"unbezwingbare" TOOLBAR

search-of-salvation

hallo!

gleich vorweg, ich hab keine ahnug wie ich mir dieses "zeugs" (toolbar-virus) geholt habe... und bitte somit um HILFE!!!

dazu ist noch zu erwähnen, dass ich mich nicht gerade als computer-experte bezeichnen würde und hoffe, dass mir jemand eine "einfache" und umgangsfreundliche problembeseitigung nahelegen kann.


ALSO: beim öffnen des internet explorers öffnet sich eine ungewollte startseite (http://thenewsearch.com/thenewsearch.html). simultan zeigt mir der avguard, dass ein virus/trojaner (C:\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\O5E1A7I9\RDGAT1342[1].EXE) gefunden wurde.
und natürlich wir "DIE TOOLBAR" (Toolbar icons: HotSpots, Pharmacy, Gambling, Finance, Insurance, Adult, Computers, Travel) angezeigt.



...nun stellt sich die frage: WIE BEKOMM ICH DAS ALLES WIEDER WEG???



angewendete maßnahmen: - > bei WIN98

- adaware
- spybot
- avguard
- avstinger?
- avast
- unter internetoptionen dateien löschen
- cookies gelöscht
- CWS shredder
- hijack this v1.98.2*


*Logfile of HijackThis v1.98.2
Scan saved at 00:07:54, on 28.09.04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2614.3500)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\ATIPTAAA.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAMME\WINRAR\WINRAR.EXE
C:\WINDOWS\TEMP\RAR$EX00.975\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://thenewsearch.com/thenewsearch.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://thenewsearch.com/thenewsearch.html
O2 - BHO: Tubby - {9EAC0102-5E61-2312-BC2D-414456544F4E} - C:\WINDOWS\SYSTEM\ADV.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: Advanced Search - {9EAC0102-5E61-2312-BC2D-414456544F4E} - C:\WINDOWS\SYSTEM\ADV.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [ATIGART] c:\ati\gart\atigart.exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaaa.exe
O4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exe
O4 - HKLM\..\Run: [AtiQiPcl] AtiQiPcl.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=




wie läuft das mit hijack this??? ich habs bereits mit dem automatischen hijack this log post probiert... aber wenn ich die angehackt habe und dann "gefixed" habe, MUSS ICH DANN NOCH IRGENDWO WAS LÖSCHEN ODER DEAKTIVIEREN ODER...???????????


ICH DANKE FÜR JEGLICHE ANTWORTEN IM VORAUS!!!

mfg,
simon