Guten Morgen Undoreal,

an den Einträgen habe ich nichts gekürzt !!!! Die stehen so drinnen !!!

Ich habe ja nur so viele Programme drauf, da der Virus mir das Antivir ausgeschaltet hat !!! Nur der AVG Scanner hat was gefunden!!!

Hast du noch eine Idee was ich machen kann ?????

Danke

Mike

Moment!

AntiVir läuft nicht; oder findet nichts??

immer ruhig bleiben. Ich will mir nur erstmal einen Überblick verschaffen.. nur weil ich dich tausend logs erstellen lasse und viele Fragen stelle bedeutet dass nicht, dass ich keine Ahnung habe.. ;)

Also, mache jetzt folgendes:

-DEINSTALLIERE EINEN AV SCANNER!! (natürlich den der nicht funktioniert..)

-Starte iClean und mache ein Backup. Wenn im Folgend was schief geht, einfach auf Restore klicken..

-"Repair" folgende Registry Einträge:

* 000=HKCU\Run: PowerBar= *
* 031=Toolbar: {D593DE91-7B41-45C2-830E-E9A99AB142AA}=(null) *
* 031=Toolbar: {EF99BD32-C1FB-11D2-892F-0090271D4F88}=(null) *
* 031=Toolbar: ITBar7Layout=(null) *
* 032=RestrictedZOne: *.05p.com
032=RestrictedZOne: *.blazefind.com
032=RestrictedZOne: *.clickspring.net
032=RestrictedZOne: *.flingstone.com
032=RestrictedZOne: *.mt-download.com
032=RestrictedZOne: *.my-internet.info
032=RestrictedZOne: *.scoobidoo.com
032=RestrictedZOne: *.searchbarcash.com
032=RestrictedZOne: *.searchmiracle.com
032=RestrictedZOne: *.slotch.com
032=RestrictedZOne: *.xxxtoolbar.com
032=TrustedZone: *.frame.crazywinnings.com *

-Danach lässt du cCleaner laufen.

-Starte den Rechner neu und überprüfe, ob die Einträge weg sind.

-Wenn nicht wechsel in den abgesicherten Modus und repariere sie von dort aus.. (wenn sie dann vorhanden sein sollten)

-Führe einen eScan durch (Anleitung in meiner Signatur verlinkt) und erstelle ein neues HJT log.

Gruß

Undoreal

Hallo,
entweder der TO hat ein geklautes System laufen ,oder aber er hat bereits schon versucht neu aufzusetzen bzw.drüber zu installieren.
Die O hinter den Windows Einträgen läßt darauf schließen...
In beiden Fällen zeigt es eine Neigung zu "Tabula Rasa".
Dieses "Tabula" würde ich in so einem Falle vorziehen...
Pfrimeleien in der Registry sind immer mit Vorsicht zu tätigen...
Vor allem solltest du wissen welchen regdword du auf null oder eins stellst..
...und ich glaube "undoreal" ist sich auch nicht so ganz sicher....:)
Irrlicht