hijackthis log; bin für jede Hilfe mehr als dankbar!

[Nikita]

schreib rein:
ren C:\Windows\System32\msg117.dll zesty.nav



%System% is a variable. The adware locates the System folder and copies itself to that location. By default, this is C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000), or C:\Windows\System32 (Windows XP).

MfG
Nikita

[donny]

Hallo nikita,
hab's wie von dir erklärt versucht,aber auch die Eingabe von

ren C:\Windows\System32\msg117.dll zesty.nav

führte zu einer Fehlermeldung weil nichts gefunden werden konnte (meinem Computer ist keine Datei bekannt die Zesty oder msg117 enthält)

Total frustriert hab' ich mich dann mal durch die weite Welt des www geforstet und speziell nach meinen Lieblingsproblemen
O1 - Hosts: 207.36.196.189 ieautosearch
O1 - Hosts: 207.36.196.189 auto.search.msn.com
O1 - Hosts: 207.36.196.189 search.netscape.com
geforstet.
Zuerst hab' ich auf Deutsch gesucht und musste feststellen dass ich wohl einer der wenigen bin die dieses Problem haben und den anderen auch nicht geholfen werden konnte.

Dann habe ich gezielt auf US-Seiten nach diesem Problem gesucht und zu guter letzt auch in einem US-Forum die passende Hilfe gefunden!!

Einfach Spybot installieren (bitte nicht fragen wo ich das her hatte),scannen und fixen was spybot anzeigt!!
Obwohl ich zuvor sämtliche Programme über meinen PC laufen liess die ich kenne und die auch hier empfohlen wurden fand Spybot noch knapp 30 verseuchte Dateien.
Diese habe ich nun mit Spybot entfernt,bin seit da ne halbe Stunde im Internet gewesen und hab' meinen Rechner neu gestartet;wie's aussieht hat nun der Terror endlich ein Ende;melde mich aber nochmal ob nun auch wirklich ruhe ist.
Sieht aber auf jeden Fall so aus dass das Spybot-Programm was sehr feines ist

[Nikita]

Toll !!!!!!!!!
Eigentlich empfehle ich auch immer den Spybot , aber das ist das Problem...es gibt kein Tool, was ALLES erkennt.
Bin wirklich froh, dass du es geschafft hast und nun weiss ich , wie man das Problem elegant loest.
ich wuensche dir ein schoenes Wochenende
Gruss
Nikita
http://www.safer-networking.org/

[donny]

Hallo nikita!
Nun gibts doch eine leichte Änderung:zuerst dachte ich dass spybot alles entfernt hat,aber nach der Aktivierung der Systemwiederherstellung und eines Neustarts hat sich zestyfind (oder so ähnlich) wieder komplett eingenistet.
Bin leider nicht mehr dazu gekommen und bin auch gerade an einem andern PC,aber am Sonntag gehe ich nochmal so vor wie du es mit der Umbenennung der zesty.dll Datei vorgeschlagen hast;mal sehen ob es diesmal klappt!!

Ich halte dich auf dem Laufenden!!