hallo, ich habe ein ganz dickes problem, und zwar hat sich diese oben genannte url in mein system eingefressen, ich habe jetzt eine unschöne toolbar davon und die startseite wird immer automatisch auf http://mysearchnow.com/ festgelegt...

habe schon tools wie adaware 6,0 sowie spybot laufen lassen, immernoch dasselbe, kennt vielleicht jemand ein remove tool? hab bei google gesucht aber hab leider net so dolle englisch kenntnisse, bin da auf ein forum gestoßen aber wurd nicht schlau...

wenn ich in der regristry nach http://mysearchnow.com/ suche finde ich dateien, aber wenn ich sie lösche sind sie kurze zeit später wieder da...

also die startseite iss schonmal weg, abe rdie dumme toolbar bleibt... weiß nicht wie ich die löschne kann oder finde


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {BFF2E004-3280-52E9-9C9F-A5581CA634F4} - C:\PROGRA~1\GRAMUS~1\DashCamp.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: This dumb draw - {A48829A6-29D4-2128-88D2-268680B751B3} - C:\PROGRA~1\GRAMUS~1\DashCamp.dll
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [HPHmon04] C:\WINDOWS\System32\hphmon04.exe
O4 - HKLM\..\Run: [HPHUPD04] "C:\Programme\HP Photosmart 11\hphinstall\UniPatch\hphupd04.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [DoesDownload] C:\PROGRA~1\seek locks settings\First clock.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: AIM (HKLM)
O9 - Extra button: ICQ 4.0 (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O10 - Broken Internet access because of LSP provider 'xfire_lsp.dll' missing
O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} (EGEGAUTH Class) - http://akamai.downloadv3.com/binaries/P2…_1014_EN_XP.cab
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/16c0fd38bb65…RdxIE601_de.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CA…7993.7746643519
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/sho…ash/swflash.cab
O16 - DPF: {EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} - http://akamai.downloadv3.com/binaries/IA/netpe32_EN_XP.cab

ich bekomm es einfach nicht weg, ich bekomm es einfach nicht weg, nach 1 minute ist die startseite wieder da, das kann doch nicht sein

edit: ich hab in einem archiv 3 trojaner, der virenscanner (luke filewalker) sagt mir aber das viren in archiven weder gelöscht, noch in quarant#äne gesetzt werden, was tun?

Zitat

Original von Marco
spybot runterladen und übers system laufen lassen, ihr glaubt garnicht wieviel schund aufm rechner drauf ist wovon man 90% garnicht weiss...

servus

hab ich bereits, das letzte was er findet sind nur noch 5 dateien, aber jedesmal wenn ich die entferne sind sie beim nächsten ml wieder da!

also die startseite bleibt immenroch, probiert habe ich bis jetzt:

ad aware, anti vir, hijack this, cwshreder, spybot, platinum7 und reg cleaner...


verbrennen müsste man die hunde die sowas programmieren