[Windows Vista-32 bit] Trojaner - conhost.exe

[ChristianSt]

Hallo, ich benötige fachkundige Hilfe. Seit 2 Tagen meldet F-Secure den Befall mit conhost.exe im Windows/Temp. Trotz Löschen des Trojaners erscheint er nach Neustart wieder.
Hier sind die entsprechenden Logfiles:
File-Upload.net - log.txt
File-Upload.net - info.txt
File-Upload.net - mbam-log-2011-08-21--14-37-35-.txt

Danke, Christian

[Der Leo]

Hallo,

c:\Users\Admin\downloads\removewga.exe

Was soll das Tool bewirken? Wofür verwendest du es?

c:\Sandbox\Admin\defaultbox\drive\D\xxx\dragonageiicrackonly-skidrow\SKIDROW\dragonage2launcher.exe
c:\Windows\AutoKMS.exe (RiskWare.Tool.CK)

Auch wenn der Crack in der Sandbox ist - Wir unterstützen hier keine Keygen oder Cracks, deshalb endet mein Support hier.

Cracks sind Illegal und wie du sehen kannst dienen sie dazu Malware zu verbreiten.

Wir können dir beim Formatieren helfen.
Eine Anleitung findest du hier:
Windows Vista neu installieren

Beim Formatieren werden alle Daten gelöscht sichere nur persönliche Dateien wie Bilder, Musik, Videos, persönliche Dokumente, KEINE ausführbaren Dateien (Programme, Spiele, Setupdateien). Da das System infiziert ist solltest du deine Daten über eine Live-CD sichern.
Notfall-Live-System: Datenrettung, Webzugang, etc. - Forum - CHIP Online