Bitte um HJT Urteil

#16 Ach so, das ist die InstallDatei von GMER? Wusste ich nicht.

>>
Avenger
http://virus-protect.org/artikel/tools/avenger.html
kopiere in das weisse Feld:

Zitat

Files to delete:
C:\Dokumente und Einstellungen\Jazz\Anwendungsdaten\Mozilla\Firefox\Profiles\s7cghbhw.default\ext ensions\{B13721C7-F507-4982-B2E5-502A71474FED}\ffti.exe

- schliesse alle offenen Programme (denn nach Anwendung des Avengers wird der Rechner neustarten)

- Klicke: Execute

- bestätige, dass der Rechner neu gestartet wird - klicke "yes"
- nach dem Neustart erscheint automatisch ein Log vom Avenger - (C:\avenger.txt), kopiere es ab - mit rechtem Mausklick - kopieren - einfügen

>>
loesche das Backup vom Avenger unter C:\Avenger\backup.zip + leere den Papierkorb


>>
Schliesse alle Fenster und starte Hijack This
Klicke: Do a Systemscan only
Setze ein Häckchen in das Kästchen vor den genannten Einträgen bei: (falls diese noch vorhanden sind)

Zitat

O4 - HKCU\..\RunOnce: [FFTI] C:\Dokumente und Einstellungen\Jazz\Anwendungsdaten\Mozilla\Firefox\Profiles\s7cghbhw.default\ext ensions\{B13721C7-F507-4982-B2E5-502A71474FED}\ffti.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /DestPath="C:\Dokumente und Einstellungen\Jazz\Anwendungsdaten\Mozilla\Firefox\Profiles/s7cghbhw.default\ext ensions\{B13721C7-F507-4982-B2E5-502A71474FED}"

und wähle fix checked.

Starte den Rechner neu.

>>
Scanne mit CureIT von Dr.Web und berichte:
http://board.protecus.de/t29350.htm

>>
Tretten noch Probleme auf?

Gruss Swiss