hijackthis logfile (link)

http://www.pcwelt.de/forum/images/smilies/autsch.gif
--

nein, das hier meinte ich:
http://www.hijackthis.de/logfiles/57d9e1d78766339d11709e71bcb6f2d8.html

das werde schön wenn jemanden könnte mir helfen..
noch was
ein von meine virenscanners sagte dass
c:\recycled\Dc234 ein Trojan.MulDrop.1326 ist, aber ich kann es nicht finden und nicht entfernen.

danke schön from cold leipzig,
lmt

 

Hallo,
deinstalliere über Systemsteuerung>>Software Mywebsearch (so vorhanden).

Dann fixt du folgende Einträge(Haken davor und auf "fix checked") mit Hijackthis:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\System\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\System\blank.htm
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Programme\MyWebSearch\SrchAstt\a.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Programme\MyWebSearch\SrchAstt\a.bin\MWSSRCAS.DLL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Programme\MyWebSearch\bar\a.bin\MWSBAR.DLL
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\a.bin\mwsoemon.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\a.bin\mwsoemon.exe
O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Programme\MyWebSearch\bar\a.bin\MWSOEMON.EXE
O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Programme\MyWebSearch\bar\a.bin\MWSOEMON.EXE
O8 - Extra context menu item: &Search - hxxp://bar.mywebsearch.com/menusearch.html?p=ZU

dann löschst du den Ordner C:\Programme\MyWebSearch und postest ein neues Logfile.
Achja noch zu deinem Problem mit dem dropper, der ist im Papierkorb, diesen mußt du einfach leeren und er sollte verschwunden sein.



Grüße Jasager

 

Hallo lmt@vitakuben

Alle als "Nasty" bezeichneten Einträge solltest du fixen. Starte dazu deinen Rechner im abgesicherten Modus (beim Systemstart F8-Taste drücken, evtl. mehrmals) und führe HijackThis erneut aus.

Wie man fixt, wird hier beschrieben: http://members.linzag.net/680262/HJT/HijackThis.html#Was_bedeutet_FIXEN

Zu deinem anderen Problem: Leere mal den Papierkorb. Falls das nicht hilft, probier mal das:

http://www.winfaq.de/faq_html/tip0263.htm

Gruß
Nevok

 

log file II (danke):
http://www.hijackthis.de/logfiles/e27e2eaeb36e2c99316c4cca5b70c442.html

 

Hallo,
sieht sauber aus, setze dich vielleicht mal mit den Konzept des surfen mit eingeschränkten Rechten auseinander, näheres hier.



Grüße Jasager