Hi


So erstmal schnell angemeldet und gleich nen grosses problem. Hab hier nen laptop von nem Bekannten. Da ist win xp sp2 drauf und jedes mal wenn er ins internet geht kommt erst seine Startseite und danach kommt ein popoff ww.free6.se gefolgt von //540.scmg.net/randomsites/page/27.html.



Also durchgeführt hab ich folgendes. Antivir, pestpatrol hab ich drüber gejagt mit null ergebniss. Dann eScan, da wurde der hier gefunden (TrojanClicker.Win32.Agent.ac)

Danach hab ich dann HijackThis laufen lassen und so alles mögliche gefixt was so ging. Alles im abgesicherten. Die Datei VBSYS2.dll hab ich auch noch gelöscht. Beim neustart fährt die kiste hoch und bleibt dann auf dem Desktop hängen nix geht mehr. Abgesicherter modus hat sich auch verabschiedet.


Nun hab ich erstmal schnell nen zweites BS installiert um wenigstens noch die daten zu sichern.


Würde jetzt aber trotzdem gerne wissen wo sich dieser schei§$% in die reg geschrieben hat?!


anders kann ich mir das versagen des befallen BS nicht erklären. Vieleicht hat ja schon jemand ne Lösung für dieses Problem.



ringehaun.

Hmm möglicherweise hab ich doch "was" richtig gemacht und irgendwie is was dabei in a.... gegangen. Hier mal ein anscheinend funktionierender lösungsweg

Um da etwas sagen zu können, müsste man mehr wissen, "alles mögliche gefixt" ist ein wenig unpräzise. Eventuell hast du Systemdateien gelöscht, die aufgeführten Schädlinge haben eigentlich keine derartig extremen Auswirkungen. Eventuell kannst du über die Wiederherstellungskonsole bei der XP-CD einen alten Systemwiederherstellungspunkt verwenden?

Hallo Zusammen

Bin zum ersten Mal hier und hatte mit dem Link:


vollen Erfolg beim Problem, die "Dreckseiten" ww.free6.se und 540.scmg.net zu entfernen.

Danke!

Paule hat ja selbst Adware im Forum. *staun*