A
Anonymous
Folgendes Problem:
Meine IE 6.0 Startseite wird jedes Mal, wenn ich reboote, auf folgende Seite zurückgesetzt:
http:searchfor.net oder so ähnlich
Bei jedem Systemstart wird auch automatisch eine zufällige *.dll Datei im System32 Ordner von WinXP angelegt.
Ich kann sie nur umbennen und rauskopieren - nach dem nächsten Rebbot dann löschen, aber bis dahin gibt es wieder eine neue zufällige Datei.
Ich habe schon folgende Tools getestet - ohne Erfolg:
HiJackThis
AdAware 6.0
AntiVir Personal Edition
etliche Firewalls
Registry Cleaner jeglicher Art
-> alles ohne Erfolg :bigcry:
Als Anhang ein Log von HiJackThis:
- nur der Ausschnitt zu den betroffenen Files
Ich hoffe, jemand hier kann mir helfen, da mein Latein langsam - nein, es ist - am Ende ist!
Das eigentliche Problem darin liegt, dass ich mir durch diesen Link knapp alle 3 Tage Sasser fange.
mfG FallenGrace
Meine IE 6.0 Startseite wird jedes Mal, wenn ich reboote, auf folgende Seite zurückgesetzt:
http:searchfor.net oder so ähnlich
Bei jedem Systemstart wird auch automatisch eine zufällige *.dll Datei im System32 Ordner von WinXP angelegt.
Ich kann sie nur umbennen und rauskopieren - nach dem nächsten Rebbot dann löschen, aber bis dahin gibt es wieder eine neue zufällige Datei.
Ich habe schon folgende Tools getestet - ohne Erfolg:
HiJackThis
AdAware 6.0
AntiVir Personal Edition
etliche Firewalls
Registry Cleaner jeglicher Art
-> alles ohne Erfolg :bigcry:
Als Anhang ein Log von HiJackThis:
- nur der Ausschnitt zu den betroffenen Files
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\gkafc.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\gkafc.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\gkafc.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\gkafc.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\gkafc.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\gkafc.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {93D6F87E-834E-4EC0-A5F4-A66940B1E93E} - C:\WINDOWS\System32\gkafc.dll
Ich hoffe, jemand hier kann mir helfen, da mein Latein langsam - nein, es ist - am Ende ist!
Das eigentliche Problem darin liegt, dass ich mir durch diesen Link knapp alle 3 Tage Sasser fange.
mfG FallenGrace