Kann Smitfraud-C. nicht komplett löschen

Haui45

Hallo,

lade bitte eScan herunter. Entpacke "ihn" richtig und führe das Update aus (Anleitung genau beachten!).

Fixe im abgesicherten Modus bei deaktivierter Systemwiederherstellung mit HijackThis:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h***://www.bestwebslinks.com/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h***://www.bestwebslinks.com/bar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h***://www.bestwebslinks.com/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h***://www.bestwebslinks.com/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = h***://www.bestwebslinks.com/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h***://www.bestwebslinks.com/search.php?qq=%1
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = h***://www.bestwebslinks.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
F2 - REG:system.ini: Shell=explorer.exe, msmsgs.exe
O2 - BHO: (no name) - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - (no file)
O4 - HKLM\..\Run: [RegSvr32] C:\WINDOWS\system32\msmsgs.exe
O4 - HKLM\..\Run: [PSGuard] C:\Programme\PSGuard\PSGuard.exe

Lösche den Ordner C:\Programme\PSGuard manuell.

Scanne mit eScan und entferne - immer noch im abgesicherten Modus - die gefundene Maware wie beschrieben.

Scanne nochmals mit Spybot S&D u. Ad-Aware.

Neustart.

Problem behoben?

Wenn ja:
Neues HjT-Log und die Virus-Log-Information von eScan posten.

Wenn nein:
Neues HjT-Log, die Virus-Log-Information von eScan und die genaue Meldung von Spybot S&D posten.


Dürfte harmlos sein.



BTW: Wenn dir die O8- bzw. O9-Einträge unbekannt sind, solltest du sie ebenfalls fixen.