Hi,

sorry, hatte leider vorher keine Zeit das alles zu machen.

2.) Entfernen von Windows Bonjour (mdnsresponder.EXE) mit Bonjour Au revoir

Hat leider nicht geklappt. Der Link funzt nicht, habe aber einen funktionienden Link gefunden (ggf. in deiner Liste updaten). Habe die HDD nach der mdnsresponder.exe durchsucht und nichts gefunden.

Neues Log von HJT: Datei Upload, Bilder hochladen, Datei Hosting auf Materialordner.de

Der Link funzt nicht,

Komisch, bei mir schon.

1.) Start => Ausführen => cmd => OK
sc delete Bonjour Service [Enter]
exit [Enter]

2.) Starte HJT => Do a system scan only => Markiere:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1198946524812
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Unknown owner - C:\Programme\Bonjour\mDNSResponder.exe (file missing)
         

=> Fix checked

3.) Neustart => Neues HJT-Log posten.

ciao, andreas

Komisch, bei mir schon.

Ja, der Link geht schon. Hatte mich unklar ausgedrückt, aber die Seite wo man die Software runterladen kann, die geht nicht mehr bzw. der Anbieter hat seinen Dienst eingestellt.

Neues Logfile: Datei Upload, Bilder hochladen, Datei Hosting auf Materialordner.de

Log ist (fast) sauber. Wie geht es dem Rechner?

1.) Start => Ausführen => combofix /u => OK
2.) Alle Programme, die wir eingesetzt haben, deinstallieren/löschen.

ciao, andreas

Combofix wurde schon vorher deinstalliert. Rest mache ich noch.

Dem Rechner gehts super. Nochmals wirklich vielen Dank.

Dann bist du entlassen.

ciao, andreas