So, danke.
Ich hab jetzt Adaware durchlaufen lassen, und er hat folgendes gefunden:
Possible Browser Hijack attempt RegData Data Miner HKEY_CURRENT_USER:Software\Microsoft\Internet Explorer\Main"Start Page" ("about:blank") Possible browser hijack attempt
Possible Browser Hijack attempt RegData Data Miner HKEY_LOCAL_MACHINE:Software\Microsoft\Internet Explorer\Main"Start Page" ("about:blank") Possible browser hijack attempt
Possible Browser Hijack attempt RegData Data Miner HKEY_LOCAL_MACHINE:Software\Microsoft\Internet Explorer\Main"Default_Page_URL" ("about:blank") Possible browser hijack attempt
Tracking Cookie File Data Miner c:\dokumente und einstellungen\administrator\cookies\
[email protected][2].txt
Tracking Cookie File Data Miner c:\dokumente und einstellungen\administrator\cookies\administrator@doubleclick[1].txt
Tracking Cookie File Data Miner c:\dokumente und einstellungen\administrator\cookies\administrator@mediaplex[1].txt
CoolWebSearch File Malware c:\winnt\system32\apihw32.dll
CoolWebSearch File Malware c:\winnt\system32\atljt.dll
CoolWebSearch File Malware c:\winnt\system32\ieeu32.dll
CoolWebSearch File Malware c:\winnt\system32\mfcfu.dll
CoolWebSearch File Malware c:\winnt\system32\msmm32.dll
CoolWebSearch File Malware c:\winnt\system32\ntdb.dll
CoolWebSearch File Malware c:\winnt\system32\ntor.dll
CoolWebSearch File Malware c:\winnt\system32\sdkkb.dll
CoolWebSearch File Malware c:\winnt\system32\sysso.dll
CoolWebSearch File Malware c:\winnt\system32\sysuy32.dll
CoolWebSearch File Malware c:\winnt\system32\winyj.dll
CoolWebSearch RegKey Malware HKEY_LOCAL_MACHINE:SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HSA\
CoolWebSearch RegKey Malware HKEY_LOCAL_MACHINE:SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SE\
CoolWebSearch RegKey Malware HKEY_LOCAL_MACHINE:SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SW\
CoolWebSearch RegValue Malware HKEY_CURRENT_USER:Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\
Ich glaube es ist der CoolwebSearch der die die Startseite anzeigen lässt und die Popups verursacht. Ich lösche die Dateien mit Adaware, doch nach einer Zeit sind sie wieder da...Was kann ich tun ?
