Also den Punkt 3 habe ich nicht ganz verstanden mit O2 und O4 was bei mir zutrifft.

Zitat von Mr-Fresh

Also den Punkt 3 habe ich nicht ganz verstanden mit O2 und O4 was bei mir zutrifft.

Ich habe doch garkeinen 3. Punkt genannt?

Du meintest sicherlich den 2.ten.
Was hast du daran nicht verstanden? Hast du dir überhaupt die Anleitung bzw. den Link durchgelesenden ich gepostet habe?

Wenn nicht, dann bitte durchlesen...

Punkt 3 Das hier.

3.) Normalerweise hat Swizzor mindesten zwei Einträge, einen O2 und einen O4 Eintrag, diese verweisen immer auf Ordner in folgendem Pfad:
C:\DOKUMENTE UND EINSTELLUNGEN\*USER*\ANWENDUNGSDATEN\*beliebiger Ordnername*

*User* Steht für einen beliebigen Benutzer, kann aber auch den Pfad "All Users" meinen.

Häufig werden die Ordnernamen bei HijackThis abgekürzt, das sieht dann folgendermaßen aus:
C:\DOKUME~1 (~1 steht also für beliebig folgende Buchstaben oder Zahlen)

Mal ein paar Beispieleinträge, damit ihr wißt nach was ihr suchen müßt:

O2 - BHO: (no name) - {4774DFA6-2A34-46A1-AD67-A81DC29573FB} - C:\DOKUME~1\*User*\ANWEND~1\EXITSI~1\shimwipe.exe
O2 - BHO: (no name) - {C434066A-AFBD-C484-4679-77547D40E815} - C:\DOKUME~1\*User*\ANWEND~1\FACEVI~1\bleh live.exe
O4 - HKLM\..\Run: [plan load film pop] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\OkayDrawPlanLoad\dale kind.exe
O4 - HKLM\..\Run: [01FlagAimDate] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Popcoal01flag\Chic thunk.exe

In der Anleitung stehen nur Beispiele, ICH habe dir die Einträge herausgesucht die in deinem Logfile zu sehen sind, nun musst du nur noch nach Anleitung handeln!

O4 - HKLM\..\Run: [pingcreativewindowfree] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\iso inside ping creative\IsoBend.exe

O4 - HKCU\..\Run: [FINDNURB] C:\DOKUME~1\***\ANWEND~1\atomheck\ping mode warn.exe