Internetseiten

Hallo Geronimo

also für mich hört sich das gar nicht gut an. Wenn es Internetseite wie "macafee.com" oder so ist, dann würde ich vermuten dich hat ein Wurm erwischt. Poste bitte ein HiJackThis-Log, dann sehen wir mal weiter.

Greetz Supersani

Hallo

hier gibt es eine gute Anleitung von "McFly".
------> Klick mich <-------

Greetz Supersani

Hallo Geronimo,

Arbeitsplatz -> rechter Mausklick -->Windows Explorer -> "Extras/Ordneroptionen" ->
"Ansicht" -> Haken entfernen bei "Geschützte Systemdateien
ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen"
aktivieren -> "OK"

#Bitte bevor du die Anleitungen anfängst,schicke mir zuerst folgende Dateien per Mail

C:\WINDOWS\System32\pjmtvnsd.uar

#Bearbeite mal die Punkte 5 & 6 ,dann Ergebnisse posten
http://www.paules-pc-forum.de/phpBB2/topic,98281.html

#Lade dir WinPFind hier http://virus-protect.org/zip/WinPFind.zip auf dem Desktop speichern & entpacken,doppelklick auf WinPFind Ordner,klicke auf WinPFind.exe,bei Configure Scan Option (beide Seite Select All).dann klicke auf Starte scan,am Ende Scan Report speichern & hier posten

Gruss
Mopao

Hallo,

#Rechte Maustaste auf Arbeitsplatz---->Eigenschaften---->Systemwiederherstellung----> Haken setzen bei Systemwiederherstellung auf allen Laufwerken deaktivieren---->klicke Übernehmen---->dann OK, wieder aktivieren

#Lade dir HostsXpert.zip auf dem Desktop speichern & und entpacken!Öffne den Ordner HostsXpert,dann doppelklick auf HostsXpert.exe,klicke auf Restore Microsoft's Hosts File,dann OK.

#Lade dir Trusted_Zonefix,auf dem Desktop speichern & entpacken.
Doppelklick auf Trusted_Zonefix.bat den Anweisungen auf dem Bildschirm folgen.
http://www.paules-pc-infothek.de/grafiken/mopao/Trusted_Zonefix.zip
Vorher alle Fenster schlissen,denn der PC wird automatisch neugestartet

#PC neustarten--> abgesicherter Modus
Starte das HijackThis "Scan" klicken (Folgende Einträge) Häckchen setzen & Button "Fix checked" klicken
O2 - BHO: (no name) - {1884fe38-ce34-42d6-a272-ba950f73dfbb} - C:\WINDOWS\System32\pjmtvnsd.uar
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

#PC neustarten--> abgesicherter Modus
#Loeschen:
C:\WINDOWS\System32\pjmtvnsd.uar

#Inhalt folgende ordner loeschen:
C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temp---> Inhalt löschen
C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temporary Internet Files---> Inhalt löschen
C:\WINDOWS\temp---> Inhalt löschen
C:\WINDOWS\Prefetch---> Inhalt löschen

#PC neustarten
#Mache a-squared Web Malware Scanner Online Scan (Am besten mit Internet Explorer!)

#Lade dir AVG Anti-Spyware unbeding Update,noch nicht scannen.

#Lade dir Kostenloser VBA32 Scanner hier http://vba32.de/demo/content/view/15/31 auf dem Desktop speichern und entpacken.
Den Scanner starten. (Alle Funde manuel loeschen).
http://www.paules-pc-infothek.de/ppf2/viewtopic.php?t=1156

#Bearbeite Punkt 2
http://www.paules-pc-forum.de/phpBB2/topic,98281.html

#PC neustarten--> abgesicherter Modus
#Starte AVG Anti-Spyware, mach Kompletter System-Scan mit,wenn Scan fertig ist klicke unten auf Löschen,dann auf Alle Aktionen übernehmen,die Funde zu loeschen.

#Lade dir Registry Search hier http://www.bleepingcomputer.com/files/regsearch.php auf dem Desktop speichern & entpacken,doppelklick auf RegSearch.exe
Oben klicke auf search strings eingeben oder reinkopieren pjmtvnsd.uar dann klicke auf OK,am Ende Scan Report speichern & hier posten.

PC neustarten!
#Neuer HijackThis log posten

Gruss
Mopao

@Geronimo

#Bitte bevor du die Anleitungen anfängst,schicke mir zuerst folgende Dateien per Mail

C:\WINDOWS\system32\efabab8_g.dll

Gruss
Mopao

Hallo Geronimo,

Besteht dein Problem immer noch?

Gruss
Mopao

Hallo,

Alles OK,melde dich,wenn du wieder Probleme hast

Gruss
Mopao