NewDotNet
 

Tach zusammen
Hab nen Problem mit NewDotNet. HiJackThis kann nen Registryeintrag nicht entfernen. Habs schon mit Spybot und Immunisierung versucht aber das hat auch nix geholfen...
Hier mal mein LOG :

Logfile of HijackThis v1.98.2
Scan saved at 02:37:29, on 25.02.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\mst software\mst Defrag\mstDfrgS.exe
C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Winamp\winampa.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Ashampoo\Ashampoo UnInstaller Suite\UIWatcher.exe
C:\Programme\Desktop Sidebar\dsidebar.exe
C:\Programme\OO Software\CleverCache\OOCCSVC.exe
C:\Programme\Trillian\trillian.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
E:\Tools\Systemsicherheit\Hijack This\HijackThis.exe
C:\Programme\Mozilla Firefox\firefox.exe

F3 - REG:win.ini: run=
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s
O4 - HKCU\..\Run: [UIWatcher] C:\Programme\Ashampoo\Ashampoo UnInstaller Suite\UIWatcher.exe
O4 - HKCU\..\Run: [SIDEBAR] "C:\Programme\Desktop Sidebar\dsidebar.exe"
O4 - Startup: Trillian.lnk = C:\Programme\Trillian\trillian.exe
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net

Mir gehts um den roten Eintrag. Die O10er krieg ich mit LSPFix raus bis zum nächsten Systemstart. Abgesicherter Modus hat bis jetz auch kein Erfolg erzielt...

hi poste dein log mal mit der neuen hjt version download:http://filepony.de/download-hijackthis/
sunshine

hatte letztens einen ähnlichen Eintrag, hae diesen auch nicht fixen können oder löschen können, mir blieb nichts anderes übrig als die Platte als "slave" an einen anderen Rechner zu hängen und dann einen scan von der "master" durchzuführen und diesen dann von da aud fixen===> wenn du zeit und muse hast würde ich es mal auf diesem weg testen.

greez alex

Da ich nicht weiß, was Du bereits gelöscht hast, ist's ein bisschen schwierig. Aber versuch mal folgendes:

a) Schau mal unter Systemsteuerung -> Software, ob es dort einen Eintrag NewDotNet oder New.Net (oder vergleichbar) gibt. Wenn ja, versuche dieses Programm von dort aus zu deinstallieren.

b) Wenn a) nicht funktioniert, suche im abgesicherten Modus manuell in der Registry (Ausführen -> Regedit) nach dem Begriff New.net und lösche die gefundenen Einträge. Zur Sicherheit mach bitte zunächst ein Backup der gesamten Registry!