Werbungs-Pop-UPs im IE nach NetPuper-Installation

JackTheCDRipper

so: hab die systemwiederherstellung ausgeschaltet, mit dem bereinigungsprog die temp-ordner usw gelöscht. escan hab ich nicht ausgeführt, dafür hab ich mit bitdefender 8 suchen lassen und er hat was gefunden:

//-----------------------------------------------------------------
//
// Product: BitDefender 8 Standard
// Version: 8.0
//
// Erstelt am: 04/05/2005 15:16:49
//
//-----------------------------------------------------------------


Statistik

Pfad : C:\
F:\
Ordner : 3598
Dateien : 387521
Archive : 4190
Komprimierte Dateien : 23171
Erkannte Viren : 1
Infizierte Dateien : 2
Warnungen : 0
Verdächtige Dateien : 0
Desinfizierte Dateien : 0
Gelöschte Dateien : 2
Kopierte Dateien : 0
Verschobene Dateien : 0
Umbenannte Dateien : 0
I/O Fehler : 27
Prüfzeit : 00:48:28
Prüfgeschwindigkeit (Dateien/Sekunde) : 133

Virusdefinitionen : 149374
Scan Plug-Ins : 13
Archiv Plug-Ins : 39
Archiv Plug-Ins : 4
E-Mail Plug-Ins : 6
System Plug-Ins : 1

Scan Optionen

Erkennung
[X] Boot-Sektoren prüfen
[X] Archive prüfen
[X] Komprimierte Dateien prüfen
[X] E-Mails prüfen

Dateimaske
[ ] Programme
[X] Alle Dateien
[ ] Benutzerdefinierte Erweiterungen:
[ ] Ausgeschlossene Erweiterungen: ;

Aktion

Infizierte Objekte
[ ] Ignorieren
[ ] Desinfizieren
[ ] Löschen
[ ] In die Quarantäne kopieren
[ ] In die Quarantäne verschieben
[ ] Umbenennen
[X] Benutzer abfragen

Zweite Aktion
[X] Ignorieren
[ ] Löschen
[ ] In die Quarantäne kopieren
[ ] In die Quarantäne verschieben
[ ] Umbenennen
[ ] Benutzer abfragen

Scan Optionen
[X] Warnungen aktiviert
[X] Heuritik aktiviert
[X] Alle Dateien im Bericht anzeigen
[X] Berichtsdatei: vscan.log
[ ] Zum bestehenden Bericht hinzufügen

Zusammenfassung:

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BendForTitleThat\fastdata.exe Infiziert mit: Trojan.Downloader.Swizzor.CP
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BendForTitleThat\fastdata.exe Gelöscht
C:\Dokumente und Einstellungen\Lars\Anwendungsdaten\Tool Bone Dash\dtfvftyd.exe Infiziert mit: Trojan.Downloader.Swizzor.CP
C:\Dokumente und Einstellungen\Lars\Anwendungsdaten\Tool Bone Dash\dtfvftyd.exe Gelöscht


außerdem hab ich noch den verdächtigen eintrag mit HijackThis löschen lassen, ich glaub das teil is weg, bis jetz is jedenfalls noch keine werbung da. ist es so wichtig unbedingt mit escan im abgesicherten modus zu scannen? was is da so toll dran? grade eben hat bitdefender gemeldet gemeldet, das iexplorer.exe versucht sich in registery einzutragen um automatisch bei systemstart gestartet zu werden, bin erst mal auf nein gegangen. astrein is mein pc warscheinlich noch nich. mal abwarten. kann ich die systemwiederherstellung wieder einschalten?