Startseite ändert selber

Lutz

Am besten, Du druckst dir das folgende aus!!
Wenn Du Dir noch Links anschauen willst/musst, tu das bitte als erstes!


Beende den Dienst Network Security, wenn nicht schon bereits geschehen und ändere die Startart auf deaktiviert.
Wenn nicht schon geschehen lade Dir eScan herunter (siehe meine Signatur).

Starte dann Deinen Rechner neu im abgesicherten Modus ->
http://www.trojaner-board.de/63335-w...s-starten.html

Lösche folgende Dateien:
C:\WINDOWS\sysqs.exe
C:\WINDOWS\system32\winel32.exe
C:\WINDOWS\jwtkb.dll
C:\WINDOWS\addnj32.dll

Starte HijackThis, markiere folgende Einträge:

</font><blockquote>Zitat:</font><hr />R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\jwtkb.dll/sp.html#96676
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://jwtkb.dll/index.html#96676
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://jwtkb.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\jwtkb.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://jwtkb.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\jwtkb.dll/sp.html#96676
O2 - BHO: (no name) - {079FC989-AC41-02CB-5596-5A02A41BB70E} - C:\WINDOWS\addnj32.dll

O4 - HKLM\..\Run: [winel32.exe] C:\WINDOWS\system32\winel32.exe </font>[/QUOTE]Anschließend klicke auf 'Fix checked'

Lass Escan deinen kompletten Rechner scannen.

Das sollte es gewesen sein. Starte den Rechner wieder im normalen Modus.

Bitte berichte uns anschließend, ob es erfolgreich war und was eScan evtl noch gefunden hat.
Viel Erfolg!

__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)