Bitte checken

Rene-gad · 27.05.2005, 14:22

@Luthen
Allgemeine Begrüßung tat dir nicht weh, oder?
HJT soll aus einem speziell angelegten Ordner ausgeführt werden.
Bitte alle Links im Log deaktivieren (z.B. h**p statt http)
Benutzername unerkennbar machen.

Zitat:

Komm nicht mehr in den abgesicherten Modus

Hier lesen: http://www.bsi.bund.de/av/texte/wiederher_xp.htm

Zitat:

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Es fehlt WinXP SP2
Du musst umgehend entweder eine WindowsXP SP2 CD-ROM Bestellen oder SP 2 Direkt von Microsoft Homepage downloaden

Beide Programme deinstallieren

Zitat:

C:\Programme\VVSN\VVSN.exe
C:\PROGRA~1\DAP\DAP.EXE

Fixen, falls nach der Deinstallation noch bleiben:

Zitat:

O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~1\DAP\DAP.EXE /STARTUP
O4 - HKLM\..\Run: [VVSN] C:\Programme\VVSN\VVSN.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://h**p://www.downloadaccelerato....asp?V=7.3.0.0

Fixen

Zitat:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://www.blabla.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.blabla.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.blanblA.com
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Bitte checken

Log-Analyse und Auswertung: Bitte checken

Bitte checken

Ähnliche Themen: Bitte checken