28.04.2005, 17:08
|
#4 |
| |  Hijacker???????
@ Tossi 65 1. Lade dir eine neue Version von HijackThis.Gehe hier zur Anleitung. Lade dir eScan download ,anleitung
Lade Clearprog runter 2.Update dein System. (Platform: Windows XP SP1 (WinNT 5.01.2600)) Deaktiviere deine Systemwiederherstellung, in abgesichertem Modi wechseln,Hijackthis scannen lassen,folgendes fixen Zitat:
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://best-find.org/index.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://best-find.org/index.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://best-find.org/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://best-find.org/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://best-find.org/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://best-find.org/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://best-find.org/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://best-find.org/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://best-find.org/index.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://best-find.org/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://best-find.org/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://best-find.org/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://best-find.org/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://best-find.org/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://best-find.org/index.html
O4 - HKLM\..\Run: [ImInstaller_IncrediMail] C:\DOKUME~1\Torsten\LOKALE~1\Temp\ImInstaller\IncrediMail\imloader.exe -startup -product IncrediMail -skip_dialog language -skip_dialog info - Unbekannt
O8 - Extra context menu item: Edit with XML Spy - C:\Programme\Altova\XMLSPY2004\spy.htm
O9 - Extra button: Edit with XML Spy - {2222EF56-F49E-4d07-A14E-8D2B08766958}
O9 - Extra 'Tools' menuitem: Edit with XML Spy - {2222EF56-F49E-4d07-A14E-8D2B08766958} - C:\Programme\Altova\XMLSPY2004\spy.htm (HKCU)
| Suche diesen Ordner C:\Programme\Altova\XMLSPY2004\spy.htm bzw. Datei(en) und lösche sie. Führe Clearprog aus (alles anhaken), danach lässt du escan laufen, speichere das ergebniss(Log), danach nochmal Clearprog aus,neu booten, Systemiederherstellung aktivieren,dann HijackThis Log & eScan Log hier posten. gary
|
Baum-Darstellung