about:blank HILFE!!!!

Shadowdance

@ Lunatic82

mit dem Clear Prog kannst Du u.a. den Inhalt nachfolgender Ordner leeren, wenn Du ein Häkchen' bei "Clear all"/"alles löschen" machst und auf "Clear"/"löschen" klickst:

C:\Programme\AVPersonal\INFECTED\*.*
C:\WINDOWS\Temp

Das Programm macht vieles selbstständig, weiss was es zu tun hat und erleichert dem User das arbeiten.

-------------------------------------

Diese Malware-Einträge musst Du von Hand löschen.

Dazu musst Du erst die Grundlage schaffen, damit Du die Dateien auch findest: --> "Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren" (Cidre)

--> Boote dann (offline) in den abgesicherten Modus, deaktiviere die Systemwiederherstellung, markiere/kopiere die fettgedruckten Dateien, übertrage sie in die Windows Suche und lösche sie:

G:\Flo\Software\Filesharing\BSINSTALLDE.exe
H:\Programme\BearShare\Installer\BSINSTALLDE.exe
H:\Programme\BearShare\Installer\saveinstwm.exe

zum löschen von DLL's:

"entweder probierst du dies http://www.windows-tweaks.info/html/dllsuchexp.html oder du machst es so: Lade Dir Winfile.exe (einen älteren NT-Dateimanager) herunter und starte ihn. Navigiere im rechten Fenster zu der betreffenden dll, markiere sie und wähle im Menue Security die Option Permissions. Ändere im unteren Auswahlfenster die Zugriffsart auf Vollzugriff. Bestätige mit [OK]. Dann wähle im selben Menue die Option Owner und klicke auf [Besitz übernehmen]. Bestätige mit OK. Jetzt die Datei umbenennen in z.B. Malware.txt und die Nachfragen jeweils mit [OK] bzw. [Ja] bestätigen. Anschließend sollten diese Dateien sich löschen lassen (Cidre & Chaosman zitiert):"

H:\Program Files\Altnet\Download Manager\asmps.dll
H:\Programme\Kazaa\TopSearch.dll

Nach dem löschen in den normalen Modus booten und die Systemwiederherstellung wieder aktivieren. Neu booten.

-------------------------------------

nicht löschen:

G:\Flo\Software\Post Etiketten\setup_freeway_2_2\setup_freeway_2_2.exe tagged as not-a-virus:Tool.Win32.Reboot.
G:\Flo\Software\Post Etiketten\setup_freeway_2_2\setup_freeway_2_2.zip tagged as not-a-virus:Tool.Win32.Reboot.
-------------------------------------

Downloade nun bitte die Entfernungstools von Spyware und Adware 'Ad-Aware 6 Personal' und 'Spybot-Search & Destroy 1.3'. (Antwort zum DSO Exloit bei der Anwendung von Spybot-Search & Destroy 1.3). Update die Programme online. Scanne Deinen Rechner mit den beiden Programmen nacheinander und lass alle bestehenden Probleme beheben.

-------------------------------------

Lade nun bitte VOR ! der Logfile-Bearbeitung WinsockFix.zip runter, entpacke es mit einem Zip-Programm in einen neuen Ordner "WinsockFix" auf Deiner Festplatte. Führe dann die WinsockFix.exe aus (Doppelklick). Klicke dann danach auf den Fix Button.

-------------------------------------

Logfile-Auswertung:

Boote in den abgesicherten Modus, deaktiviere die Systemwiederherstellung, und fixe dann mit Hijack This (Häk'chen setzen und auf Fix Checked klicken):

R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART
O18 - Filter: text/html - {97FF8B56-4252-42E4-930E-C7A0513A4E42} - C:\WINDOWS\system32\ncmn.dll
O18 - Filter: text/plain - {97FF8B56-4252-42E4-930E-C7A0513A4E42} - C:\WINDOWS\system32\ncmn.dll

Boote in den normalen Modus.

beende:
Networking.exe

lösche:
C:\WINDOWS\system32\P2P Networking\P2P Networking.exe

Aktiviere die Systemwiederherstellung und boote neu.

-------------------------------------

Erstelle ein weiteres neues Hijack This Logfile und poste es in diesen Thread.