Spotresults.com & Pop-Ups treiben mich in den Wahnsinn

Sabina

Hallo@

CCleaner--> loesche alle *temp-Datein
http://nikita.eddys-domain.de/IE.html

poste hier alle 4 logs, (ca. 2 Monate zurueck im Datum)
http://nikita.eddys-domain.de/datfindbat.html

•LSPfix.exe
http://www.spychecker.com/program/lspfix.html

hake an: "I know what Im doing"-->Remove
und loesche die aklsp.dll
(eventuell musst du die dll von links nach rechts bringen)

•KillBox
http://www.bleepingcomputer.com/files/killbox.php
Anleitung: (bebildert)
http://nikita.eddys-domain.de/killbox.html

•Delete File on Reboot <--anhaken

und klicke auf das rote Kreuz,
wenn gefragt wird, ob "Do you want to reboot? "----> klicke auf "no",und kopiere das naechste rein, erst beim letzten auf "yes"

C:\WINNT\nkxut.dll
C:\WINNT\system32\sysml.dll
C:\WINNT\angfctcd.dll
C:\WINNT\IEMenuExtension.exe
C:\WINNT\mstasks2.exe
C:\WINNT\SSK_B5.EXE
C:\WINNT\toolbar.exe
C:\WINNT\winsnt.exe
C:\WINNT\nijsrv.exe
C:\WINNT\jazsrv.exe
C:\WINNT\hkfsrv.exe
C:\WINNT\wmx_win.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\temp.fr358F
C:\Dokumente und Einstellungen\C\Lokale Einstellungen\Anwendungsdaten\Microsoft\Internet Explorer\V0.26.dat
C:\WINNT\system32\akcore.dll
C:\WINNT\system32\akrules.dll
C:\WINNT\system32\akupd.dll
C:\WINNT\system32\mac80ex.idf
C:\WINNT\system32\netut80ex.vxd
C:\WINNT\system32\nltdtect.dll
C:\WINNT\system32\psis80ex.ax
C:\WINNT\system32\qlpoclvm.dll
C:\WINNT\system32\initcapi.exe

PC neustarten

#öffne das HijackThis-->> Button "scan" -->> Häkchen setzen -->> Button "Fix checked" -->> PC neustarten

R3 - URLSearchHook: (no name) - _{30192F8D-0958-44E6-B54D-331FD39AC959} - (no file)

O4 - HKLM\..\Run: [INITCAPI.EXE] C:\WINNT\system32\initcapi.exe
O4 - HKLM\..\Run: [NijSrv32] C:\WINNT\nijsrv.exe
O4 - HKLM\..\Run: [JazSrv32] C:\WINNT\jazsrv.exe
O4 - HKLM\..\Run: [HkfSrv32] C:\WINNT\hkfsrv.exe
O4 - HKLM\..\Run: [winsnt] C:\WINNT\winsnt.exe
O4 - HKLM\..\Run: [WinMail32SpoolSrv] C:\WINNT\wmx_win.exe
O4 - HKCU\..\Run: [winsnt] C:\WINNT\winsnt.exe
O15 - Trusted Zone: http://*.SBS
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted IP range: 69.50.161.82
O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone
O15 - ProtocolDefaults: 'https' protocol is in Trusted Zone, should be Internet Zone
O15 - ProtocolDefaults: 'https' protocol is in Trusted Zone, should be Internet Zone (HKLM)

PC neustarten

hoster.zip
Press 'Restore Original Hosts' and press 'OK'
Exit Program.
http://www.funkytoad.com/download/hoster.zip

•AdAware-VX2
#Ad-aware SE Personal
http://nikita.eddys-domain.de/adaware.html

# Schließen Sie Ad-Aware (falls es gerade läuft)
# Laden Sie den VX2 Cleaner hier runter
http://www.lavasoftusa.com/software/...2cleaner.shtml
# Installieren Sie den VX2 Cleaner
# Starten Sie Ad-Aware
# Wechseln Sie zu Add-Ons
# Klicken Sie auf das VX2 Cleaner Add-on und klicken Sie auf Tool ausführen
# Ist Ihr Computer nicht Infiziert, klicken Sie auf schließen
# Ist Ihr Computer Infiziert, klicken Sie auf System reinigen
# Neustart
# Prüfen Sie Ihren Computer mit Ad-Aware
# Entfernen Sie jegliche gefundenen VX2 Objekte
# Neustart
# Prüfen Sie Ihr System erneut um sicherzustellen, das alle Dateien von Ihrem System entfernt wurden.

scanne mit panda und berichte
http://virus-protect.net/onlinescan.html

poste das neue Log vom HijackTHis

__________________
MfG Sabina