Wenn -wie im Moment- ein neuer Browser-Hijacker auftaucht, der mit den gängigen Tools (Ad-aware, Spybot Search&Destroy, CWShredder, ...) nicht entfernt werden kann und auf dem infizierten Rechner kein Kaspersky-Virenscanner installiert ist, bitte zuerst den kompletten Rechner im abgesicherten Modus mit eScan überprüfen.

eSan ist hier unter dem Namen Free eScan Antivirus Toolkit Utility kostenlos erhältlich:
http://www.mwti.net/antivirus/free_utilities.asp

Beim Start von eScan sollten die Optionen wie auf folgendem Bild angegeben aktiviert sein.


Mit Hilfe von Winzip, Winrar oder vergleichbar muss der Inhalt der mwav.exe in das Verzeichniss c:\bases (wichtig!) entpackt und dort dann die Datei kavupd.exe ausgeführt werden. In einer DOS-Box laufend werden die neusten Virensignaturen heruntergeladen. Dann kann mit msavscan.com gescannt werden. So braucht man eScan nicht bei jedem Update komplett herunterladen.
Danke an 'raman' für diesen Tipp!

Bitte erst anschließend eine Log-Datei von HijackThis posten, wenn das Problem noch nicht behoben ist. Dabei auch angeben, was von eScan gefunden wurde.

mit diesem escan kann man nur scannen und nicht löschen oder?

Zitat von neptune

mit diesem escan kann man nur scannen und nicht löschen oder?

Nein, eScan löscht eindeutig erkannte Malware! Allerdings erkennt es bspw. auch eine ganze Reihe von sog. Joke-Programmen, bei denen der Anwender selbst entscheiden muss, ob er diese löschen will.

Moin...Lutz
Alles klar. Gerade nach Deiner Anleitung bezüglich "escan" verfahren. Klappt prima. Man ist also gewappnet.