lästiges Popups

Haui45

HijackThis bitte wie in der Anleitung beschrieben in einen eigenen Ordner entpacken.

Starte den PC im abgesicherten Modus.

Fixe mit HjT

O4 - HKLM\..\Run: [sload] "C:\WINDOWS\sload.exe"

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O15 - Trusted Zone: *.sxload.com

O16 - DPF: {42B1C70D-9823-41F7-810A-682DA294D868} - ms-its:mhtml:file://c:\nosuxxx.mht!h***://sxload.com/data/sload.chm::/xload.exe
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} - ms-its:mhtml:file://c:\nosuxxxy.mht!http://h***://elitegate.de/script/y...ysb_regular.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
O16 - DPF: {E6A3C1E2-F792-483E-9133-596215172BE9} (AcceptLang Class) - h**p://runonce.msn.com/setacceptlang.cab
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h**p://h30043.www3.hp.com/ai.../qdiagh.cab?325
O16 - DPF: {F0BC061F-DAF9-4533-8011-53BCB4C10307} (Installations Assistent) - http://h**p://install.serviceurl.de...nsAssistent.ocx

Lösche manuell
C:\WINDOWS\sload.exe
C:\WINDOWS\web\related.htm
Die Datein aus den O16-Einträgen, falls direkt unter C: vorhanden.

Führe einen Scan mit eScan durch und entferne die restliche Malware wie beschrieben.

Windows updaten (-> SP2-Download)

Alternativen Browser verwenden.

Neues HjT-Log posten. Problem gelöst?