Hallo,

deaktiviere die Systemwiederherstellung--> Neustart--> Systemwiederherstellung aktivieren

Diese Einträge fixen:

R3 - Default URLSearchHook is missing
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - (no file)

Ich nehme an das Du das gemacht hast:
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

Ansonsten ist meinerseits nichts auffälliges zu erkennen.

Benutze zum Surfen einen anderen Browser, hier ein paar Tipps:
http://www.trojaner-board.de/showthread.php?t=12154

dartus

Habe soweit die erwähnten Schritte erledigt.

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
Bin ich überfragt. Was ist das genau?

Das Problem mit dem Bildschirm habe ich aber noch immer. Vielleicht will ja auch nur der Bildschirm den Geist aufgeben??? was aber doch irgendwie seltsam ist...

Hallo,

wenn Du das nicht gemacht hast, bitte auch fixen:

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

Kontrolliere mal die Registry.

dartus

Ist jetzt auch gefixt. Habe vorher und nachher mal im entsprechenden Registry-"Ordner" geschaut: hinterher war ein Unterordner weniger vorhanden. Hoffe das passt dann so.

Außerdem habe ich auf einer anderen Antivirensite folgendes gefunden:


Virentypus: Trojan

Destruktiv: Nein

Aliase: Trojan-Clicker.Win32.Agent.ac, Troj/AdClick-AC, TR/Spam.AvaFX

ab Pattern-File: 2.258.09

benötigte ScanEngine: 6.810

Overall Risk Rating: Very Low

--------------------------------------------------------------------------------

Gemeldete Infektionen: Low

Schadenspotential: Low

Verbreitungspotential: Low



--------------------------------------------------------------------------------

Beschreibung:
This memory-resident Trojan is a .DLL component that may be used by adware or spyware programs

It registers itself on the system by creating entries on the system's registry.

It runs on Windows 95, 98, ME, NT, 2000, and XP.


Lösung:
Removing Malware Entries from the Registry

Open Registry Editor. Click Start>Run, type REGEDIT, then press Enter.
In the left panel, double-click the following:
HKEY_CLASSES_ROOT>CLSID
Locate and delete the subkey:
{54645654-2225-4455-44A1-9F4543D34545}
Again in the left panel, double-click the following:
HKEY_LOCAL_MACHINE>Software>Classes>CLSID
Locate and delete the subkey:
{54645654-2225-4455-44A1-9F4543D34545}
Again in the left panel, double-click the following:
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>ShellServiceObjectDelayLoad
In the right panel, locate and delete the entry:
SystemCheck2 = "{54645654-2225-4455-44A1-9F4543D34545}"
Close Registry Editor.


Soll ich das auch noch machen?

Hallo na_detector,

die einzelnen Antivir-Hersteller vergeben nicht immer die gleichen Namen, da wäre ich vorsichtig.
Downloade Dir den Registry Optimierer.
Leg aber zur Sicherheit ein Backup an, auch wenn der Optimierer selbst eins anlegt.

dartus