Hi,
Bitte Systemwiederherstellung deaktivieren:
«Start/Systemsteuerung/Leistung und Wartung/System/Systemwiederherstellung» indem die Option «Systemwiederherstellung auf allen Laufwerken deaktivieren» mit einem Häckchen versehen wird.
Am besten im abgesicherten Modus starten:
Start> Ausführen > msconfig [enter] eingeben
das Systemkonfigurationsprogramm öffnet sich > boot.ini > bei /SAFEBOOT Haken setzen > OK > Neu starten
Darauf achten, dass der Internet Explorer NICHT laufen darf, evtl. schließen.
Hijackthis starten > scan
Haken setzen bei:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\mrhop.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\mrhop.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\mrhop.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\mrhop.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\mrhop.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\mrhop.dll/sp.html (obfuscated)
O2 - BHO: (no name) - {8578D79F-2577-4A0B-B1DC-60C178EE280C} - C:\WINDOWS\mrhop.dll
fix checked > ausführen und Hijackthis schließen.
SpHjFix.exe starten, desinfizieren und schließen.
Start> Ausführen > msconfig [enter] eingeben
das Systemkonfigurationsprogramm öffnet sich > boot.ini > bei /SAFEBOOT Haken ENTFERNEN > OK > Neu starten
Nach der Säuberung solltest Du mindestens die Registry sichern und
EruNt einsetzen (Emergency Recovery Utility for NT).
http://home.t-online.de/home/lars.hederer/erunt/erunt.zip
downloaden und in ein Verzeichnis z.B. C:\Programme\Erunt extrahieren.
Im Explorer nach C:\Programme\Erunt wechseln und erunt.exe doppelt anklicken und somit starten - OK
Haken setzen bei Andere geöffnete Benutzerregistrierungen OK
Ordner ex. nicht C:\ERDNT Erstellen? Ja
Sicherung läuft Registry wird in C:\ERDNT gesichert.
Abgeschlossen OK
Falls Du wieder Probleme mit der Registry hast, z.B. Trojaner oder Browser Hijacking, brauchst Du das System nur möglichst im abgesicherten Modus zu starten, im Explorer nach C:\ERDNT zu wechseln und die ERDNT.EXE durch Doppelklick auszuführen. Das System muss anschließend neu gestartet werden und nach dem Neustart hast Du wieder den alten sauberen Zustand der Registry zum Zeitpunkt der Erunt- Sicherung.
Gruß
Teletom
Teletom
