Startseite "Cool web search" - was tun?

cronos

Zunächst solltest du dir das Service Pack 2 zulegen, da dadurch die Sicherheit deines Systems erhöht wird.
Desweiteren benötigt dein Java ein Opdate .
Nun wechsle in den abgesicherten Modus bei deaktivierter Systemwiederherstellung .
Fixxe mittels HijackThis folgende Einträge:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://195.95.218.172/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://195.95.218.172/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://195.95.218.172/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://195.95.218.172/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = h**p://195.95.218.172/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = h**p://195.95.218.172/index.php
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe
O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe

Lösche manuell:

C:\WINDOWS\System32\paytime.exe

Jetzt scanne dein System mit Spybot und Adaware und lösche alle Funde.
Mit Spybot zusätzlich immunisieren.
Scanne dein System auch zu Sicherheit mit Escan .
Ist das abgearbeitet startest du neu erstellst im normalen Modus ein neues Hijackthis-Logfile und postest das zusammen mit den Escan Ergebnissen.

__________________