PC lässt sich nicht mehr ausschalten! Virus an Bord?

#61 Also ein AdminKonto, mit dem ich mich angemeldet habe und ein AdministratorKonto.
Auf dem AdminKonto sind alle Icons, so wie wenn ich mich anmelde im "normalen" Modus.

#62 Nimm das Administratorenkonto.

#63 Blöde Frage, wie komm ich dann an ComboFix ran, auf dem Desktop ist es nicht???

#64 Du musst es downloaden im abggesicherten Modus. Geht das?

#65 Kann ich hier auch das Netzwerk aktivieren?

#66 Du kannst doch abgesicherter Modus mit Netzwerkaktivitäten wählen?

#67 So, ging alles etwas länger. Runtergeladen und angeklickt.
Jetzt kommt dei Meldung, dass folgende Real-Time-Scanner noch aktiv sind. Lavasoft-Ad-Watch und Antivir Desktop.
Wie kann ich die jetzt abschalten? Unten in der Taskleiste sind keine Symbole.

#68 Dann schiess diese einfach im Taskmanager ab.

#69 Sorry, bin da nicht so bewandert! Im Taskmanager unter Anwendungen?
Da steht nur diese Achtung-Meldung drin.

#70 Oder einfach deinstalliere Lavasoft-Ad-Watch und Antivir Desktop

#71 Bin jetzt wieder an der Stelle wie immer und es tut sich nichts mehr.
Prozesse mit .cfex zwei Stück einmal CF11516 mit 4600k und der andere rmbr mit 2600k
Der größte mit 16000k ist der explorer.exe

#72 Dann versuch zuerst einen Prozess von .cfexe und wenn es dann nicht weiter geht nochmals starten und den adneren Prozesse .cfexe zu beenden.

#73 Habs probiert:

1. CF15182.cfexe keine Reaktion

die Zahl ändert sich immer!

2. CF22796.cfexe keine Reaktion

beim dritten mal war es CF26902, hab dann aber mit sed.cfexe weiter gemacht, Prozess verboten!

3. rmb.cfexe bleibt stehen, egal wi oft man ihn beendet

Dann gab es dieses mal noch PV.cfexe, dieser sowie rmb.cfexe und sed.cfexe sind immer nur ganz kurz da, man muß ganz schön schnell sein, um sie zu erwischen!

Beenden ließ sich ComboFix nie, und neu starten auch nicht, immer über RESET.

#74 Heute Morgen wollte ich wieder normal starten, aber es geht nicht mehr, immer nur im abgesicherten Modus. Ich dachte, ah ja, msconfig! Da ist aber der Punkt beim Normalstart schon drin, der Haken bei saveboot aber auch??? Wenn ich unter F8 den normalen Start auswähle, startet er mir trotdem im abgesicherten Modus!

#75 Du musst bei Saveboot den Hacken wieder raus nehmen.
Ich klär ab woran das mit Combofix liegen kann.