Adware hat sich engeschlichen
 

hallo erstmal;)
hab heute einen virus-scan durchgefüht und das ergebnis war nicht so doll.
hat mir das angezeigt:
" C:\WINDOWS\system32\mstext41.dll ist infiziert mit Adware.Webprefix "
könnt ihr mir da weiter helfen wie ich den wieder loswerde!? vielleicht kann ich ja einfach die datei " mstext41.dll " löschen da ich mich da aber nicht auskenne frag ich lieber erstmal hier im forum nach was zu tun is
danke

hätt ich ganz vergessen
vielliecht hilft das ja auch
.......


Logfile of HijackThis v1.99.1
...
[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/showpost.php?p=171957&postcount=1

danke
GUA
[/edit]

Hallo Gam3r,

wechsel in den abgesicherten Modus bei deaktivierter Systemwiederherstellung http://www.systemwiederherstellung-d...indows-xp.html und fixe (Scan mit HJT, Häckchen vor Eintrag und auf fix checked klicken):

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: (no name) - {71F15C7F-91A1-46C0-9C0A-1EE784501F44} - C:\WINDOWS\system32\mstext41.dll
O2 - BHO: Great Offers Displayer - {CE05B815-6F98-4ADD-AEB7-60BB2D4264F1} - (no file)
O3 - Toolbar: (no name) - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - (no file)
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://http ://www.fileplanet.com/fp...C_2.1.2.76.cab
O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - http://http ://de.errorsafe.com/page...rInstallDE.cab

Lösche manuell:

C:\WINDOWS\system32\mstext41.dll

Papierkorb leeren

Neustart -> Systemwiederherstellung kann wieder aktviert werden

Neues Logfile und berichten

dartus