@Stelina
HJT soll aus einem speziell angelegten Ordner ausgeführt werden.
Bitte alle Links im Log deaktivieren (z.B.
h**p statt
http)
Benutzername unerkennbar machen.
Zitat:
Habe mir ziemliche böse dinge eingefangen
|
was bei deinem ungepatchten System kein wunder ist
Zitat:
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
|
Du musst umgehend entweder eine
WindowsXP SP2 CD-ROM Bestellen oder
SP 2 Direkt von Microsoft Homepage downloaden
Dateien im abgesicherten Modus löschen
Zitat:
C:\programme\music hall\saap.exe
C:\WINDOWS\hslgh.exe
C:\WINDOWS\web\related.htm
|
Einträge mit HJT fixen (
Anleitung)
Zitat:
O4 - HKLM\..\Run: [saap] c:\programme\music hall\saap.exe
O4 - HKLM\..\Run: [hslgh] C:\WINDOWS\hslgh.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
|
__________________