Unbekannte Dateien

dartus

Hallo NightDevil007,

lade Dir clearprog 1.4.1 final.

Deinstalliere über Systemsteuerung/Software -> Netpumper, MessengerPlus! 3 sowie weitere Dir unbekannte Software.

Wechsel in den abgesicherten Modus bei deaktivierter Systemwiederherstellung http://www.systemwiederherstellung-deaktivieren.de/windows-xp.html und fixe (Scan mit HJT, Häckchen vor Eintrag und auf fix checked klicken):
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://hot-searches.com/index.php?v=6&aff=8836290
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://hot-searches.com/index.php?v=6&aff=8836290
O2 - BHO: (no name) - {A90677B5-20C3-2F91-EE4F-79FA14C6C99D} - D:\DOKUME~1\matthias\ANWEND~1\64THIR~1\win play.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\RunOnce: [-929119260] D:\DOKUME~1\matthias\LOKALE~1\Temp\c8263798.exe delete
O8 - Extra context menu item: Download with NetPumper - C:\Programme\NetPumper\AddUrl.htm
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: WyoyDBp - {C89EC3E5-6234-694F-E4F2-7BDAADE564C4} - D:\WINDOWS\System32\xziu.dll

Lösche folgende Ordner manuell:
D:\WINDOWS\System32\xziu.dll <-- Datei
C:\Programme\NetPumper
C:\Programme\MessengerPlus! 3
D:\DOKUME~1\matthias\ANWEND~1\64THIR~1

Starte "clearprog" und leere alle "Temp"-Ordner unter Windows/Internet Explorer.

Papierkorb leeren

Neustart -> Systemwiederherstellung kann wieder aktiviert werden

Neues Logfile

dartus

__________________