Favoriten

Hallo,
ich benutze Outlook unter W2K. Jetzt tragen sich immer selbständig Ordner unter den Favoriten ein. Ich kann diese löschen so oft ich will, beim nächsten Start sind diese wieder da. In der Autostart ist aber nichts eingetragen was nicht sein soll. Desweiteren ist bei jedem Neustart eine Verknüpfung mit einem Ordner: h**p://216.131.78.241/cgi-bin/file.cgi?id=863461 auf dem Desktop.
Was kann ich tun um dieses Problem zu lösen?
Vielen Dank

Verschoben von Outlook

ACHTUNG: Nicht auf den Link klicken!!!

Bitte was soll dies heisen nicht auf den Link klicken?

Ich finde gar keinen Link

Kunststück, den hab ich bearbeitet. Btw: Redest du von IE-Favoriten ??? Dann lass mal HijackThis laufen. http://www.wintotal.de/Tipps/Eintrag.php?TID=873

terraplan schrieb:

Hallo,
ich benutze Outlook unter W2K.

Zum Vergrößern anklicken....

redest du von Office-Outlook oder von Outlook-Express? ???

Auf jeden Fall das mal durchlesen:
http://www.wintotal.de/Tipps/Eintrag.php?RBID=1&TID=873&URBID=2

und die Tools mal laufen lassen

pan_fee

edit: *ups* den Link hat ja Charly schon gepostet :

Was hat eigentlich Outlook mit deinen Favoriten zu tun? ???

Hallo,
vielen Dank für den Hinweis mit dem CWShreeder.
Ich habe dies nun gemacht und folgendes zum löschen erhalten:
Done!
Removed from your system:
- CWS.Svchost32
- CWS.Tapicfg
- CWS.Msconfd
- 5 infected IE registry values

Windows 2000 (5.00.2195 SP4)
CWShredder v1.49.0
Written by Merijn - [email protected]

For any additional help with this program or removing CWS, visit:
http://forums.spywareinfo.com/

For information and documentation on the Coolwebsearch
trojan and its variants, visit:
http://www.merijn.org/cwschronicles.html

For donations to help support me, visit:
http://www.merijn.org/donate.html

Kann ich dies alles löschen?
Danke für eine schnelle Hilfe.

terraplan schrieb:

Done!
Removed from your system:

Zum Vergrößern anklicken....

Also wenn mich meine Englisch-Kenntnisse jetzt nicht ganz arg im Stich lassen, hat das Tool dir die Entscheidung schon abgenommen und entfernt.

Lass es wie im Tipp beschrieben aber (bei geschlossenem Browser) ruhig nochmal laufen.
Wenn du ganz sicher gehen willst, auch noch Hijackthis.
Charly

Hallo,

es ist geschafft!!!!

So sieht es zumindestens nach einem Neustart aus.

Vielen, vielen Dank an alle.

Grüße aus Berlin

Thomas