Ok, fang mal mit dem hier an:
Zur Smitfraud Entfernung führe bitte folgende Anleitung aus:
- Lade SmitFraudFix. Entpacke es in einen neuen Ordner C:\smitfraudfix. Starte smitfraudfix.cmd und wähle Option 1, dies erzeugt einen Bericht über die vorliegende Infektion. Dieser Bericht ist als C:\rapport.txt gespeichert. Benenne ihn um, damit er im nächsten Schritt nicht überschrieben wird.
- Starte deinen Computer neu in den abgesicherten Modus. Starte wieder smitfraudfix.cmd und wähle diesmal Option 2 für die Reinigung. Beantworte die Frage "Do you want to clean the registry ?" (möchtest Du die Registry reinigen?) mit y.
- Der Fix hält an, falls die Datei wininet.dll infiziert ist, dies ist normalerweise nicht mehr der Fall. Beantworte dann die Frage "Replace infected file ?" (möchtest Du die infizierte Datei ersetzen) mit y. Das Log von diesem Schritt wird als C:\rapport.txt gespeichert.
- Starte neu in den normalen Modus, poste die beiden Logs und ein frisches HijackThis Log.
20.07.2007, 23:52
Baum-Darstellung