NewDotNet A.7

Expert

Hey

#In der Systemsteuerung/software folgende Falls vorhanden deinstallieren
NewNet,NewNetDot oder so ähnlich
My Search Bar, MyWay, SpeedBar, MyWay, MyBar ,MySearch ,MyWebsearch oder so ähnlich

Wenn deinstallation nicht klappt,folgende machen
#Lade dieses Tool:
LSPfix.exe
<"I know what I'm doing"
Bringe die newdotnet6_38.dll
von der linken auf die rechte Seite und loesche sie

#Lade dir SpSeHjfix112
SpSeHjfix112
Auf den Desktop entpacken & Doppelklick auf SpSeHjfix112.exe dann der Button Desinfektion starten.
Wenn eine Infektion mit diesem Hijacker festgestellt wird, wird der Rechner automatisch neu gestartet

#PC neustarten--> abgesicherter Modus
Starte das HijackThis "Scan" klicken (Folgende Einträge) Häckchen setzen & Button "Fix checked" klicken, PC neustarten
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Besitzer\LOKALE~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Besitzer\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {6DA975EA-CBB4-411B-97C0-DB0A892BF2C1} - C:\WINDOWS\System32\seherevo.dll (file missing)
O2 - BHO: (no name) - {CF133F07-2F53-B680-AA9E-ED91D370ABBA} - C:\WINDOWS\System32\yogigig.dll (file missing)
O4 - HKLM\..\Run: [iexplore.exe] C:\WINDOWS\winlogon.exe
O16 - DPF: {11111111-1111-1111-1111-111111111732} - file://c:\progra~1\pl.exe
O16 - DPF: {11120607-1001-1111-1000-110199901123} - ms-its:mhtml:file://C:\foo.mht!****://81.211.105.37/551/online.chm::/on-line.exe
O18 - Filter: text/html - {E49EA6BB-39E9-45C6-8B93-9A424AA8B792} - C:\WINDOWS\System32\imaf.dll
O18 - Filter: text/plain - {E49EA6BB-39E9-45C6-8B93-9A424AA8B792} - C:\WINDOWS\System32\imaf.dll

#PC neustarten--> abgesicherter Modus
Arbeitsplatz -> rechter Mausklick -->Windows Explorer -> "Extras/Ordneroptionen" ->
"Ansicht" -> Haken entfernen bei "Geschützte Systemdateien
ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen"
aktivieren -> "OK"
Loesche:
C:\WINDOWS\winlogon.exe
C:\WINDOWS\System32\imaf.dll
C:\Programme\NewDotNet
C:\Programme\MyWay

#PC neustarten
#Lade dir Ewido Security Suite unbeding Update,noch nicht scannen.

#lade Adaware, Spybot unbeding Update,noch nicht scannen.

#PC neustarten--> abgesicherter Modus
#Starte evido,mach ein voller Scan (Complete System Scan)

#Danach der PC mit Adaware, Spybot scannen und alle Funde entfernen.

#Inhalt folgende ordner loeschen:
C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp---> Inhalt löschen
C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files---> Inhalt löschen
C:\WINDOWS\temp---> Inhalt löschen

#PC neustarten
#Neue HijackThis Log posten

Gruss
Expert