update" anklicken ... !
Log hier posten.
danach :
HijackThis , im Normalmodus !
Log hier posten.
------------------------------------------------------------------------------------------
Virenscan mit DEINEM Virprog.
Unbedingt immer im abgesicherten Modus machen !
Denn im Normalmodus sind etliche Dateien gesperrt .
Ausserdem verstecken sich welche ggf in der Systemwiederherst.
Vor dem Scan dort unter SYSTEM die Systemwiederherstellumg AUS ,
(vorsicht, alle Punkte sind dann weg)
----------------
Viren-Vollscan machen imabges. Modus mit DEINEM Virprog.
---------------
Systemwiederherst. wenn OK = wieder AN
Normalstart und Systemwiederherstellungspunkt setzen .
=============================================
HijackThis :
http://www.hijackthis.de/ <<< Download & Auswertung
http://sicher-ins-netz.info/analyse/hjt.html <<< Anleitung
---------------------------------------------------------------------------------------------
MalwareBytes :
http://www.paules-pc-forum.de/forum/4-pc-sicherheit/107467-malwarebytes-anti-malware.html