Hi Xeranox
logfile sollten, hier bei hijackthis, im
vb-code [code] gepostet werden, da sie sonst nicht bearbeitet werden.
bitte editiere deinen beitrag, durch drücken des button
und füge vor und nach dem logfile das wort "code" genau wie hier in diesem bild dargestellt ein, drücke dann "änderung speichern"
-------------------------------------
HijackThis so anlegen
C:\Programme\HijackThis\HijackThis.exe dann klappt es auch mit dem backup
[editiert]
Bitte nur einen Thread pro Rechner und Nase eröffnen.
Ich habe die beiden Threads zusammengeführt.
Du hast eine Look2me-Adware-Infektion auf deinem Rechner.
Was du noch weiter drauf hast, werden wir dann sehen.
Lade das L2MRemover.zip runter.
Entpacke das Programm mit einem Ziptool (zum Beispiel SIMPLYZIP)
in den neu zu erstellenden Ordner C:\Programme\Look2meRemover.
(Wie man einen neuen Ordner anlegen kann, kannst du diesem Windows Tutorial entnehmen.)
Bitte die Systemwiederherstellung während der Reinigungsarbeiten deaktivieren.
1. Klicke auf die L2MRemover.exe, um das Programm zu starten.
2. Klicke auf "About" > "Check for updates..." im Menu des Programms und aktualisiere das Programm.
3. Drücke auf den "Scan" Button und lasse dein gesamtes System, Speicher und Registry scannen.
(Wenn es eine bekannte Variante der Malware findet, wird es sie ermitteln und sie unbrauchbar machen, indem es den ST-Code während des Scannens in die Malware injiziert. Dann wird es die Registry Schlüssel auflisten, die die Malware bei jedem Systemstart neu laden.)
4. Betätige den "Delete Keys" Button, um die Registry von den Schlüsseln zu bereinigen, die dafür sorgen, dass die Malware sich mit jedem Neustart wieder neu auflädt.
(Wenn dir das Entfernen der Registerschlüssel zu riskant ist, kannst du ein Häkchen setzen bei "Save before delete", damit ein Backuo-File *.reg gespeichert werden kann, für den Fall, dass du die gelöschten Schlüssel neu erstellen möchtest.)
Hinweis: Der "Look2me Remover" entfernt nur die Variationen der Look2Me Malware, die seit November 2005 im Umlauf sind.
5. Speichere das Logfile des Removers.
Hinweis:
Wenn du eine Meldung bekommst, die besagt, dass du die Msinet.ocx or Comctl32.ocx brauchst:
kannst du das
DLLs.zip herunterladen und die 2 ocx via Regsvr32 eintragen,
entsprechend der Anleitung in der Datei ReadMe.txt oder
das ->
Look2Me Remover Setup Kit herunterladen! (Das ist am einfachsten.)
Website des L2MRemover und Look2Me Remover V.1.0.0 (deutsche Anleitung)
Lass HijackThis nochmal laufen,
erstelle ein neues HJT-Logfile
und poste es, zusammen mit dem Logfile des L2MRemovers.
=====================
HTML-Code:
[QUOTE]logfile sollten, hier bei hijackthis, im [url=http://forum.hijackthis.de/misc.php?do=bbcode]vb-code [code][/url] gepostet werden, da sie sonst nicht bearbeitet werden.
bitte editiere deinen beitrag, durch drücken des button [img]http://forum.hijackthis.de/images/buttons/edit.gif[/img] und füge vor und nach dem logfile das wort "code" genau wie hier in diesem bild dargestellt ein, drücke dann "änderung speichern"[/QUOTE]
[img]http://members.linzag.net/680262/HJT/images/Logfileeinfuegen.gif[/IMG]
-------------------------------------
[QUOTE]HijackThis so anlegen
[b]C:\Programme\HijackThis\HijackThis.exe[/b] dann klappt es auch mit dem backup [/QUOTE]
[[B][COLOR="Red"]editiert[/COLOR][/B]]
Bitte nur einen Thread pro Rechner und nase eröffnen.
Ich habe die beiden Threads zusammengeführt.
Du hast eine Look2me-Adware-Infektion auf deinem Rechner.
Was du noch weiter drauf hast, werden wir dann sehen.
Lade das [URL=http://www.simplytech.it/L2MRemover/L2MRemover.zip][B]L2MRemover.zip[/B][/URL] runter.
Entpacke das Programm mit einem Ziptool (zum Beispiel [URL=http://www.paehl.de/german.php]SIMPLYZIP[/URL])
in den neu zu erstellenden Ordner [B]C:\Programme\Look2meRemover[/B].
[SIZE="1"](Wie man einen neuen Ordner anlegen kann, kannst du diesem [URL=http://www.rrieger.de/mmb/edvtut/edv2.htm]Windows Tutorial[/URL] entnehmen.) [/SIZE]
[COLOR="DarkRed"][B]Bitte die [URL=http://www.tu-berlin.de/www/software/virus/sysres.shtml]Systemwiederherstellung[/URL] während der Reinigungsarbeiten deaktivieren. [/B][/COLOR]
1. Klicke auf die [B]L2MRemover.exe[/B], um das Programm zu starten.
2. Klicke auf "[B]About[/B]" > "[B]Check for updates[/B]..." im Menu des Programms und [B]aktualisiere das Programm[/B].
3. Drücke auf den "[b]Scan[/b]" Button und lasse dein gesamtes System, Speicher und Registry scannen.
[SIZE="1"](Wenn es eine bekannte Variante der Malware findet, wird es sie ermitteln und sie unbrauchbar machen, indem es den ST-Code während des Scannens in die Malware injiziert. Dann wird es die Registry Schlüssel auflisten, die die Malware bei jedem Systemstart neu laden.)[/SIZE]
4. Betätige den "[b]Delete Keys[/b]" Button, um die Registry von den Schlüsseln zu bereinigen, die dafür sorgen, dass die Malware sich mit jedem Neustart wieder neu auflädt.
[SIZE="1"](Wenn dir das Entfernen der Registerschlüssel zu riskant ist, kannst du ein Häkchen setzen bei "[b]Save before delete[/b]", damit ein Backuo-File *.reg gespeichert werden kann, für den Fall, dass du die gelöschten Schlüssel neu erstellen möchtest.)[/SIZE]
[SIZE="1"][COLOR="Navy"][b]Hinweis:[/b] Der "Look2me Remover" entfernt nur die Variationen der Look2Me Malware, die seit November 2005 im Umlauf sind.[/COLOR][/SIZE]
5. Speichere das Logfile des Removers.
[QUOTE][b]Hinweis:[/b]
Wenn du eine Meldung bekommst, die besagt, dass du die Msinet.ocx or Comctl32.ocx brauchst:
kannst du das [URL=http://www.simplytech.it/ETRemover/DLLs.zip]DLLs.zip[/URL] herunterladen und die 2 ocx via Regsvr32 eintragen,
entsprechend der Anleitung in der Datei ReadMe.txt oder
das -> [URL=http://www.simplytech.it/L2MRemover/setup.zip]Look2Me Remover Setup Kit[/URL] herunterladen! (Das ist am einfachsten.)
[SIZE="1"]Website des [URL=http://www.simplytech.it/L2MRemover/index_e.htm]L2MRemover[/URL] und [URL=http://forum.hijackthis.de/showthread.php?t=11252]Look2Me Remover V.1.0.0[/URL] (deutsche Anleitung)[/SIZE][/QUOTE]
Lass HijackThis nochmal laufen,
erstelle ein neues HJT-Logfile
und poste es, zusammen mit dem Logfile des L2MRemovers.
