searchmiracle.com entfernen

#1 Hallo zusammen
Ich habe ein riesiges Prob!!!
Jedesmal wenn ich den internet explorer ausführe startet die seite searchmiracle.com in verschiedenen ausgaben!!!!bis zu 5-6 seiten hat man im nu aufm moni.
Also habe ich norton 2005 premier drüberlaufen lassen und nix hat sich geändert
dann noch bullet proof und spybot sowie spywareblaster alles ohne erfolg
dann habe ich hijackthis ausprobiert und bekomme den eintrag O4 - HKLM\..\Run: [Sys29] D:\windows\system32\winjwg32.exe nicht gelöscht wo ich denke das dieser eintrag das problem auslöst
ich setze mal hier mein komplettes hijackthis logfile rein vielleicht muß ich ja noch etwas löschen bzw.fixen

Logfile of HijackThis v1.98.2
Scan saved at 20:02:14, on 20.11.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\WINDOWS\system32\ctfmon.exe
D:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
D:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
D:\Programme\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
D:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
D:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
D:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
D:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
D:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
D:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
D:\DOKUME~1\Marcus\LOKALE~1\Temp\Temporäres Verzeichnis 4 für hijackthis_198.zip\HijackThis.exe
D:\Programme\Messenger\msmsgs.exe

O4 - HKLM\..\Run: [ccApp] "D:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] D:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Sys29] D:\windows\system32\winjwg32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100947666828

danke euch schon mal im voraus

#2 Komisch, Symantec erkennt diese Adware:


EliteBar http://securityresponse.symantec.com/avcenter/venc/data/adware.elitebar.html adware
http://castlecops.com/startuplist-4718.html

Vieleicht eine neue Variante. Nutz bitte mal Escan:

http://www.rokop-security.de/board/index.php?showtopic=3867
__________
MfG Ralf
SEO-Spam Hunter