Brauche Hilfe bei logfile wegen smitfraud_C

Chris14

mann mann mann da hast du dir aber ne emailwurm-sammlung zugelegt.
leere mal den quarantäne-ordner von norton antivirus. (also in den ordner C:\Programme\Norton AntiVirus\Quarantine\ gehen, einfach alles markieren und löschen)

du solltest aber dies zuerst durchführen:
-extras -> ordneroptionen
-ansicht
-geschützte systemdateien ausblenden (haken weg)
-inhalte von systemordnern anzeigen (haken hin)
-alle dateien und ordner anzeigen (selektieren)

dann lösche mal diese dateien im abgesicherten modus (falls noch vorhanden):
im ordner c:\windows\system32
die dateien:
oleext.dll
wppp.html
intmonp.exe
msmsgs.exe
ole32vbs.exe
msole32.exe
shnlog.exe
intmon.exe
hhk.dll
logfiles

im ordner c:\windows diese dateien:
uninstIU.exe
sites.ini
popuper.exe


dann fixe mal diese einträge: (ebenfalls abgesicherter modus)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
h**p://www.bestwebslinks.com/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
h**p://www.bestwebslinks.com/search.php?qq=%1
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.medion.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
h**p://www.bestwebslinks.com/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
h**p://www.bestwebslinks.com/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) =
h**p://www.bestwebslinks.com/search.php?qq=%1
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
h**p://www.bestwebslinks.com/
O2 - BHO: (no name) - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - (no file)
O4 - HKLM\..\Run: [RegSvr32] C:\WINDOWS\System32\msmsgs.exe

poste anschließend ein neues HJT-Logfile.