Zitat von Jig Saw

Das mit dem CCleaner meinte ich anders, aber egal


Deaktivieren der Systemwiederherstellung

Windows XP:

• Start => Ausführen => sysdm.cpl eingeben => "OK" drücken
• Wähle den Reiter "Systemwiederherstellung"
• Einen Haken bei "Systemwiederherstellung auf allen Laufwerken deaktivieren" setzen => "übernehmen" drücken
• Jetzt den PC booten, der Start kann eine Weile dauern
• Den Haken bei "Systemwiederherstellung auf allen Laufwerken deaktivieren" entfernen und "OK" drücken

Malwarebytes' Anti-Malware

• Downloade Malwarebytes' Anti-Malware >>hier<< oder falls Malware verhindenr sollte dass der Link nicht geht versuche es mit diesem
• Installiere Anti-Malware unter dem vorgegebenen Pfad
• Vor jedem Scan solltest du Malwarebytes' Anti-Malware updaten, indem du die Option "Update" wählst => klicke auf den Button "Suche nach Aktualisierungen"
• Gehe nun wieder zurück zu "Scanner" und führe einen Vollständigen Suchlauf durch! => klicke nun auf "Scan"
• Klicke alle Laufwerke an => drücke "Scan starten"
• Lasse alle Funde löschen!
• Poste anschließend das enstandene Logfile

SUPERAntiSpyware

[img=http://img60.imageshack.us/img60/8849/superantispyware11pu3.th.gif]

• Downloade SASW >>hier<<
• Installiere das SUPERAntiSpyware für alle Benutzer mit den vorgegebenen Installationseinstellungen
• Starte es und klicke auf "Check for Updates...". Nachdem dem Update erscheint ein Protokollfenster, schließe es mit "close"
• Klicke im Hauptmenü auf "Preferences", wähle den Reiter "General and Startup", bei dem Kästchen "Start SUPERAntiSpyware when Windows starts" sollte kein Haken sein
• Wähle nun den Reiter "Scanning Control" und setze Haken bei:
  
• Close browseres before scanning
  
• Scan for tracking cookies
  
• Resolve Links/Shortcuts during scan (.Ink)
  
• Scan Alternate Data Streams
  
• Use Kernel Direct File Access (recommended)
  
• Use Kernel Direct Registry Access (recommended)
  
• Use Direct Disk Access (recommended)
  
• Display scan option in Explorer context (right-click) menu

• Klicke im Hauptmenü den Button "Scan your Computer..."
• Wähle in der Scan Location alle Festplatten und externe Datenträger aus
• Klicke auf "Perform Complete Scan" und gehe auf "weiter"
• Achte darauf dass die Funde in der Box markiert sind, danach klicke auf "weiter"
• Das Log findest du unter "Preferences..." => "Statistics/Logs" => klicke das Log an => "View Log..."
• Poste nun das Log

oh man,wenn ich das mit SUPERAntiSpyware Professional mache findet er noch 3 negative sachen aber danach friert er komplett ein und muss dann resetten,was soll ich bloß machen?

Zitat von tonyto

oh man,wenn ich das mit SUPERAntiSpyware Professional mache findet er noch 3 negative sachen aber danach friert er komplett ein und muss dann resetten,was soll ich bloß machen?

so vielleicht?weil wenn vollscann mache friert er ein:SUPERAntiSpyware Scann-Protokoll
http://www.superantispyware.com

Generiert 02/26/2009 bei 06:17 PM

Version der Applikation : 4.25.1014

Version der Kern-Datenbank : 3776
Version der Spur-Datenbank : 1735

Scan Art : Schneller Scann
Totale Scann-Zeit : 00:13:57

Gescannte Speicherelemente : 513
Erfasste Speicher-Bedrohungen : 0
Gescannte Register-Elemente : 504
Erfasste Register-Bedrohungen : 0
Gescannte Datei-Elemente : 6402
Erfasste Datei-Elemente : 0

Zitat von tonyto

so vielleicht?weil wenn vollscann mache friert er ein:SUPERAntiSpyware Scann-Protokoll
http://www.superantispyware.com

Generiert 02/26/2009 bei 06:17 PM

Version der Applikation : 4.25.1014

Version der Kern-Datenbank : 3776
Version der Spur-Datenbank : 1735

Scan Art : Schneller Scann
Totale Scann-Zeit : 00:13:57

Gescannte Speicherelemente : 513
Erfasste Speicher-Bedrohungen : 0
Gescannte Register-Elemente : 504
Erfasste Register-Bedrohungen : 0
Gescannte Datei-Elemente : 6402
Erfasste Datei-Elemente : 0

und das:SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 02/26/2009 at 03:19 PM

Application Version : 4.25.1014

Core Rules Database Version : 3776
Trace Rules Database Version: 1735

Scan type : Complete Scan
Total Scan Time : 00:58:12

Memory items scanned : 515
Memory threats detected : 0
Registry items scanned : 6817
Registry threats detected : 3
File items scanned : 15098
File threats detected : 0

Adware.MyWebSearch/FunWebProducts
HKCR\CLSID\{9AFB8248-617F-460d-9366-D71CDEDA3179}
HKCR\CLSID\{9AFB8248-617F-460d-9366-D71CDEDA3179}\TreatAs

Trojan.DNSChanger-Codec
HKU\S-1-5-21-1390067357-117609710-682003330-500\Software\fcn