Windows 7: Update.exe - Viele Prozessen – Seite 2

Leider gibts keine weiteren Informationen zu diesem Prozess, das was geschwärzt wurde waren lediglich andere Prozessen wie oben schon gennant Google Chrome...

Soll ich noch ein Bild machen? Möchtest du alle Prozesse haben( also mehrere Bilder oder eins( also das selbe Bild wie oben nur ungeschwärzt)?

gleiches bild wie oben nur ungeschwärzt.
wobei ich denke,das du einen hardnäckigen gast im system hast.Es gibt leute,die meien,sie können per ferndiagnose systeme bereinigen.
Leider kommt da selten ein sauberes system raus.Es mag sein,das man die schaddateien wegbekommt,die vielfältigen systemschäden können diese reinigungspogramme aber nicht finden und beheben.

Da scheint jemand dein system fern zu steuern.Dein Avira wurde vemutlich gekapert.
Ich würde system neu instalieren,auch wenn das unangenehm ist.Was dieser seltsame prozess alles angerichtet hat,weis keiner.
Schau doch bitte mal mit autoruns ins system,abschit logon und task scheduler wären da intressant.
Auch die microsoft sachen sollten bei autoruns sichtbar gemacht werden.
Warum man hofft,das system wieder sauber zu bekommen,weis ich nicht.
Letztlich Must 'Du entscheiden,was dir lieber ist.

Kann ich das nicht durch eine Neuinstallation von Avira oder einem anderen Antiviren Programm lösen? Oder irgendwie muss ich doch den Zugriff aufs Internet verhindern können, oder nicht?

Hier die Bilder von Autoruns:

Scheduled Tasks

Logon

Interessant:

Das soll irgendein Remotedesktop-Prozess sein:

rdpclip.exe

Würde das "Fernsteuern" auf jedenfall erklären.

 

so ich habe einfach mal Avira Neu installiert und bis jetzt sind diese Prozesse noch nicht wieder aufgetaucht. Mal schauen ob sie sich nochmal melden, ich hoffe ja nicht.

Plattenbereinigung und löschen aller Wiederherstellungspunkte/Neustart/neuen Wiederherstellungspunkt erstellen.
würde auf jeden Fall mal Malewarebytes darüber laufen lassen
http://www.malwarebytes.org/
download now/install/update/fullscan/remove selected
Report posten.

Hier das Ergebniss:

 

hab nur das abgehakte entfernt, das andere ist von Cryptload dem Download-programm.

MBAM erstellt Logdateien, da muss man keine Screenshots von machen!