@Luthen
Allgemeine Begrüßung tat dir nicht weh, oder?
HJT soll aus einem speziell angelegten Ordner ausgeführt werden.
Bitte alle Links im Log deaktivieren (z.B.
h**p statt
http)
Benutzername unerkennbar machen.
Zitat:
|
Komm nicht mehr in den abgesicherten Modus
|
Hier lesen:
http://www.bsi.bund.de/av/texte/wiederher_xp.htm Zitat:
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
|
Es fehlt WinXP SP2
Du musst umgehend entweder eine
WindowsXP SP2 CD-ROM Bestellen oder
SP 2 Direkt von Microsoft Homepage downloaden
Beide Programme deinstallieren
Zitat:
C:\Programme\VVSN\VVSN.exe
C:\PROGRA~1\DAP\DAP.EXE
|
Fixen, falls nach der Deinstallation noch bleiben:
Zitat:
O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~1\DAP\DAP.EXE /STARTUP
O4 - HKLM\..\Run: [VVSN] C:\Programme\VVSN\VVSN.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://h**p://www.downloadaccelerato....asp?V=7.3.0.0 |
Fixen
Zitat:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://www.blabla.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.blabla.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.blanblA.com
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
|
27.05.2005, 14:22
Hybrid-Darstellung
