zille3000

Hallo M-Board,
ich habe einen Virus gehabt, den hab ich durch eine Löschung mit Vista PE entfernt.
(Die Datei hieß sshnas21.dll)
Nun möchte RunDLL beim Logon immer diese Datei starten (ursprünglicher Speicherort: C:\Users\zille3000\AppData\Local\Temp) und gibt mich eine schöne Fehlermeldung, dass diese nicht existiert (wie denn auch?????).
A: wird diese jetzt immer beim Autostart versucht zu laden?
B: wie entferne ich diesen Autostarteintrag
Ich habe schon im Autostartordner sowie bei msconfig nachgesehen, wo ich bei beiden keinen passenden Eintrag gesehen hab.

Vielen Dank im Vorraus. (Scans mit Combofix, HijackThis etc werden nicht nötig sein.)
zille

Leonixx

Es reicht nicht aus eine Datei zu löschen und zu denken der Schädling wäre damit entfernt.

RSIT anwenden wie im Link in meiner Sig. Logfiles posten wie im Link beschrieben.

Malwarebytes laden und ausführen wie unter Tutorials in meiner Sig. beschrieben. Quickscan durchführen und Logfile posten.