Hallo
Starte HiJackThis--->do a scan only-->Häckchen bei den Einträgen aus der Code-Box setzten
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=%s
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: (no name) - {C85F3C91-9EC5-49DB-8BD6-7A089EECAB1B} - (no file)
O13 - DefaultPrefix: http://www.myhottersearchbox.com/not_found_de/?url=
O13 - WWW]www.html]WWW[/url][/url] Prefix: http://www.myhottersearchbox.com/not_found_de/?url=
Nun auf
Fix checked klicken-->mit OK bestätigen
Rechner neu starten
Ist dir diese IP bekannt?
O17 - HKLM\System\CCS\Services\Tcpip\..\{C50FDF07-F1EB-4CD2-AE6B-7619E7727B9B}: NameServer = [b]139.18.25.3[/b]
Wenn nicht ebenfalls fixen
Schritt 2
Bitte lade folgende Einträge aus der Code-Box nacheinander bei
www.virustotal.com hoch
C:\WINDOWS\system32\advhost.exe
C:\WINDOWS\system32\studnet\studnet.exe
C:\WINDOWS\system32\adlaunch32.dll
Poste mir in deiner Nächsten Antwort
Neues HJT Logfile
Alle Auswertungen von Virustotal