@djblack
der hier ist drin
http://www.2-spyware.com/file-xplugin-dll.html
wechsle in den abgesicherten modushier
und fixe(häkchen setzen und Fix Checked klicken)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ngucxlmlhfh.us/wzWFve4NW...hhDUpyHTAlY.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://new-search.net/index.php?v=6&aff=309562
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://new-search.net/index.php?v=6&aff=309562
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *new-search.net*;*x-google.net*
wenn du diesen eintrag nicht kennst, dann fixen
O2 - BHO: (no name) - {1CB49407-965A-B831-2B65-6639D81F6878} - C:\DOKUME~1\Andy\ANWEND~1\STOPEX~1\downloadford.exe
fixen
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe"
wenn du diesen einträge nicht kennst, dannfixen
O4 - HKLM\..\Run: [firstaboutfordvc] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\titlesizefirstabout\Wma Load.exe
O4 - HKCU\..\Run: [inter vc] C:\DOKUME~1\Andy\ANWEND~1\FreeView\Birdproxyjugs.exe
fixen
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe" /WinStart
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://C:\foo.mht!http://82.179.166.145/x15.chm::/trs15.exe
O18 - Filter: text/html - {4F7681E5-6CAF-478D-9CB8-4CA593BEE7FB} - C:\WINDOWS\System32\xplugin.dll
lösche manuell
C:\WINDOWS\System32\xplugin.dll
C:\Programme\Messenger Plus! 3\MsgPlus.exe hat spyware
neu starten
poste danach ein nues HJT logfile
chaosman

lol wo soll ich das denn fixen? ich bin zimelich unbegabt in solchen dingen wie man wohl merkt