hallo liebe community,

also mein freund hat folgendes problem:

sein laptop hat seit 2 tagen eine extreme auslastung, lagt wie verueckt, nix lässt sich mehr flüssig öffnen etc.

direkte fehlermeldungen gibt es nicht, aber da ist noch etwas sehr komisches:
wenn er sound abspielt dann rauscht und lagt dieser und ist kaum verständlich. es liegt nicht an den boxen da dies auch auftritt wenn man kopfhörer anschließt und daher denke ich das es im zusammenhang mit der hohen auslastung steht.

habe spybot,spysweeper, adaware und antivier drüberlaufen lassen, haben jedoch alle nix "besonderes" gefunden, nur die standart cookies etc.

jedoch hat ein programm etwas gefunden

BitDefender 8 Free Edition hat folgendes entdeckt:

c:\dokumente und einstellungen\anwendungsdaten\spybot-search and destroy\snapshots\regub2b-****.reg -----> infiziert mit: trojan.startpage.ATK

c:\programme\DAEMON Tools\setupDTSB.exe=>(CAB Sfx r)=>DAEMON Tools_WhenUSave_Installer.exe -----> infiziert mit: Generic.Adw.SaveNow.F5FEB660

Hier noch die Higjackthis-Log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:59:02, on 22.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
D:\Downloads\aswUpdSv.exe
D:\Downloads\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
D:\Downloads\ashMaiSv.exe
D:\Downloads\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ICO.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Softwin\BitDefender8\bdnagent.exe
C:\Programme\Softwin\BitDefender8\bdswitch.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Programme\Softwin\BitDefender8\bdmcon.exe
C:\Programme\Softwin\BitDefender8\bdlite.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Programme\ShoppingReport\Bin\2.0.21\ShoppingReport.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Downloads\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Programme\Softwin\BitDefender8\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Programme\Softwin\BitDefender8\bdnagent.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Übertragen mit Image Converter 2 Plus - C:\Programme\Sony\Image Converter 2\menu.htm
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Programme\ShoppingReport\Bin\2.0.21\ShoppingReport.dll (file missing)
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Programme\ShoppingReport\Bin\2.0.21\ShoppingReport.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/de/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{391C9F7C-65CC-4CE1-84AE-579746BFF390}: NameServer = 217.237.151.97,217.237.150.33
O20 - Winlogon Notify: winjks32 - winjks32.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Downloads\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Downloads\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Downloads\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Downloads\ashWebSv.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: EvtEng - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Programme\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Programme\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Programme\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Programme\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe
O23 - Service: VAIO Cooporated Initialisation (VCI) - Sony Corporation - C:\Programme\Sony\VAIO Cooperated Initialisation\VCI_SVC.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe

--
End of file - 7929 bytes

Ich hoffe sehr ihr könnt uns weiter helfen.
Falls ihr noch Informationen braucht oder ich etwas wichtiges vergessen habe dann einfach posten und ich trage nach.

Danke im vorraus, Shinzo

Hi,

also ich finde es ist alles Clean soweit ich das sehe.
Ausser ein paar "unnötige" Einträge die dein Rechner nicht braucht.

Es könnte natürlich auch sein, dass du zu viel Zeug in dem Autostart hast.
Wenn ja,
Start --> Ausführen --> "msconfig" (ohne " eingeben) --> Dienste --> Häkchen bei "Alle Microsoft-Dienste ausblenden" setzen --> Von ein paar unnötigen Einträgen den Häkchen entfernen (dies aber nur machen, wenn du ganz sicher bist, sonst können Fehler entstehen!) --> Übernehmen --> System "neu starten"...

MfG "daalex"

Zitat von daalex

Hi,

also ich finde es ist alles Clean soweit ich das sehe.
Ausser ein paar "unnötige" Einträge die dein Rechner nicht braucht.

Es könnte natürlich auch sein, dass du zu viel Zeug in dem Autostart hast.
Wenn ja,
Start --> Ausführen --> "msconfig" (ohne " eingeben) --> Dienste --> Häkchen bei "Alle Microsoft-Dienste ausblenden" setzen --> Von ein paar unnötigen Einträgen den Häkchen entfernen (dies aber nur machen, wenn du ganz sicher bist, sonst können Fehler entstehen!) --> Übernehmen --> System "neu starten"...

MfG "daalex"

Danke für deine Antwort, aber das hatte ich schon vor ein paar tagen gemacht. Und so wie sich der Laptop verhält hat das nix mehr mit "ein paar Prozesse zu viel" zu tun.

Hoffe auf weitere Hilfe

Hallo,

mache mal einen escan und poste das logfile.

http://www.trojaner-board.de/38066-e...ightymarc.html

Gruss

Zitat von felixx65

Hallo,

mache mal einen escan und poste das logfile.

http://www.trojaner-board.de/38066-e...ightymarc.html

Gruss

Hier die Log:


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.06.16.01

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: NORMAL

eScan Version: 9.3.5
Sprache: German
C:\DOKUME~1\milena\LOKALE~1\Temp\MWAV.LOG

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Object "mss Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
System found infected with video activex access Trojan ({7e853d72-626a-48ec-a868-ba8d5e23e045})! Action taken: Keine Aktion vorgenommen.
System found infected with w32.myzor.fk@yf Trojan (pmuninst.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with whenu.savenow Spyware/Adware (cmdlineext02.dll)! Action taken: Keine Aktion vorgenommen.
System found infected with winad Adware (installer.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with whenu.savenow Spyware/Adware (war3_install.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with hotbar.shopperreports Toolbar (whitelist.xip)! Action taken: Keine Aktion vorgenommen.
System found infected with hotbar.shopperreports Toolbar (persist.dbs)! Action taken: Keine Aktion vorgenommen.
System found infected with hotbar.shopperreports Toolbar (whitelist.dbs)! Action taken: Keine Aktion vorgenommen.
System found infected with whenu.savenow Spyware/Adware (cmdlineext02.dll)! Action taken: Keine Aktion vorgenommen.
System found infected with winad Adware (installer.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with whenu.savenow Spyware/Adware (war3_install.exe)! Action taken: Keine Aktion vorgenommen.


~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
File C:\DOKUME~1\milena\LOKALE~1\Temp\cd17.tmp.exe//data0013//data0005 markiert als "not-a-virus:AdWare.Win32.Shopper.k". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\DOKUME~1\milena\LOKALE~1\Temp\Installer.exe//data0005 markiert als "not-a-virus:AdWare.Win32.Shopper.k". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\Dokumente und Einstellungen\milena\Lokale Einstellungen\Temp\cd17.tmp.exe//data0013//data0005 markiert als "not-a-virus:AdWare.Win32.Shopper.k". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\Dokumente und Einstellungen\milena\Lokale Einstellungen\Temp\Installer.exe//data0005 markiert als "not-a-virus:AdWare.Win32.Shopper.k". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\Programme\DAEMON Tools\SetupDTSB.exe markiert als "not-a-virus:AdTool.Win32.WhenU.a". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\System Volume Information\_restore{F1840CE8-9E58-47E4-B60E-7E2F8E029E47}\RP107\A0011674.dll markiert als "not-a-virus:AdTool.Win32.WhenU.c". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\System Volume Information\_restore{F1840CE8-9E58-47E4-B60E-7E2F8E029E47}\RP141\A0014924.dll markiert als "not-a-virus:AdWare.Win32.Shopper.k". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Offending file found: C:\WINDOWS\system32\pmuninst.exe
Offending file found: C:\DOKUME~1\milena\LOKALE~1\Temp\cmdlineext02.dll
Offending file found: C:\DOKUME~1\milena\LOKALE~1\Temp\installer.exe
Offending file found: C:\DOKUME~1\milena\LOKALE~1\Temp\war3_install.exe
Offending file found: C:\Dokumente und Einstellungen\milena\Anwendungsdaten\shoppingreport\cs\dwld\whitelist.xip
Offending file found: C:\Dokumente und Einstellungen\milena\Anwendungsdaten\shoppingreport\cs\persist.dbs
Offending file found: C:\Dokumente und Einstellungen\milena\Anwendungsdaten\shoppingreport\cs\res1\whitelist.dbs
Offending file found: C:\Dokumente und Einstellungen\milena\Lokale Einstellungen\temp\cmdlineext02.dll
Offending file found: C:\Dokumente und Einstellungen\milena\Lokale Einstellungen\temp\installer.exe
Offending file found: C:\Dokumente und Einstellungen\milena\Lokale Einstellungen\temp\war3_install.exe
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Offending Key found: HKCU\\noremove !!!


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
Invalid Entry DllName = appmgmts.dll (in key SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{c6dc5466-785a-11d2-84d0-00c04fb169f7}). Deleting Registry Key {c6dc5466-785a-11d2-84d0-00c04fb169f7}...
Invalid Entry DllName = winjks32.dll (in key SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winjks32). Deleting Registry Key winjks32...
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
C:\DOKUME~1\milena\LOKALE~1\Temp\setupcb5.EXE nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\DOKUME~1\milena\LOKALE~1\Temp\SIntf16.dll nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\DOKUME~1\milena\LOKALE~1\TEMPOR~1\Content.IE5\VU6ZTOGT\absetup[1].exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\Dokumente und Einstellungen\milena\Eigene Dateien\Programme\setupcb5.EXE nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\Dokumente und Einstellungen\milena\Lokale Einstellungen\Temp\setupcb5.EXE nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\Dokumente und Einstellungen\milena\Lokale Einstellungen\Temp\SIntf16.dll nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\Dokumente und Einstellungen\milena\Lokale Einstellungen\Temporary Internet Files\Content.IE5\VU6ZTOGT\absetup[1].exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
C:\WINDOWS\System32\drivers\etc\hosts :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Gescannte Dateien: 939
Gescannte Dateien: 105161
Gefundene Viren: 0
Gefundene Viren: 19
Anzahl der desinfizierten Dateien: 0
Anzahl der desinfizierten Dateien: 0
Umbenannte Dateien: 0
Umbenannte Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl Fehler: 9
Anzahl Fehler: 116
Dauer des Scans bisher: 00:01:45
Dauer des Scans bisher: 02:32:58
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Specherüberprüfung: Aktiviert
Specherüberprüfung: Aktiviert
Registry Überprüfung: Aktiviert
Registry Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Festplatten: Deaktiviert
Überprüfung der Festplatten: Deaktiviert
Überprüfung aller Festplatten :Aktiviert
Überprüfung aller Festplatten :Aktiviert

Batchstart: 19:00:27,73
Batchende: 19:00:38,01

suche immer noch hilfe push

*PUSH* immer noch probleme

Hallo

deaktiviere bitte zuerst die Systemwiederherstellung, diese kann nach Beendigung der Bereinigung wieder aktiviert werden.

Lade dir Smidfraudfix
halte dich bitte genau an die Anleitung und poste den rapport1.txt
von vor und den rapport2.txt nach der Bereinigung.

Versuche bitte ShoppingReport über Start -> Einstellungen -> Systemsteuerung -> Software zu deinstallieren.
Dann lösche diese Ordner/Dateien :
C:\Dokumente und Einstellungen\milena\Anwendungsdaten\shoppingreport\
C:\Programme\ShoppingReport\
C:\Programme\DAEMON Tools\SetupDTSB.exe

Lade dir ClearProg und lasse es dein System bereinigen (hake an --> alles löschen) und lass alles löschen.

Erstelle bitte dann ein neues HijackThis Log, benenne aber die Hijackthis.exe um in z.B. ABC.exe.

MFG