Hilfe!!! bitte Log prüfen

dartus

Hallo hunerbru,

Downloade Dir
clearprog 1.4.1 final,
Adaware
und
Spybot S&D
Adaware und Spybot installieren und updaten.

Deinstalliere über Systemsteuerung/Software --> Netpumper (damit hast Du Dir gleich Werbesoftware mitinstalliert) und weitere Dir unbekannte Software.

Wechsel in den abgesicherten Modus bei deaktivierter Systemwiederherstellung http://www.systemwiederherstellung-d...indows-xp.html und fixe (Scan mit HJT, Häkchen vor Eintrag und auf fix checked klicken):
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h..p://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h..p://www.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h..p://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O4 - HKLM\..\Run: [NetPumper] "C:\Programme\NetPumper\NetPumperIEProxy.exe
O4 - HKLM\..\Run: [typemapideletewma] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\JUMP BOLT TYPE MAPI\math plan.exe
O4 - HKCU\..\Run: [BashBook] C:\DOKUME~1\SEBAST~1\ANWEND~1\THATJO~1\ping data roam.exe
O8 - Extra context menu item: Download with NetPumper - C:\Programme\NetPumper\AddUrl.htm
O20 - Winlogon Notify: App Management - C:\WINDOWS\
O20 - Winlogon Notify: Explorer - C:\WINDOWS\
O20 - Winlogon Notify: Uninstall - C:\WINDOWS\
O20 - Winlogon Notify: URL - C:\WINDOWS\
O20 - Winlogon Notify: WebCheck - C:\WINDOWS\

Lösche manuell folgende Ordner:
C:\DOKUME~1\SEBAST~1\ANWEND~1\THATJO~1
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\JUMP BOLT TYPE MAPI
C:\Programme\NetPumper

Starte "clearprog" und lösche unter Internet Explorer und Windows (Häkchen auch bei Papierkorb setzen) alle Temp-Dateien.

Scanne nacheinander mit Adaware und Spybot Dein System und lösche alle Funde.

Neustart -> Systemwiederherstellung kann wieder aktiviert werden

Neues Logfile und berichten

dartus

__________________
Kein Support per PN