VistaAntivirus 2008; AntiSpyware Expert SpyGuarder; Privacy Protector

Hi,

ladt dir zunächst Hijackthis runter und erstell ein Logfile damit,poste es danach hier.

 

Sieht denke ich mal Schlimmer aus als es ist.

Malwarebytes runterladen und einen Komplett scan machen, alle Funde löschen lassen den Report posten.

Außerdem den Schrott Spybot S&D deinstallieren.

Versuchs mal hier zu laden:

http://www.trojaner-board.de/51187-anleitung-malwarebytes-anti-malware.html

 

Neues Hijackthis Logfile erstellen und nochmal einen Scan mit Malwarebytes machen.

Außerdem Spybot S&D deinstallieren.

Okay mache bitte noch die anderen Sachen die ich gesagt hab.

Dein Logfile sieht schonmal okay aus,nix mehr schlimmes drauf.

Malwarebytes noch abwarten.

 

system ist zugemüllt,bei trojanerfund grundsätzlich neu aufsetzen,alles andere ist murks,egal,was die Gurus hier erzählen.

Wie kommt eigentlich der bit Comet und der AOL müll ins system?Selten solch ein vermülltes system gesehen.

Die hängen nur in der Systemwiederherstellung!!

Also Systemwiederherstellung deaktivieren, danach einen neustart machen und wieder aktivieren.

Danach sind die Funde von Avira weg.

Mach danach nochmal einen Scan mit Antivire.

Hast du ein eingeschränktes Benutzerkonto ??

Dann deaktiviere sie als admin.

Den Spyguarder nehmen wir uns nach dem Antivire Scan vor.

Gut, gib mal in der Windows Suchunktion : "Spyguarder" ein und lösche alles davon was gefunden wird.

Gehe auch in die registry: (Ausführen -> regedit)

Suche dort folgende Einträge und lösche sie, achte darauf dass du genau diese löschst und keine anderen!!


HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"SpyGuarder" = "C:\Dokumente und Einstellungen\Administrator\spyguarder.exe
# HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F3642B57-3EA8-4EEA-A643-9DE138381A57}
# HKEY_CLASSES_ROOT\CLSID\{F3642B57-3EA8-4EEA-A643-9DE138381A57}
# HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F3642B57-3EA8-4EEA-A643-9DE138381A57}
# HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3642B57-3EA8-4EEA-A643-9DE138381A57}

 

Erstell bitte ein neues Hijackthis Logfile.

Fixe nun noch folgende Einträge:

O16 - DPF: {00000000-6666-0704-0B53-2C8830E9FAEC} - http://key.one2bill.de/soft/axload.cab


O24 - Desktop Component 0: (no name) - http://www.prosieben.de/imperia/md/images/_serien/dawsons_creek/seitenelemente/4_211x135.jpg
 

Man kan damit leben ;-)

Ist alles wieder okay!