![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(128, 8%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(51.2, 79%, 14%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EGN%3C/text%3E%3C/svg%3E)
Dann hat der AV-Scanner die Adware vorher gelöscht, ohne die Registrierungseinträge zu bereinigen. Jedenfalls dürfte Conduit mit irgend einer Software auf das System gekommen sein.
Der Ordner Ccbplt gibt möglicherweise einen Hinweis auf die betreffende Anwendung - im Web habe ich aber nichts zu gefunden. Hier gibt eseinen längeren Thread zu Conduit, der ggf. noch Hinweise enthalten könnte.
Bleibt nur, in Autorun bzw. in der Registrierung nach einem Eintrag zum Aufruf von BackgroundContainer.dll zu suchen. Hierzu kann man sich das Tool Autoruns von dieser Technet-Seite herunterladen. Anschließend per Doppelklick aufrufen, listet dies die Autostart-Einträge der Registrierung auf der Registerkarte Everything auf. Zudem gibt es die Registerkarte Scheduled Tasks, über die sich die Aufgabeplanung einsehen lässt.
Notfalls Fachunterstützung vor Ort zuziehen.