Brauche dringend hilfe mit C:\Programme\ISTsvc\istsvc.exe

Shadowdance

@ Blueman

lade das Clear Prog runter, leere damit die Ordner TEMP, Temporary Internet Files, Cookies, den Verlauf und diese Ordner:

File C:\DOKUME~1\JACINT~1\LOKALE~1\Temp
File C:\Dokumente und Einstellungen\Jacinto Denjean\Lokale Einstellungen\Temp

--> Leere den Ordner

File C:\Programme\Norton AntiVirus\Quarantine

--> Leere die Ordner

File C:\System Volume Information\_restore{4D9D015B-6326-4B48-B9B9-902F55722BD1}\RP194
File C:\System Volume Information\_restore{4D9D015B-6326-4B48-B9B9-902F55722BD1}\RP201
File C:\System Volume Information\_restore{4D9D015B-6326-4B48-B9B9-902F55722BD1}\RP203
File C:\System Volume Information\_restore{4D9D015B-6326-4B48-B9B9-902F55722BD1}\RP205
File C:\System Volume Information\_restore{4D9D015B-6326-4B48-B9B9-902F55722BD1}\RP207

von Hand löschen:

1.) --> "Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren" (Cidre)

2.) --> Boote dann in den abgesicherten Modus, deaktiviere die Systemwiederherstellung, und "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und in die Windows Suche übertragen -> löschen:" (Cidre)

File C:\Programme\YourSiteBar\ysb.dll infected by "not-a-virus:AdWare.ToolBar.YourSiteBar.b" Virus. Action Taken: No Action Taken.

File C:\Programme\ISTsvc\istsvc.exe infected by "Trojan-Downloader.Win32.IstBar.gm" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\netut80ex.vxd infected by "not-a-virus:AdWare.BargainBuddy.n" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\TFTP2000 infected by "Worm.Win32.Lovesan.a" Virus. Action Taken: No Action Taken.

File C:\WINDOWS\Downloaded Program Files\YSBactivex.dll infected by "Trojan-Downloader.Win32.IstBar.gk" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\netut80ex.vxd infected by "not-a-virus:AdWare.BargainBuddy.n" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\TFTP2000 infected by "Worm.Win32.Lovesan.a" Virus. Action Taken: No Action Taken.
File D:\Programme\Stadtpl.Stuttgart\class\CityMetrics.class tagged as not-a-virus:JavaClass.ChatProperties. No Action Taken.
File D:\System Volume Information\_restore{4D9D015B-6326-4B48-B9B9-902F55722BD1}\RP207\A0074261.dll tagged as not-a-virus:RiskWare.Downloader.SpyGame. No Action Taken.
File D:\System Volume Information\_restore{4D9D015B-6326-4B48-B9B9-902F55722BD1}\RP207\A0074262.dll infected by "not-a-virus:AdWare.Toolbar.OWS" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\Downloaded Program Files\YSBactivex.dll infected by "Trojan-Downloader.Win32.IstBar.gk" Virus. Action Taken: No Action Taken.

--> Nach dem löschen in den normalen Modus booten und die Systemwiederherstellung wieder aktivieren

--> Lade Dir das CleanerTool gegen Anti W32.Lovsan - MBlaster runter und reinige damit Deinen Rechner.

Erstelle ein neues Hijack This Logfile und poste es.

SD