searchweb2.com hijacker; bitte auch um Hilfe

Shadowdance

@ Killer

Platform: Windows XP (WinNT 5.01.2600)/MSIE: Internet Explorer v6.00 (6.00.2600.0000) - lade bitte das aktuelle Service Pack SP2 runter und update Deinen IE: www.windowsupdate.com.

----------

Boote in den abgesicherten Modus, deaktiviere die Systemwiederherstellung, fixe mit Hijack This (Häk'chen setzen und auf Fix Checked klicken):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://www.srbnjbhzzkrtf.info/F8ZHb...7zLkYUqzEvf.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE (file missing)

wenn Du diese Seite nicht haben willst, bitte fixen:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG

boote in den normalen Modus. Aktiviere die Systemwiederherstellung und boote neu.

----------

Erstelle ein neues Hijack This Logfile und poste es.

----------

Überprüfe mit virusscan.jotti.dhs.org:

C:\Programme\ArcorOnline\Arcor.exe
C:\DOKUME~1\Oflu61\ANWEND~1\EGGSSO~1\Sixthowns.exe
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Build Exit Delete First\five bat.exe
C:\Programme\Steganos Security Suite 6\spm.exe

teile uns das Ergebnis der Überprüfung mit.