Hi lacosamia,
hast Du es denn schon mit eScan getestet?? Wenn nicht auf jeden Fall machen bringt ne ganze Menge. (Wegen Vorgehensweise schau Dir diesen Thread an!)
Diese beiden Dateien bitte bei Kaspersky online prüfen:
Zitat:
C:\WINDOWS\DitExp.exe
C:\WINDOWS\System32\ojaebaa.dll
|
Bei neg. Ergebnis bitte jew. im abgesicherten Modus löschen
Diese Einträge bitte auf jeden Fall fixen:
Zitat:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Dennis\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Dennis\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Dennis\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Dennis\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Dennis\LOKALE~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Dennis\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
|
Die O16 Einträge scheinen ok zu sein. Wenn Dir jedoch eine der URLs unbekannt vorkommen sollte, fixen.
Wenn o.g. Kaspersky Prüfung der ojaebaa.dll negativ bitte auch diese Einträge fixen:
Zitat:
O2 - BHO: (no name) - {06369706-8CEB-4A7F-B234-6738DECE76F0} - C:\WINDOWS\System32\ojaebaa.dll
O18 - Filter: text/html - {A678B794-B087-4336-8F41-163D8D9D2C49} - C:\WINDOWS\System32\ojaebaa.dll
O18 - Filter: text/plain - {A678B794-B087-4336-8F41-163D8D9D2C49} - C:\WINDOWS\System32\ojaebaa.dll
|
__________________
03.07.2004, 17:06
Baum-Darstellung