als res://fuszb.dll eindringen
 

Hi Leute,

ich habe eine Freundin, deren IE 6.0 wurde entführt.

beim Start des IE wird aufgerufen:
res://fuszb.dll/index.html#3207

das Enfernen des Aufrufs aus der registry wird beim nächsten systemsart wieder überschrieben.

Kennt schon jemand diesen Fakt.

Und ´nen schönen Gruß

Vor dem Entfernen die Systemwiederherstellung deaktivieren könnte helfen, aber besser wäre es, von diesem PC ein Logfile mit Hijackthis zu erstellen und den Inhalt hier zu posten (siehe x andere Threads):

http://www.trojaner-board.de/51130-a...ijackthis.html