Hallo @haligh
Begin2Search bar, iLookup variant
Gehe in die Registry
Start<Ausfuehren<regedit
Loesche RECHTS in der Registry folgendes (wenn es da ist)
HKEY_CLASSES_ROOT\clsid\{4D568F0F-8AC9-40AB-88B7-415134C78777}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4D568F0F-8AC9-40AB-88B7-415134C78777}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar {52FE5233-367C-4EFB-BDD7-0BE4D212C107}
<HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs C:\WINNT\System32\winb2s32.dll
<HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs
C:\WINNT\System32\dsktrf.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07E9CDF4-20D2-46B1-B681-663968F527CE}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{09C14745-90FD-42D1-9276-4924D7DBC274}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4D568F0F-8AC9-40AB-88B7-415134C78777}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{52FE5233-367C-4EFB-BDD7-0BE4D212C107}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7C5E5671-7A1D-4AE8-91F0-496ADF2825F7}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\winb2s.amo.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\winb2s.amo
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\winb2s.dbi.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\winb2s.dbi
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\winb2s.iiittt.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\winb2s.iiittt
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\winb2s.momo.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\winb2s.momo
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\winb2s.ohb.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\winb2s.ohb
HKEY_LOCAL_MACHINE\SOFTWARE\Enconfidence\AL
HKEY_LOCAL_MACHINE\SOFTWARE\Enconfidence\ChannelManager
HKEY_LOCAL_MACHINE\SOFTWARE\Enconfidence\Directory
HKEY_LOCAL_MACHINE\SOFTWARE\Enconfidence\MyDailyHoroscope
HKEY_LOCAL_MACHINE\SOFTWARE\Enconfidence\Offline
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{07E9CDF4-20D2-46B1-B681-663968F527CE}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/System32/winb2s32.dll
HKEY_CURRENT_USER\Software\aaa_soft
HKEY_CLASSES_ROOT\clsid\{08227B4B-54FE-4C4D-809F-BCA46292FC5B}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{08227B4B-54FE-4C4D-809F-BCA46292FC5B}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{CB5B2BC6-F957-4D8A-BE67-83F3EC58BA01} - C:\WINDOWS\system32\dsktrf.dll
____________________________________________________________________
1.Deaktivieren Wiederherstellung
http://service1.symantec.com/SUPPORT/IN ... 7105707924
scanne noch einmal mit dem HijackThis, hake an, was ich poste und<fix<, dann neustarten
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL =
http://www.begin2search.com/googlesidesearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
http://www.begin2search.com/googlesidesearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
http://www.begin2search.com/googlesidesearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
http://www.begin2search.com/googlesidesearch.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
http://www.begin2search.com/googlesidesearch.html
R3 - URLSearchHook: (no name) - {FC2874C5-7433-2670-3224-DB0CDE381F68} - C:\WINNT\Wixthino.dll
O1 - Hosts: 216.130.185.143 websearch.com
O1 - Hosts: 216.130.185.143 websearch.com
O1 - Hosts: 216.130.185.143 websearch.com
O1 - Hosts: 216.130.185.143
www.websearch.com
O1 - Hosts: 216.130.185.143 websearch.com
O1 - Hosts: 216.130.185.143
www.websearch.com
O1 - Hosts: 216.130.185.143 websearch.com
O1 - Hosts: 216.130.185.143
www.websearch.com
O2 - BHO: ohb - {4D568F0F-8AC9-40AB-88B7-415134C78777} - C:\WINNT\system32\winb2s32.dll
O2 - BHO: Redirect Class - {9516919A-9D32-4B17-BD14-2CE488599F65} - C:\Programme\EE\EEF.dll
O2 - BHO: (no name) - {E8489E30-1D53-6305-042B-1BC626442B55} - C:\WINNT\Wixthino.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll (file missing)
O3 - Toolbar: Search - {7F91A20A-FB2B-73A6-E05B-D31D6471AD5C} - C:\WINNT\Wixthino.dll
O3 - Toolbar: Begin2Search.com Bar - {52FE5233-367C-4EFB-BDD7-0BE4D212C107} - C:\WINNT\system32\winb2s32.dll
O4 - HKLM\..\Run: [Microsoft Update 32] explore32.exe
O4 - HKLM\..\Run: [WebRebates0] "C:\Programme\Web_Rebates\WebRebates0.exe"
O4 - HKLM\..\Run: [ee.exe] C:\Programme\EE\ee.exe
O4 - HKLM\..\RunServices: [Microsoft Update 32] explore32.exe
O8 - Extra context menu item: &ICQ Toolbar Search -
res://D:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O16 - DPF: v2cab -
http://searchmiracle.com/cab/v2cab.cab
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} -
http://public.windupdates.com/get_file. ... a5cd7f1365
neustarten
#Start<Ausfuehren<cmd
reinkopieren:
regsvr32 /u c:\system32\dsktrf.dll
<enter<
versuche das auch mit folgenden :
regsvr32 /u c:\system32\adpop.dll
regsvr32 /u c:\system32\ineb.dll
regsvr32 /u c:\system32\gws.dll
regsvr32 /u c:\system32\chgrgs.dll
regsvr32 /u c:\system32\abeb.dll
regsvr32 /u c:\system32\bmeb.dll
regsvr32 /u c:\system32\sbus.dll
regsvr32 /u c:\system32\drbr.dll
KillBox
geh auf Delete File on Reboot und klick auf das rote Kreuz,
wenn gefragt wird, ob reboot-> klicke auf "no",und kopiere das naechste rein, erst beim letzten auf "yes"
http://www.bleepingcomputer.com/files/killbox.php
Begin2Search bar, iLookup variant
C:\WINNT\system32\dsktrf.dll
C:\WINNT\System32\winb2s32.dll
C:\WINNT\system32\reg6523.exe
C:\WINNT\system32\b2s_cache
C:\Programme\EE\ee.exe
C:\WINNT\system32\explore32.exe
C:\WINNT\Wixthino.dll
C:\Programme\Web_Rebates\WebRebates0.exe
C:\WINNT\system32\adpop.dll
C:\WINNT\system32\ineb.dll
C:\WINNT\system32\gws.dll
C:\WINNT\system32\chgrgs.dll
C:\WINNT\system32\abeb.dll
C:\WINNT\system32\bmeb.dll
C:\WINNT\system32\sbus.dll
C:\WINNT\system32\drbr.dll
PC neustarten
1.#Hoster-Tool :
http://members.aol.com/toadbee/hoster.zip
Press 'Restore Original Hosts' and press 'OK'
Exit Program.
Datenträgerbereinigung: und Löschen der Temporary-Dateien
<Start<Ausfuehren--> reinschreiben : cleanmgr
loesche nur:
#Click:Temporäre Internet Files/Temporäre Internet Dateien, o.k.
#Click:Temporäre Dateien, o.k
2.Das eScan AV Toolkit (mwav.exe) herunterladen,
#eScan-Erkennungstool
http://www.rokop-security.de/board/inde ... topic=3867
#wieder in den Normalmodus gehen und noch mal mit mwav.exe scannen.
#Poste danach Virus Log Information:(aus Log-Viewer abkopieren)
was als <deleted< und <renamed< und <no action taken< gefunden wurde und das neue Log vom HijackThis noch mal posten
#neue Startseite
gehe zur Systemsteuerung --> Internetoptionen --> auf dem Reiter Allgemein bei Temporäre Internetdateien klickst du Dateien löschen --> auch bei Alle Offlineinhalte löschen das Häkchen setzen und mit OK bestätigen --> Auf den Reiter Programme gehen und dort auf Webeinstellungen zurücksetzen klicken, mit Ja bestätigen, fall Nachfrage kommt --> auf Übernehmen und abschließend auf OK klicken und stelle eine neue Startseite ein
mfg
Nikita
habe es schon zweimal runtergeladen, aber immer wenn ich es laufen lassen will, kommt ein fehlerfenster....
