Danke für deine Hilfe sag mal was heisst fixen? also soll ich nun erstmal Messenger Plus deinstallieren?

Zitat von Chris24

Danke für deine Hilfe sag mal was heisst fixen? also soll ich nun erstmal Messenger Plus deinstallieren?

Genau, erstmal das Programm deinstallieren was den Swizzor.A eingeschleust hat.
Dann starte in den abgesicherten Modus, HijackThis.exe anklicken und folgende Einträge anhaken:

O4 - HKLM\..\Run: [Theholdopenokay] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Platform Bike The Hold\Beep Ooze.exe
O4 - HKCU\..\Run: [Bleh Wave] C:\DOKUME~1\CHRIST~1\ANWEND~1\WMAARM~1\ref that open.exe

Klicke nun auf den Button "Fix checked"... und dann werden die Einträge gelöscht. Zusätzlich dann die Ordner löschen (manuell!):

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Platform Bike The Hold
C:\DOKUME~1\CHRIST~1\ANWEND~1\WMAARM~1

Neustarten und ein neues Hijacklog posten.

Sunny