[zahl]exmodul[zahl].exe ... wtf? help plx >.<

[MouseChaser]

Gut, dann anders: Ich habe bei Google nachgeforscht und das hier gefunden: (Auszug aus diesem Thread)

Nach einigen Analysen mit dem processexplorer und Hijack bin ich auf eine "gefälschte" smss.exe in \Windows\system gestoßen, die ich entfernt habe.

Diese ersetzt die originale smss.exe in \windows\system32, die auch die richtigen Firmeneinträge in Eigenschaften besitzt.

Nun sind die **exmodul.exe "ex".

...

Danach musst du vermutlich nurnoch die "exmodul.exe"n aus dem Temp-Ordner entfernen.

EDIT: Das ganze am besten natürlich im abgesicherten Modus (beim Systemstart F8 hämmern)