Quick Web Search

[marecki]

Hallo zusammen,
kann mir jemand helfen? Ich krieg diesen Quick Web Search-Virus nicht weg...

Hier meine Log-Datei:
Logfile of HijackThis v1.99.1
Scan saved at 16:14:47, on 05-05-28
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
editiert: Upload rolfpower 17:15 h

Please, Anmelden or Registrieren to view URLs content!

Was muss ich machen, damit die bestimmten Einträge auch gelöscht werden?Ich habe alle "R" Zeilen gefixt, sie tauchen aber dann wieder auf?Bitte um Hilfe....

Gruss
Marecki

 

[anonymum2]

Re: Quick Web Search

Hallo marecki
Demnächst den Upload benutzen, sonst keine Hilfe. Board-Index lesen

Diese fixen:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\ejvsq.dll/sp.html#34429R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\ejvsq.dll/sp.html#34429
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system\ejvsq.dll/sp.html#34429
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\ejvsq.dll/sp.html#34429
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\ejvsq.dll/sp.html#34429
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\ejvsq.dll/sp.html#34429
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\ejvsq.dll/sp.html#34429
R3 - Default URLSearchHook is missing
O2 - BHO: brdg Class - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - C:\WINDOWS\DOWNLOADED PROGRAM FILES\BRIDGE.DLL (file missing)
O4 - HKLM\..\Run: [System32] System32.exe
O4 - HKLM\..\Run: [MSYD.EXE] C:\WINDOWS\MSYD.EXE
O4 - HKLM\..\RunServices: [System32] System32.exe
O4 - HKLM\..\RunServices: [MSJN.EXE] C:\WINDOWS\SYSTEM\MSJN.EXE /s
O16 - DPF: {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} (brdg Class) -

Please, Anmelden or Registrieren to view URLs content!

O16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} (Moniker32 Class) -

Please, Anmelden or Registrieren to view URLs content!

O20 - Winlogon Notify: disk - C:\WINDOWS\system32\diskperff.dll (file missing)

gruss rolfpower

 

[marecki]

Re: Quick Web Search

Hallo Rolfpower,
danke für Deine schnelle Antwort, leider war das Löschen ohne Erfolg...Was mach ich falsch-im abgesichertem Modus hat alles wunderbar geklappt mit dem Löschen usw...
Has Du vielleicht noch eine Idee?

Logfile of HijackThis v1.99.1
Scan saved at 17:41:45, on 05-05-28
Platform: Windows 98 Gold (Win9x 4.10.1998)

editiert: rolfpower 18:40 h

Please, Anmelden or Registrieren to view URLs content!

Gruss
Marecki

 

[marecki]

Re: Quick Web Search

Hallo,

sorry-mit dem Upload habe ich vergessen-ich werde nächstes mal dran denken...

 

[anonymum2]

Re: Quick Web Search

Hallo marecki
Deine Firewall ist eine Lachpille, da Das System nicht geschützt ist.
Woher das Märchen mit dem abgesicherten Modus kommt,werde ich wohl nie verstehen.
Wichtig ist, alles wird offline bearbeitet. Im HiJackThis alle aufgeführten Items einzeln löschen,auch wenn sie mehrmals vorkommen. Danach ist der Laden schon clean.
Jetzt sollte mit Reg-Supreme gescannt werden und alles was Reg-S. auflistet sollte gelöscht werden,weil das nur noch die Fehleinträge sind. Sollte nach mehreren Scan's mit den verschiedenen Tools noch einige "Böse Sachen" vorhanden sein, so setze sie einzeln in die Suchen-Option der Registry und lösche sie manuell.
Es sind sogar noch mehr geworden:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\jsgsx.dll/sp.html#34429
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\jsgsx.dll/sp.html#34429
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system\jsgsx.dll/sp.html#34429
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\jsgsx.dll/sp.html#34429
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\jsgsx.dll/sp.html#34429
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\jsgsx.dll/sp.html#34429
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\jsgsx.dll/sp.html#34429
R3 - Default URLSearchHook is missing
O2 - BHO: brdg Class - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - C:\WINDOWS\DOWNLOADED PROGRAM FILES\BRIDGE.DLL (file missing)
O4 - HKLM\..\Run: [System32] System32.exe
O4 - HKLM\..\Run: [MSYD.EXE] C:\WINDOWS\MSYD.EXE
O4 - HKLM\..\RunServices: [System32] System32.exe
O4 - HKLM\..\RunServices: [MSJN.EXE] C:\WINDOWS\SYSTEM\MSJN.EXE /s
O16 - DPF: {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} (brdg Class) -

Please, Anmelden or Registrieren to view URLs content!

O16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} (Moniker32 Class) -

Please, Anmelden or Registrieren to view URLs content!

O20 - Winlogon Notify: disk - C:\WINDOWS\system32\diskperff.dll (file missing )

gruss rolfpower