HILFE!! Trojaner TR/Click.Small.JA geht nicht weg!!!

dartus

Hallo el-mike,

deinstalliere über Systemsteuerung/Software "Wheatherbug", " "Sinespias" oder ähnlich lautende Software sowie alle Dir unbekannte Programme.

Downloade Dir
clearprog 1.4.1 final.
Adaware
Spybot S&D
Ewido
Adaware, Spybot und Ewido installieren und updaten.

Wechsel in den abgesicherten Modus bei deaktivierter Systemwiederherstellung [url]http://www.systemwiederherstellung-deaktivieren.de/windows-xp.html[\url] und fixe (Scan mit HJT, Häckchen vor Eintrag und auf fix checked klicken):

R3 - Default URLSearchHook is missing
O2 - BHO: XBTB00429 - {3FDE0CB5-619F-4227-8961-F2D7ED15B88E} - C:\PROGRA~1\CRAMTO~1\UNTITL~1.DLL (file missing)
O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
O2 - BHO: (no name) - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - (no file)
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O2 - BHO: System Process - {C2EEB4FA-B6D6-41b9-9CFA-ABA87F862BCB} - C:\WINDOWS\system32\navshext1.dll
O2 - BHO: (no name) - {E5A1691B-D188-4419-AD02-90002030B8EE} - (no file)
O4 - HKLM\..\Run: [winupdates] C:\Programme\winupdates\winupdates.exe /auto
O4 - HKLM\..\Run: [stnospy] C:\Programme\SinEspias\no-spy.exe /autorun
O4 - HKCU\..\Run: [WeatherBug] C:\Programme\AWS\WeatherBug\weatherbug.exe

Manuell Löschen (Öffne den Explorer-->Extras-->Ordneroptionen-->Ansicht-->Systendateien ausblenden "Häckchen weg“ und "Alle Dateien und Ordner Anzeigen" anklicken):
C:\Programme\AWS
C:\Programme\SinEspias
C:\Programme\winupdates
C:\WINDOWS\system32\navshext1.dll
sowie in diesem Ordner "C:\WINDOWS\system32"
cmd.com
regedit.com
taskkill.com
tasklist.com
tracert.com
ping.com
netstat.com
bszip.dll

Nacheinander mit Adaware, Spybot und Ewido scannen und alle Funde löschen.

Neustart -> Systemwiederherstellung kann wieder aktiviert werden

Neues Logfile und berichten

dartus

__________________