moin

Folgendes unter HijackThis fixen

O2 - BHO: (no name) - {446624E1-B767-4443-AA6E-0F355CAFD21B} - C:\WINDOWS\system32\yayxvvw.dll (file missing)

O2 - BHO: (no name) - {51F57A43-67F8-41B8-96AF-7E92D838CE05} - C:\WINDOWS\system32\ddaby.dll (file missing)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: {d2b91e7a-c688-8238-33f4-aa739be0b78f} - {f87b0eb9-37aa-4f33-8328-886ca7e19b2d} - C:\WINDOWS\system32\rkjhckkx.dll (file missing)

O4 - HKLM\..\Run: [Amok Eggs Four Web] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\part dead amok eggs\bind type.exe

O20 - Winlogon Notify: yayxvvw - yayxvvw.dll (file missing)



Das bitte bei virustotal.com testen lassen
C:\WINDOWS\system32\lffxibts.exe
C:\Programme\DNA\btdna.exe

Danach das System mit CCleaner aufräumen lassen.
Dann bitte einen Spywarescan mit Spybot S&D durchführen.

Also

habe alle genannten Bereiche bei HijackThis gefixt

danach:
C:\WINDOWS\system32\lffxibts.exe
C:\Programme\DNA\btdna.exe
bei virustotal.com getestet
Ergebnis: 0/32 (0%)

Hab dannach wie du gesagt hast mit CCleaner mein System aufgeräumt und mit Spybot SD einen Spyware Scan durchgeführt.

Und bisher ist noch nichts wieder von CiD aufgetaucht.
Danke.
Ich hoffe mal, dass das so bleibt.

Poste bitte noch mal ein neues Hijacklog:


Erstellung eines Hijacklog

-Hier gibt es das Tool -> HijackThis

-Suche die Datei HiJackThis.exe und benenne sie um in 'This.exe'
(Klick rechte Maustaste -> umbenennen)
-Starte nun mit Doppelklick auf This.exe
-Klicke auf den rot markierten Button Do a system scan and save a log file
-Nach dem Scan öffnet sich ein Editor Fenster, kopiere nun dieses Logfile ab und füge es in deinen Beitrag im Forum mit ein)


Außerdem schau nach ob sich folgende Dateien noch auf dem System befinden:

Gehe in den Ordner -> C:\Windows\Tasks, dort suchst du nach einer *.job Datei, die aus 16 zusammengewürfelten Buchstaben/Zahlen besteht und zur vollen Stunde erstellt wurde. Beispiele hierfür:

C:\WINDOWS\tasks\A58DA13791965BA7.job
C:\WINDOWS\tasks\AE3C1401919B8531.job
C:\WINDOWS\tasks\A60C46BB9187FF23.job

Lösche diese Dateien manuell, sofern möglich, wenn nicht dann schreibe sie auf und wir helfen dann weiter.