Bekomme "Online Security Guide" nicht mehr weg
 

Hallo.

Vor geraumer Zeit haben sich plötzlich zwei Sympbole auf meinem Desktop erstellt und es öffnen sich dauernd warnende Popups, wo ich auf "Online Security Guide" und "Live Safety Center" verwiesen werde. Mit Smitfraudfix hab ich das Ding für zwei Tage wegbracht mit einem vollständigen Kaspersky-Scan und löschen für 5 Tage und jetzt ist es schon wieder da.

Hab keine Ahnung vom fixen oder sonstigem, will das einfach wieder wegkriegen ohne neu aufsetzen zu müssen. :(

hijackthis-logfile hab ich angehängt

werte mal bei: www.hijackthis.de aus
dann sieht man weiter.

Ansonsten noch Spybot probieren und mal die Testversion von Webroot Spysweeper

Da fällt mir noch etwas ein:
Probier den look2me destroyer:
http://www.atribune.org/content/view/28/

Probier Backlight: http://www.f-secure.com/blacklight/

schau mal mit regedit (start->ausführen->regedit)was da alles beim start ausgeführt wird:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
was da alles gestartet wird.
Poste alles was dir ungewöhnlich vorkommt, bzw. du nicht installiert hast

bin jetzt in der Arbeit, aber ich weiß, dass Hijackthis folgende zwei Zeilen als unbedingt zu fixen ausgewertet hat:

O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - C:\WINDOWS\system32\ajcpktro.dll
O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32\ajcpktro.dll

vielleicht sagt das schon wem mehr

google hilft da nicht weiter, aber bei mir gibts dieses file nicht.

Ich würde dennoch erstmal die obigen tipps durchprobieren - hilft alles nix, dann lösche oder bennene diese datei um. falls löschen nicht geht, helfen dazu tools wie zb. http://www.wintotal.de/Software/index.php?id=2276

http://board.protecus.de/t21162.htm
http://board.protecus.de/t21242.htm

http://www.google.at/search?q=Online...search&start=0
damit gefunden

tja das hab ich auch gefunden, aber das ist für mich entweder fachchinesisch oder wenig wirkungsvoll

danke jedenfalls für die bemühungen - werd wohl doch neu aufsetzen müssen