Hallo

Hab mich auch schon hier informiert und denke, dass es ein Swizzor.A ist.

damit hast vollkommen recht

Arbeite diese Anleitung zum Swizzor entfernen ab.
Relevante Einträge für dich sind :

O4 - HKLM\..\Run: [Curb tool help dart] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Move Bore Curb Tool\Delete Default.exe
O4 - HKCU\..\Run: [title hope] C:\DOKUME~1\***\ANWEND~1\REGSTH~1\creative mfcd.exe

Deinstalliere bitte auch deine alte Javaversion über
Start -> Einstellungen -> Systemsteuerung -> Software,
installiere die aktuelle Version von hier
Download der Java-Software von Sun Microsystems

Führe bitte ein Update deines Antivir durch und lass ihn im abgesicherten Modus einen Komplettscan durchführen.

Erstelle nach der Bereinigung bitte ein neues HijackThis Log zur Nachkontrolle, benenne vorher aber die Hijackthis.exe um in z.B. ABC.exe und berichte.

MFG

Hallo,

danke schon mal für die Info. Hab jetzt alles gemacht was du geschrieben hast bzw. was in der Anleitung stand. Nur mit diesem Panda kam ich nicht ganz klar. Dieser online Scan hat was gefunden. Und dann habe ich diesen PandaQuickremover runtergeladen und der hat dann aber wieder nichts gefunden. Außerdem war dann auch auf einmal das Fenster weg in dem stand was der Onlinescan gefunden hat.
Tut mir Leid das ich erst jetzt schreibe aber war im Urlaub und hatte kein Internet da.

Hier der neue Scan:

Logfile of Trend Micro HijackThis v2.0.2

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]

Hallo

Tut mir Leid das ich erst jetzt schreibe aber war im Urlaub und hatte kein Internet da.

kein Problem

Außerdem warum muss man die Datei umnennen?

Weil gerade Swizzor, aber auch andere Schädlinge, sich vor HijackThis verstecken könnten, wenn es erkannt wird.

Dein Log sieht sauber aus hast du noch Probleme?

MFG

Nein hab ich nicht. Die zwei iexplore.exe sind auch aus dem taskmanager verschwunden. Danke noch mal für die Hilfe!

MFG