Bolizei
Servus
Hatte die vergangene Woche 2 mal so ne Sache bei mir auf dem Tisch.
Und erstaunlicherweise war es recht einfach, lag vermutlich daran das auf beiden Rechner der betroffene Login KEINE Adminrechte hatte.
Irgendwie wird was ins eigene Temp... da irgenwo unter Local.. reingeschmuggelt und per Autostart Eintrag aufgerufen !!
Anmelden mit anderen User oder abgesicherter Modus und einfach beides löschen, gut wars...
Möchte aber nicht wissen wie tief der Trojaner verwurzelt wäre würde man mit Adminrechten da rumgurken.
Tom
|