Swizzor Trojaner / CID-Trojaner - remove



1.
LOP-Uninstall (Uninstaller) - laden und anwenden
Hinweis: falls der Virenscanner beim Download von LOP-uninstall reagiert, deaktiviere den Virenscanner kurzzeitig

stefsmeenk/LOP-uninstall.exe stefsmeenk/LOP-uninstall

klicke: LOP-uninstall

Gebe bei "Uninstall verification" die siebenstellige Zahl ein und klicke "Uninstall"

Klicke bei "Legal notice" - ok

Schliesse alle Fenster und klicke - ok

Warte .. und klicke bei "Uninstall complete for all users" - klicke ok

---

2.
Lade deljob von Estefsmeenk
Hinweis: falls der Virenscanner beim Download von deljob.exe reagiert, deaktiviere den Virenscanner kurzzeitig

deljob.zip / oder als exe deljob.exe deljob

deljob.exe doppeltklicken - logit.txt erscheint - kopiere es, falls verlangt in den Beitrag im Sicherheitsforum

klicke:

Originalseite: http://home.hetnet.nl/%7Estefsmeenk/deljob/

---

3.
HostsXpert - Hinweis: funktioniert nicht bei Vista

HostsXpert - HostsXpert.zip

auf dem Desktop speichern und entpacken
· Ordner HostsXpert öffnen.
· HostsXpert.exe doppelklicken.
· klicke auf Restore Microsoft's Hosts File,dann OK.

Suchbegriff eingeben:

4. Vipre/Counterspy

scanne mit Counterspy/Vipre

Starte CounterSpy/Vipre , voller Scan, alle Funde löschen, dazu wähle immer REMOVE

Nach dem Scan muss man auf den Button 'Take Action' klicken,
Wenn man das nicht macht, "weiss" CounterSpy/Vipre nicht, dass es eine Handlung vornehmen soll - klicke: Clean



5.
Beispiel: die Einträge im Hijackthis variieren
deshalb im Sicherheitsforum nachfragen

Hijackthis

Schliesse alle Fenster und starte HijackThis
Klicke: Do a Systemscan only
Setze ein Häckchen in das Kästchen vor den genannten Eintrag bei

BEISPIEL !

O4 - HKLM\..\Run: [Love default global mess] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ great coal love default\FRAG HTM.exe O4 - HKCU\..\Run: [holddrv] C:\DOKUME~1\Besitzer\ANWEND~1\ FLAPRE~1\ante itch trust.exe

klicke: Fix checked
Der Internet Explorer muss geschlossen sein, wenn man Fix Checked klickt

Empfehlung: