Trojaner - wer kann helfen ich bekomme sie nicht weg

cacatoa

Hi, technoplan
bitte folgendes im abgesicherten Modus mit HJT fixen (Häkchen machen bei den Punkten, die ich Dir sage und auf "Fix checked" clicken):
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\abhkc.dll/sp.html#37680
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\abhkc.dll/sp.html#37680
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\system32\abhkc.dll/sp.html#37680
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\abhkc.dll/sp.html#37680
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\abhkc.dll/sp.html#37680
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\abhkc.dll/sp.html#37680
R3 - Default URLSearchHook is missing
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.static.topconverting.com

Diese DAtei manuell löschen:
C:\WINNT\system32\abhkc.dll/sp.html#37680

Wenn dir nicht bekannt/gewünscht, was ich glaube) dann auch das fixen:
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=

Kennst du folgende:
"C:\Programme\USB Media\shwicon.exe" -t"Vosonic\USB Media Device Driver v1.19r003"
C:\Programme\0_fenster_fixer_pushpin\PUSHPIN.EXE
C:\Programme\AGFEO\Tk-Suite-Basic-2\tools\ctimon.exe
C:\WINNT\CADPro\xpoint32.exe
C:\Programme\USB Media\shwicon.exe

Folgende bei Jotti online scannen:

C:\Programme\0_taskbar_runit\Runit.exe
C:\WINNT\system32\syskj.exe
C:\WINNT\javafy.dll
C:\WINNT\system32\ccwtup32.exe
C:\WINNT\iego.exe

Bitte die Ergebnisse von Jotti mit einem neuen Logfile reinposten.
Außerdem solltest Du Deinen IE, wenn Du ihn denn schon benutzt, updaten.
Sinnvoller wäre es, Firefox oder opera als Browser zu installieren (geht total simpel!)
cacatoa

__________________
Der Mensch sollte eine Hundeseele haben