junior76
Bitte diese Seiten durcharbeiten:
http://www.scanspyware.net/info/MyWay.MyBar.htm http://www.scanspyware.net/info/InstaFinK.htm
und manuelle Entfernung der AdWare durchführen.
Über Systemsteuerung/Software deinstallieren
Zitat:
C:\Programme\Gemeinsame Dateien\GMT
und
MyWay\myBar
(falls noch vorhanden)
|
Diese einträge mit HJT fixen:
Zitat:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Franz\LOKALE~1\Temp\se.dll/spage.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Franz\LOKALE~1\Temp\se.dll/spage.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
O2 - BHO: InstaFinderK - {4E7BD74F-2B8D-469E-90F0-F66AB581A933} - C:\Programme\INSTAFINK\instafink.dll (file missing)
O2 - BHO: (no name) - {FC67D375-0E8E-41F6-B4B7-9216F290D52A} - C:\WINNT\system32\hfoc.dll
O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
O4 - HKLM\..\Run: [sp] rundll32 C:\DOKUME~1\Franz\LOKALE~1\Temp\se.dll,DllInstall
O4 - HKLM\..\RunOnce: [DeleteRemainingCabFiles] C:\PROGRA~1\INSTAL~1\{79597~1\DelCabs.bat C:\PROGRA~1\INSTAL~1\{79597~1
O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O18 - Filter: text/html - {FD3989FC-72BA-4427-9947-DB6B47B8522E} - C:\WINNT\system32\hfoc.dll
O18 - Filter: text/plain - {FD3989FC-72BA-4427-9947-DB6B47B8522E} - C:\WINNT\system32\hfoc.dll
|
Den Server ist für mich etwas dubios. Wenn dir geht's genau so - fixen.
Zitat:
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = merit.co.at
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = merit.co.at
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = merit.co.at
|
Löschen im abgesicherten Modus
Zitat:
C:\WINNT\system32\hfoc.dll
C:\DOKUME~1\Franz\LOKALE~1\Temp\se.dll/spage.html
C:\WINNT\web\related.htm
|
Dito, wenn du das nicht kennst.
Zitat:
|
C:\PROGRA~1\INSTAL~1\{79597~1\*.*
|
03.06.2005, 18:38
Baum-Darstellung