Hallo, das klappt irgendwie nicht, hab dazu ein paar Fragen/Kommentare.
Hier ist der Text aus dem link von Dir, hab die Stellen kommentiert, die mir unklar sind:
Copy the contents of the quote box to notepad:
Quote:
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"System"=-
[-HKEY_CLASSES_ROOT\CLSID\{061646A1-DC57-487D-B023-A938198C174E}] ->gibts bei mir nicht
[-HKEY_CLASSES_ROOT\CLSID\{4E8A9E72-8942-40EF-88DF-A559152F6B41}] ->gibts bei mir nicht
[-HKEY_CLASSES_ROOT\CLSID\{6E94CEC3-0C84-4310-AE20-CD4090178388}] ->gibts bei mir nicht
hit 'save as'
give it the name 'clear.reg'
under the filename set file types to all files.
-> was bedeutet das (file types ???)
save it to the desktop.
After done double click the clear.reg
when asked to merge say yes
-> läßt sich nicht öffnen
then find this file:
system32.dll
its probably in one of two locations:
c:\windows\system32\system32.dll
c:\windows\system\system32.dll
and delete it. ->läßt sich nicht löschen
Zugriff verweigert
Kannst Du mir da weiterhelfen ??
Langsam wirds persönlich zwischen dem Ding und mir !!
Geh in den Abgesicherten-Modus (beim booten F8 drücken wenns dransteht unten) und dort die Datei löschen.
Dann neustarten normal und mit Hijackthis die Jksearch einträge löschen...
Und dann am besten auf Firefox/Mozilla umsteigen, ansonsten haste die Dinger immer wieder.
Gruß
Ich habe es bei Bekannten erlebt, paar Stunden alles mögliche probiert, sogar in registry in drei Stellen gelöscht - kaum geholfen, erscheint wieder.
Entlich nach telefonischen Gespräch mit Computer-Ing. Windows GANZ neu instaliert... und alle Programme... und...
Das ist eine Schweinerei!!!!
Grüße
« winME: Trojan.Win32.Downldr | Hijacker Coolwebsearch eingefangen krieg ihn nicht weg » | ||