Hallo an alle!
Ich habe auch diesen be... Trojaner bei mir auf dem Rechner.
Habe mir das Programm HiJack runtergeladen un den Virus zu entfernen.
Doch jedesmal wenn ich anschließend wieder ins Internet möchte kommt folgende Startseite:

jksearch.biz/redir.php

Ich habe auch keine Möglichkeit die Startseite zu ändern.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\pcfd.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\pcfd.dll/sp.html (obfuscated)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://jksearch.biz/redir.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://jksearch.biz/redir.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\pcfd.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://jksearch.biz/redir.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\pcfd.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\pcfd.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://jksearch.biz/redir.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\pcfd.dll/sp.html (obfuscated)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://jksearch.biz/redir.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://jksearch.biz/redir.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {6D242893-1C0D-45B7-B740-29FC75FA5D76} - C:\WINDOWS\System32\pcfd.dll

Bitte um Hilfe.

Danke

Hallöchen,

am besten den Rechner im abgesicherten Modus starten und dann die im Posting gelisteten Einträge von HijackThis fixen lassen...

Zusätzlich natürlich das System mit einem aktuellen Antivirenprogramm säubern und sichern...

http://www.trojaner-info.de/anleitungen ... blank.html

Fixe diese Eintraege, die du gepostet hast.
Dann neustarten und ALLE Tools von dieser Site laden.(updaten vor dem Scannen)

Lade den WebWasher
http://www.zdnet.de/downloads/programs/ ... is-wc.html
Dann stelle unter InternetOptionen die Startseite neu ein.

Ist es dann noch nicht weg, poste mal bitte das komplette Log...ich habe dann noch mehr im <Aermel<

Gruss
Nikita