Die üblichen Verdächtigen halt ;) MalwareBytes Free & RogueKiller - letzteres gibt es auch als Portable-Version.

Aber ich würde da schleunigst neu aufsetzen bei solche einem Verhalten und solchen "Diensten".

[attachment=0]DFD81942-2ABE-4985-84AE-4DE9A56AFC76.jpeg[/attachment]

Ich geh kaputt, kann noch nichtmal usb-Sticks formatieren

ne Empfehlung für ein scanner ?

Ich würde die löschen. Die sieht seltsam aus. Finde aber auch nichts weiter darüber. Kann nur sein, dass dann eine weitere Fehlermeldung erschient, weil dann der Script fehlt.

Vermutlich steht die in der Registry im Autostart oder etwas anderes startet die.

Würde das System mal genau scannen.

also kann ich die löschen ?

Also alleine schon wegen dieser seltsamen Schreibweise würde ich das als Böse einstufen.

Und ja, weil Dir die [i]taskhert.exe[/i] fehlt (was immer das auch sein mag), kommt es zu der Fehlermeldung, die man auf dem Screenshot sieht.

sEt thZU = cREAteobjeCT("wsCriPT.shell")
tHZU.rUn """C:\Users\ASUS 990FX\AppData\Roaming\Windows Updater\taskhert.exe"""

diesen ordner [b]Windows Updater[/b] hab ich da nicht

Mit einem Texteditor Öffnen und mal reinschauen, was die macht.

Löschen. Aber dann besteht die Gefahr, das etwas anderes Meckert, weil die Datei dann nicht mehr gefunden wird.

[s]Und stimmt. in der dt. Version nennt sich der Ordner wirklich Autostart. Oder wurde da zusätzlich der Ordner Startup angelegt?[/s]

Quatsch. Blöder Anzeigename. Der Ordner heißt auch in der dt. Version Startup. Er wird nur durch die Desktop.ini als Autostart angezeigt.

ok :-), was soll ich mir der Datei machen ?

Der nennt sich Autostart in deutsch nicht Strtup

[quote=DK2000 post_id=342735 time=1584894893 user_id=39966]
Wenn ich nach dem Script suche, lande ich auf seiten, die das Teil als "Trojan, Downloader" klassifizieren. Der soll sich hier ablegen:

C:\Users\<User>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Windows Updater.vbs
[/quote]

bis dahin komme ich C:\Users\<User>\AppData\Roaming\Microsoft\Windows\Start Menu\ aber da hab ich kein Programs-Ordner nur Programme und da ist kein Startup-Ordner drin

Wenn ich nach dem Script suche, lande ich auf seiten, die das Teil als "Trojan, Downloader" klassifizieren. Der soll sich hier ablegen:

C:\Users\<User>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Windows Updater.vbs

[quote=moinmoin post_id=342732 time=1584894738 user_id=188]
Asus ist doch nur der Benutzername, wenn ich es richtig verstanden hab,
[/quote]

RICHTIG

würde gerne den PC neu aufsetzen, aber ich müsste alles sichern um es auf den neuen Windows zu bekommen (PW, E-Mail, mail u.s.w)

Asus ist doch nur der Benutzername, wenn ich es richtig verstanden hab,