Google Spyware oder BrowserHijacking???

[Nikita]

du warst auf der suche nach: safetydefender.com ..warum ???

1.
noch einmal anwenden bitte
Hoster.zip
http://www.funkytoad.com/download/hoster.zip
Press 'Restore Original Hosts' and press 'OK' Exit Program.

arbeite das ab und poste die logs
http://virus-protect.org/artikel/tools/ ... utfix.html

-----------

google\GoogleToolbar2.dll -> .ist keine Malware............
geladen hast du sie allerdings, ob nun bewusst, oder unbewusst.

[udOO]

du warst auf der suche nach: safetydefender.com ..warum ???

1.
noch einmal anwenden bitte
Hoster.zip
http://www.funkytoad.com/download/hoster.zip
Press 'Restore Original Hosts' and press 'OK' Exit Program.

arbeite das ab und poste die logs
http://virus-protect.org/artikel/tools/ ... utfix.html

-----------

google\GoogleToolbar2.dll -> .ist keine Malware............
geladen hast du sie allerdings, ob nun bewusst, oder unbewusst.

eigentlich war ich nicht nach der suche Ich habe das safetydefender.com jetzt mal bei google eingegeben und da hat mein spybot gleich das abgeblockt wie ich enter gdrückt habe.

was ist das eigentlich??

[udOO]

du warst auf der suche nach: safetydefender.com ..warum ???

1.
noch einmal anwenden bitte
Hoster.zip
http://www.funkytoad.com/download/hoster.zip
Press 'Restore Original Hosts' and press 'OK' Exit Program.

arbeite das ab und poste die logs
http://virus-protect.org/artikel/tools/ ... utfix.html

-----------

google\GoogleToolbar2.dll -> .ist keine Malware............
geladen hast du sie allerdings, ob nun bewusst, oder unbewusst.

Das ist mal der Erste Log

SmitFraudFix v2.49b

Scan done at 19:20:03,77, 28.05.2006
Run from C:\Dokumente und Einstellungen\Udo Stelzer\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
Fix ran in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Udo Stelzer\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\UDOSTE~1\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Programme


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Die derzeitige Homepage"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

und der 2te vom abgesicherten modus folgt gleich!

[Nikita]

du musst den zweiten Teil nicht mehr ausfuehren...das tool hat nichts gefunden.