Whenu-Savenow/ wie entfernen?

Hallo ihr Lieben!

Brauche mal wieder eure Hilfe, wegen Spyware.


E-Scan hat dieses Spyware auf mein Computer endeckt, (whenu.savenow).Bekomme es weder mit Ad-Aware,noch mit Spybot weg.Auch Microsoft Anti-Spyware findet es nicht.

Hat jemand von euch vieleicht einen Rat,wie ich es noch anders entfernen kann? Ein Removaltool gibt es wohl auch nicht,finde jedenfall's keines.

Hast du in letzter Zeit ein werbefinanziertes Programm installiert?

Nein überhaupt nicht.Habe ein Tool gefunden was die besagte Spyware angeblich entfernt aber er zeigt mir an,daß nichts drauf sei.

Das letzte was ich Installiert hatte ist Microsoft Anti Spyware.

Aber E-Scan findet es immer wieder.

Elke232003 schrieb:

E-Scan hat dieses Spyware auf mein Computer endeckt, (whenu.savenow)

Zum Vergrößern anklicken....

WhenUSave/Savenow:
http://www.reger24.de/prozesse/Save.exe.php

HijackThis downloaden:
http://www.wintotal.de/softw/?id=2022

Anleitung HijackThis:
http://www.wintotal.de/Tipps/Eintrag.php?TID=873

Auswertung HijackThis:
http://www.hijackthis.de/

pan_fee

Hier ist mal ein Log,von Hijack-This

Logfile of HijackThis v1.99.1
Scan saved at 21:30:42, on 10.10.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
C:\Programme\Microsoft AntiSpyware\gcasServ.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Programme\Microsoft AntiSpyware\gcasDtServ.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Birgit\Eigene Dateien\Downloads\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
O4 - HKLM\..\Run: [gcasServ] C:\Programme\Microsoft AntiSpyware\gcasServ.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra->Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool)
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) -
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Wie kann ich den Messenger entfernen.Reicht das wenn ich ihn einfach Fixe?


Danke!

Ist der Log nun sauber oder nicht?

Vielen Dank!

Was ist denn mit dem ersten Link,finde nichts wo ich das Programm Installieren kann.

Danke hat sich schon erledigt!