Hijack Log zwecks problem mit Startseite

Cidre

Hallo,

solange dein System weiterhin ungepatcht ist, wirst du auch Schwierigkeiten haben die Malware sinnvoll zu entfernen. Du befindest dich praktisch in einer Endlosschleife, denn selbst nach erfolgreicher Entfernung hast du sofort den nächsten oder gleichen Trojaner on Board.

Das eScan AntiVirus Toolkit Utility (mwav.exe) herunterladen, die Datei in den von dir erstellten Ordner "c:\bases" (wichtig !) entpacken und danach die "kavupd.exe" (Update) ausführen.
http://www.mwti.net/antivirus/free_utilities.asp

Wechsle in den abgesicherten Modus http://www.bsi.bund.de/av/texte/wiederher_xp.htm und fixe diese Einträge (Haken setzen und auf Fix Checked klicken):

O2 - BHO: ViewSource Class - {0E234239-88FF-11D2-8446-D7234234421F} - C:\WINDOWS\System32\msasmsn3.dll
Alle O16
O23 - Service: RPC+ Service Provider (RPCSS+) - Unknown owner - C:\WINDOWS\System32\rpcss_pl.exe (Diese Datei erscheint mir äusserst fragwürdig![1])

Diese Dateien löschen:
C:\WINDOWS\System32\msasmsn3.dll
[1] Überprüfe diese Datei C:\WINDOWS\System32\rpcss_pl.exe bei http://virusscan.jotti.org/de, wenn Malware dann löschen!

- mit eScan scannen (den Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan" klicken.) und die Malware manuell entfernen http://www.trojaner-board.de/42731-escan-anleitung.html
- neue Startseite vergeben
- Neustart
- dein System updaten (SP2 installieren) http://v5.windowsupdate.microsoft.co...r/default.aspx
- IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/sel...sie/config.htm
- Sichere und komfortablere Browser wie z.B. Mozilla oder Firefox verwenden http://www.mozilla.org
- neues Log-File von HijackThis und die Virus Log Information von eScan posten

__________________