Hi zusammen,

vor kurzem habe ich mir von einer französischen Seite einen Player heruntergeladen, mit dem auch Webstream-TV möglich sein soll (Namen leider nicht mehr parat!) - dummerweise habe ich damit offensichtlich einen Mietvertrag mit einem extrem hartnäckigen und - wie ich bisher in Erfahrung bringen konnte - kritischen Untermieter erhalten!

Erkannt wurde er von AdAware und AntiVir ohne Problem - lt. den Tools hat auch das Löschen gut geklappt - nur ist er jedesmal wieder aktiv, sobald der Rechenknecht wieder hochgefahren wurde!

(Ach ja - das entsprechende "Proramm" wurde schon längst wieder gelöscht, die Installationsdatei gelöscht - hier wurden überiegens keinerlei Alarme ausgegeben!).

Der Untermieter wird von AdAware als Win32.TrojanClicker.Delf erkannt und hat sich in der DLL loptumao.dll festgesetzt!

In der Registry ist er unter HKLM:HKEY_CLASSES_ROOT\CLSID\{043CEDE1-DC7A-41A9-924C-CB3A19CC32E4} zu finden!

Weiß jemand von euch, wie ich hier die "Räumungsklage" am schnellsten durchziehen kann?

AdAware und AntiVir helfen nicht wirklich weiter!

Wäre super, wenn ihr mir hier helfen könntent!
(Google und Co. hat zwar etwas zum Clicker.Delf ausgespuckt - aber nicht zu der so benamten DLL!)


Nachtrag:
Wenn ich - egal mit welchem Browser (Safari, Firefox! InternetExplorer geht eh nicht mehr - Dienstausführungsverhinderung!) - via Google etwas suche, werde ich beim ersten mal klicken auf den Treffer grundsätzlich auf eine andere Site geroutet!

Weiß wirklich keiner etwas???

ich kann dir jez nicht helfen, aber arbeite mal die Liste ab.
also FÜR ALLE NEUEN oder WAS MUSS ICH VOR DER ERÖFFNUNG EINES NEUEN THEMAS BEACHTEN.
also HijackThis log und eine liste mit installierten programmen und malwarebytes.

bestimmt wird dir dann jemand helfen