Hallo liebes Team,
ich hatte mir CoolWebSearch eingefangen und habe es dank eurer zahlreichen Threads entfernen koennen... dachte ich zumindest bis gerade. Dafuer erstmal herzlichen Dank.
Ich habe jedoch heute von Antivir auf avast! gewechselt, einfach nur aus einer Ahnung heraus und das hat mir bestaetigt, dass ich immer noch nicht geheilt bin.

Der scanner sagt schon einmal folgendes:

Virus wurde entdeckt!
Datei-Name: dmstyled.dll
DateiID: 4
Virus-Beschreibung: Win32:Trojano-3384 [Trj]

offensichtliche Probleme habe ich (noch) keine, ausser einer hohen Systemauslaustung. Das kann ich aber nicht genau beurteilen, weil ich Vista erst kurz benutze und nicht sagen kann, was da normal ist.

HTJ log:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:20:01, on 05/11/2007
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16546)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Windows\sttray.exe
C:\Program Files\ZoneAlarm\zlclient.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\1&1 SoftPhone\IPPHONEUI.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\mdres.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\MirandaX Ardena\MirandaX-Ardena.exe
C:\Windows\system32\DllHost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Alwil Software\Avast4\ashChest.exe
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/ig?hl=de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Yoshy's Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] sttray.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MSConfig] "C:\Windows\system32\msconfig.exe" /auto
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\RunOnce: [1&1_1&1 SoftPhone] "C:\Program Files\1&1 SoftPhone\IPPHONEUI.EXE" /hide
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
O4 - Global Startup: QuickSet.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: In 1&&1 SoftPhone wählen - C:\ProgramData\1&1\1&1 SoftPhone\ContextMenuHandler.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Program Files\PokerStars.NET\PokerStarsUpdate.exe
O9 - Extra button: PDFill PDF Editor - {FB858B22-55E2-413f-87F5-30ADC5552151} - C:\Program Files\PlotSoft\PDFill\DownloadPDF.exe
O13 - Gopher Prefix:
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - h**p://static.ak.studivz.net/photouploader/ImageUploader4.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E480C236-85D8-4CDE-BEBB-5A023F8CE53A}: NameServer = 192.168.0.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XIIc\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XIIc\RpcSandraSrv.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Program Files\SigmaTel\C-Major Audio\WDM\STacSV.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

--
End of file - 9043 bytes

----------------------------------------


sorry, wenn ich im falschen bereich poste oder sonst irgendwas, bin nich so der kenner...

Hi,

bin auch kein Vistakenner, bitte prüfe die angegebene Datei "dmstyled.dll" online, um einen false/positiv ausschließen zu können:

virustotal
Oben auf der Seite --> auf Durchsuchen klicken --> Datei aussuchen (oder gleich die Datei mit korrektem Pfad einkopieren) --> Doppelklick auf die zu prüfende Datei --> klick auf "Send"... jetzt abwarten - dann mit der rechten Maustaste den Text markieren -> kopieren - einfügen
VirusTotal - Free Online Virus and Malware Scan

Poste das Ergebnis...

Führe danach zusätzlich einen Scan mit Escan durch:
http://www.trojaner-board.de/42731-escan-anleitung.html

Chris

Also hier dann mal das VirusTotal Ergebnis:


Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2007.11.5.0 2007.11.05 -
AntiVir 7.6.0.30 2007.11.05 ADSPY/Bho.aa.1
Authentium 4.93.8 2007.11.03 W32/Downloader.MNI
Avast 4.7.1074.0 2007.11.04 Win32:Trojano-3384
AVG 7.5.0.503 2007.11.05 Collected.11.AD
BitDefender 7.2 2007.11.05 Trojan.BHO.WebPrefix.A
CAT-QuickHeal 9.00 2007.11.03 -
ClamAV 0.91.2 2007.11.04 AdWare.BHO-2
DrWeb 4.44.0.09170 2007.11.04 -
eSafe 7.0.15.0 2007.10.28 -
eTrust-Vet 31.2.5264 2007.11.02 -
Ewido 4.0 2007.11.04 Trojan.BHO.b
FileAdvisor 1 2007.11.05 -
Fortinet 3.11.0.0 2007.10.19 Adware/KeenValue
F-Prot 4.4.2.54 2007.11.05 W32/Downloader.MNI
F-Secure 6.70.13030.0 2007.11.05 -
Ikarus T3.1.1.12 2007.11.05 AdWare.Win32.BHO.aa
Kaspersky 7.0.0.125 2007.11.05 not-a-virus:AdWare.Win32.BHO.aa
McAfee 5155 2007.11.02 potentially unwanted program Adware-KeenValue
Microsoft 1.2908 2007.11.05 BrowserModifier:Win32/KeenValuePerfectNav
NOD32v2 2637 2007.11.05 a variant of Win32/Adware.BHO.AA
Norman 5.80.02 2007.11.02 W32/BHO.X
Panda 9.0.0.4 2007.11.04 Adware/KeenValue
Prevx1 V2 2007.11.05 -
Rising 20.17.01.00 2007.11.05 Trojan.DL.Agent.kpx
Sophos 4.23.0 2007.11.05 Mapkon
Sunbelt 2.2.907.0 2007.11.02 -
Symantec 10 2007.11.05 Adware.Webprefix
TheHacker 6.2.9.110 2007.10.27 Adware/BHO.aa
VBA32 3.12.2.4 2007.11.03 suspected of Trojan-Downloader.Agent.47
VirusBuster 4.3.26:9 2007.11.04 Adware.BHO.JT
weitere Informationen
File size: 21989 bytes
MD5: dd62dcf2a16830421a2ddf86a747ea49
SHA1: 9573974851b15277c705da7e591d1707a169b7ba


das sieht ja nicht so gut aus... ich muss zur arbeit, escan folgt dann in ein paar stunden. danke schonmal fuer die schnelle antwort

also es sieht schlechter aus, als ich dachte. wenns ne moeglichkeit gibt, das alles wegzubekommen ohne neu aufsetzen, was nun offenbar wurde, waer ich dankbar, aber auch nicht verwundert, wenn das nicht ohne Neuaufsetzen geht.
sollte die adware unschaedlich sein, muss die nich unbedingt weg. spaeter auf jeden fall, klar... ich habe nur im moment echt nicht die zeit neu aufzusetzen, weil privater und beruflicher zeitdruck...

also hier der escan: =(


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.06.16.01

Microsoft Windows [Version 6.0.6000]
Bootmodus: NETWORK

eScan Version: 9.5.1
Sprache: English
C:\Users\Yoshy\AppData\Local\Temp\MWAV.LOG

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
System found infected with video activex access Trojan ({7e853d72-626a-48ec-a868-ba8d5e23e045})! Action taken: No Action Taken.
System found infected with whenu.savenow Spyware/Adware ({c285d18d-43a2-4aef-83fb-bf280e660a97})! Action taken: No Action Taken.
System found infected with whenu.savenow Spyware/Adware (saveinstwm.exe)! Action taken: No Action Taken.
System found infected with multipassrecover Spyware (readme.txt)! Action taken: No Action Taken.
System found infected with whenu.savenow Spyware/Adware (saveinstwm.exe)! Action taken: No Action Taken.
System found infected with multipassrecover Spyware (readme.txt)! Action taken: No Action Taken.
System found infected with multipassrecover Spyware (readme.txt)! Action taken: No Action Taken.
Object "grokster Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "tencent qq Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "whenu.savenow Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "grokster Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "savenow Adware" found in File System! Action Taken: No Action Taken.
Object "klone Trojan" found in File System! Action Taken: No Action Taken.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
File C:\Windows\system32\dmstyled.dll tagged as "not-a-virus:AdWare.Win32.BHO.aa". Action Taken: No Action Taken.
File C:\Users\Yoshy\AppData\Local\Temp\saveinstwm.exe//data0001.cab/VVSN.exe tagged as "not-a-virus:AdWare.Win32.SaveNow.z". Action Taken: No Action Taken.
File C:\Program Files\BearShare\Installer\saveinstwm.exe//data0001.cab/VVSN.exe tagged as "not-a-virus:AdWare.Win32.SaveNow.z". Action Taken: No Action Taken.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Offending file found: C:\Users\Yoshy\AppData\Local\Temp\saveinstwm.exe
Offending file found: C:\Users\Yoshy\AppData\Local\microsoft\windows sidebar\gadgets\multimeterd124.gadget\readme.txt
Offending file found: C:\Users\Yoshy\AppData\Local\temp\saveinstwm.exe
Offending file found: C:\Users\Yoshy\AppData\Roaming\mozilla\firefox\profiles\j02uqf1u.default\extensions\{c36177c0-224a-11da-8cd6-0800200c9a66}\readme.txt
Offending file found: C:\ProgramData\skype\plugins\plugins\1163d2b46cc742e5a3cc9e4157887751\printer\readme.txt
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Offending Key found: HKLM\Software\magnet !!!
Offending Key found: HKLM\Software\tencent !!!
Offending Key found: HKCU\Software\whenu !!!
Offending Key found: HKCR\magnet !!!
Offending Key found: HKCR\wusn.1 !!!
Offending Key found: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartupReg\nvchost !!!


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
C:\Windows\System32\drivers\etc\hosts :
C:\Windows\System32\drivers\etc\hosts :::1 localhost
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Memory Check: Enabled
Registry Check: Enabled
System Folder Check: Enabled
System Area Check: Disabled
Services Check: Enabled
Drive Check: Disabled
All Drive Check :Enabled
All Drive Check :Enabled

Batchstart: 14:04:53.08
Batchende: 14:04:59.75

Hi,

Achtung: Teatimer von Spybot muß deaktiviert sein, er stört sonst das Entfernen!

Avenger
http://filepony.de/download-the_avenger/
Input script manually (anhaken)
kopiere in: View/edit script

registry keys to delete:
HKLM\SOFTWARE\Classes\CLSID\{7E853D72-626A-48EC-A868-BA8D5E23E045}

Files to delete:
C:\Windows\system32\dmstyled.dll
C:\Users\Yoshy\AppData\Local\Temp\saveinstwm.exe

Klicke die gruene Ampel
das Script wird nun ausgeführt, dann wird der PC automatisch neustarten

Hijackthis, fixen:
öffne das HijackThis -- Button "scan" -- vor diese Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten
Beim fixen müssen alle Programme geschlossen sein!

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

So, da ich Escan nicht so ganz traue bitte noch einen Scan mit Dr. Web:
Zusaetzlich bitte noch CureIT nutzen Anleitung: Anleitung: DrWeb - CureIt - Trojaner-Board
Aber bitte den Download von hier nutzen http://freedrweb.com/?lng=de
Poste den Report....

chris

hmm... der avenger scheint trotz aller anstrengungen wie uac abschalten usw unter vista nicht zu laufen. gibt es denn eine alternative? kann ich das zeugs auch selber loeschen oder oder per avast! (natuerlich nicht die registry, aber zumindest die dmstyled.dll)?
oder gibts n alternativ-programm?

liebe gruesse

Hi,

wir können es mit der Killbox probieren:
http://virus-protect.org/killbox.html

Options: Delete on Reboot --> anhaken
reinkopieren:
C:\Windows\system32\dmstyled.dll
C:\Users\Yoshy\AppData\Local\Temp\saveinstwm.exe
und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "---- klicke auf "no",und kopiere das nächste rein, erst beim letzten auf "yes"

PC neustarten

Den Registry-Eintrag mit dem Regedit fixen (oder ich bastele eine REG-Datei zu diesem Zweck zusammen...

Chris

ja hallo zurueck,
ich war in den letzten tagen auf reisen und konnte nix unternehmen. hatte auch kein i-net, daher so lang keine antwort, sry.
so ich versuche nun die killbox.
mal sehn ob ich das hinbekomme, wollte mich nur kurz zurueckmelden!
jonas

also nachdem ich UserAccountControll, TeaTimer und avast! ausgestellt hatte, hat es dann auch mit der KillBox funktioniert und die Dateien sind weg. Allerdings habe ich die saveinstwm.dll gar nicht in C:\!Killbox gefunden. Ist das normal?

Also nun gehts also an die registry... fixen...? das heisst einfach aus der registry loeschen oder was? ich hab keine ahnung

Danke schonmal!!

Hi,

war gestern auch den ganzen Tag unterwegs...
Bitte per Regedit folgenden Key löschen:
HKLM\SOFTWARE\Classes\CLSID\{7E853D72-626A-48EC-A868-BA8D5E23E045}

Mit HJ noch folgenden Eintrag fixen:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

(Wie das geht, siehe unten. Auch dabei muß Teatimer deaktiviert sein!)...

chris

hallo,
konnte am genannten ort keinen solchen key finden... was nun?

Hi,

sollte nicht schlimm sein, das dahinterhängende File ist ja gelöscht.
Escann meldet dann halt immer "Offending Key found"...

Den Rest mit HJ gefixt?

chris

ja, alles geregelt... bin ich dem ziel jetzt nahe??

hmm... is nun alles in ordnung?
wuesste das ganz gerne noch, auch wenns vielleicht ne doofe frage is...
ansonsten aber schonmal ganz vielen dank. es scheint ja alles soweit in ordnung zu sein.. habe auf jeden fall lang nichts verdaechtiges feststellen koennen
sry fuer den doppelpost....

Hi,

ja soweit ich sehen kann alles OK!

Chris