REG_lowzones.F +.C+.D |
||
---|---|---|
#0
| ||
03.07.2005, 22:39
Ehrenmitglied
![]() Beiträge: 29434 |
||
![]() ![]() |
|
|
03.07.2005, 23:36
...neu hier
Themenstarter Beiträge: 9 |
#17
Hey, sry, dass ich mich erst nun meld'.
Kann ie Datei gar nicht öffnen. Fehlermeldung: Der Zugriff auf Windows Script Host wurde für diesem Computer deaktiviert. Wenden Sie sich an Ihren Administrator, um weitere Details in Erfahrung zu bringen. Directory of C:\WINDOWS\system32 03.07.2005 15:56 0 h323log.txt 02.07.2005 19:10 28.672 TFTP2136 02.07.2005 00:05 225.248 fff.exe 01.07.2005 23:46 47.616 upnpdrv.exe 01.07.2005 23:36 0 TFTP2676 01.07.2005 22:49 34.064 lhacm.acm 01.07.2005 22:24 0 TFTP1456 01.07.2005 22:21 333.722 perfh009.dat 01.07.2005 22:21 46.892 perfc009.dat 01.07.2005 22:21 342.986 perfh007.dat 01.07.2005 22:21 56.518 perfc007.dat 01.07.2005 22:21 786.862 PerfStringBackup.INI 01.07.2005 00:37 2.368 SVKP.sys 30.06.2005 23:53 1.158 wpa.dbl 30.06.2005 23:49 149.200 FNTCACHE.DAT 30.06.2005 23:48 21.963 $winnt$.inf 30.06.2005 23:41 25.065 wmpscheme.xml 30.06.2005 23:41 16.832 amcompat.tlb 30.06.2005 23:41 23.392 nscompat.tlb 30.06.2005 23:39 488 WindowsLogon.manifest 30.06.2005 23:39 488 logonui.exe.manifest 30.06.2005 23:39 749 cdplayer.exe.manifest 30.06.2005 23:39 749 wuaucpl.cpl.manifest 30.06.2005 23:39 749 sapi.cpl.manifest 30.06.2005 23:39 749 nwc.cpl.manifest 30.06.2005 23:39 749 ncpa.cpl.manifest 30.06.2005 23:35 22.976 emptyregdb.dat 30.06.2005 23:27 2.305 oeminfo.ini 30.06.2005 04:34 36.734 OggDSuninst.exe 08.06.2005 15:35 3.049 qtplugin.log 04.06.2005 22:18 1.409 tmp3FDF1.FOT 04.06.2005 03:11 106.496 TwnLib20.dll 04.06.2005 03:11 35.328 picn20.dll 04.06.2005 03:11 275.312 ImagXpr5.dll 04.06.2005 03:11 532.480 imagx5.dll 04.06.2005 03:11 507.904 imagr5.dll 04.06.2005 03:11 155.648 NeroCheck.exe 04.06.2005 03:11 57.344 MultiSZ.dll 13.05.2005 19:50 91.856 S32EVNT1.DLL 27.01.2005 15:39 466.944 capicom.dll 21.01.2005 22:31 513.752 SymNeti.dll 21.01.2005 22:31 141.016 SymRedir.dll 03.07.2005 18:23 896 TWAIN.LOG 03.07.2005 18:23 3 Twain001.Mtx 03.07.2005 18:23 156 Twunk001.MTX 03.07.2005 18:15 978 TmpICQMagic_{05736BBE-C20F-4F10-A6DE-4DB1E3564B0E}29701.html 03.07.2005 17:59 16.384 ~DFCD1D.tmp 03.07.2005 17:59 512 ~DFA8A0.tmp 03.07.2005 17:59 16.384 ~DFA864.tmp 03.07.2005 17:11 199 LSInstall.log 03.07.2005 03:32 59.218 TFR52.tmp 03.07.2005 03:32 56.657 TFR4E.tmp 03.07.2005 03:32 46.660 TFR49.tmp 03.07.2005 03:32 20.560 TFR44.tmp 03.07.2005 03:32 40.950 TFR3D.tmp 03.07.2005 03:32 67.994 TFR39.tmp 03.07.2005 03:32 46.021 TFR38.tmp 03.07.2005 03:31 67.560 TFR31.tmp 03.07.2005 03:31 21.122 TFR2F.tmp 03.07.2005 03:31 23.427 TFR2A.tmp 03.07.2005 03:31 71.682 TFR27.tmp 03.07.2005 03:31 10.225 TFR21.tmp 03.07.2005 03:31 35.574 TFR1B.tmp 03.07.2005 03:31 32.204 TFR19.tmp 03.07.2005 03:31 27.777 TFR18.tmp 03.07.2005 03:24 983 TmpICQMagic_{EC202595-1DFD-4301-A1EA-13C1E331B505}16132.html 03.07.2005 03:24 16.384 ~DF500A.tmp 03.07.2005 03:24 16.384 ~DF35D4.tmp 03.07.2005 02:41 0 h2r125.tmp 03.07.2005 02:41 84 h2r124.tmp 03.07.2005 01:52 0 FAP111.tmp 03.07.2005 01:47 6.189.056 fna0253600.dll 03.07.2005 01:47 1.888.992 fna02536.dll 03.07.2005 01:47 700.928 fna02536.sys 03.07.2005 01:20 120.320 V70CR5i02960 03.07.2005 01:10 421.919 V70CR5h02960 03.07.2005 01:07 65.536 V70CR5g02960 03.07.2005 01:06 126.976 V70CR5f02960 03.07.2005 01:06 110.592 V70CR5e02960 03.07.2005 01:03 248.056 fna00924.icm 03.07.2005 01:02 73.728 V70CR5d02960 03.07.2005 01:00 20.145 fna00924.hlp 03.07.2005 00:59 794.624 V70CR5c02960 03.07.2005 00:57 41.472 V70CR5b02960 03.07.2005 00:56 47.488 V70CR5a02960 03.07.2005 00:34 75.776 fna00924.ocx 02.07.2005 23:48 0 FAPC5.tmp 02.07.2005 23:31 6.189.056 fna00924.dll 02.07.2005 23:15 3.276 fna00924.reg 02.07.2005 23:08 734 MSIdb953.LOG 02.07.2005 22:32 59.218 TFR70.tmp 02.07.2005 22:32 56.657 TFR6C.tmp 02.07.2005 22:32 46.660 TFR67.tmp 02.07.2005 22:32 20.560 TFR63.tmp 02.07.2005 22:32 40.950 TFR5F.tmp 02.07.2005 22:32 67.994 TFR59.tmp 02.07.2005 22:31 46.021 TFR58.tmp 02.07.2005 22:19 67.560 TFR51.tmp 02.07.2005 22:19 21.122 TFR4D.tmp 02.07.2005 22:19 23.427 TFR48.tmp 02.07.2005 22:19 71.682 TFR43.tmp 02.07.2005 22:19 10.225 TFR3E.tmp 02.07.2005 22:19 35.574 TFR3A.tmp 02.07.2005 22:19 32.204 TFR36.tmp 02.07.2005 22:19 27.777 TFR35.tmp 02.07.2005 22:15 16.384 ~DF3047.tmp 02.07.2005 22:15 16.384 ~DF20AE.tmp 02.07.2005 22:00 16.384 ~DF5991.tmp 02.07.2005 22:00 16.384 ~DF45D8.tmp 02.07.2005 21:43 165.376 GLC1DD.tmp 02.07.2005 19:28 16.384 ~DF3535.tmp 02.07.2005 19:28 16.384 ~DF122D.tmp 02.07.2005 18:48 0 Twunk002.MTX 02.07.2005 16:17 16.384 ~DFA4C7.tmp 02.07.2005 16:17 512 ~DF851E.tmp 02.07.2005 16:17 16.384 ~DF8510.tmp 02.07.2005 14:21 16.384 ~DFC7AD.tmp 02.07.2005 14:21 16.384 ~DFB6D4.tmp 02.07.2005 01:02 16.384 ~DF5817.tmp 02.07.2005 01:02 16.384 ~DF499C.tmp 02.07.2005 00:49 0 25354C.dmp 02.07.2005 00:36 499.712 MSI78.tmp 01.07.2005 22:48 1.487.872 InstallRtc.msi 01.07.2005 22:30 16.384 ~DF5082.tmp 01.07.2005 22:30 16.384 ~DFDA82.tmp 01.07.2005 21:56 25 OCM.TXT 01.07.2005 21:43 49 REGWIZ.LOG 01.07.2005 00:37 4.592 SIntfIcn.ani 01.07.2005 00:37 22.068 SIntfNT.dll 01.07.2005 00:37 17.324 SIntf32.dll 01.07.2005 00:37 12.305 SIntf16.dll 01.07.2005 00:37 40.448 CmdLineExt03.dll 01.07.2005 00:11 36.864 CmdLineExt02.dll 30.06.2005 21:48 207.148 ADL.MID 30.06.2005 11:51 59.218 TFR83.tmp 30.06.2005 11:51 56.657 TFR7E.tmp 30.06.2005 11:51 46.660 TFR7B.tmp 30.06.2005 11:51 20.560 TFR76.tmp 30.06.2005 11:51 40.950 TFR72.tmp 30.06.2005 11:51 67.994 TFR6E.tmp 30.06.2005 11:51 46.021 TFR6B.tmp 30.06.2005 11:51 67.560 TFR66.tmp 30.06.2005 11:51 21.122 TFR62.tmp 30.06.2005 11:51 23.427 TFR5E.tmp 30.06.2005 11:51 71.682 TFR5B.tmp 30.06.2005 11:51 10.225 TFR56.tmp 30.06.2005 11:51 35.574 TFR50.tmp 30.06.2005 11:51 32.204 TFR4C.tmp 30.06.2005 11:51 27.777 TFR4B.tmp 30.06.2005 11:41 16.384 ~DF672.tmp 30.06.2005 11:41 16.384 ~DFE25D.tmp 30.06.2005 02:25 1.148 nsi99.tmp 29.06.2005 22:57 16.384 ~DF48B8.tmp 29.06.2005 22:57 16.384 ~DF7BE.tmp 29.06.2005 21:49 16.384 ~DFDF20.tmp 29.06.2005 21:49 16.384 ~DFCF49.tmp 29.06.2005 21:37 16.384 ~DF38C1.tmp 29.06.2005 21:37 16.384 ~DF320A.tmp 29.06.2005 21:24 16.384 ~DFF8A8.tmp 29.06.2005 21:06 16.384 ~DF5D56.tmp 29.06.2005 21:06 16.384 ~DF51EB.tmp 29.06.2005 20:44 1.840 SNDSetup544.log 29.06.2005 20:44 2.404 IDSinst.LOG 29.06.2005 20:43 320.432 SNDUpdater544I.log 29.06.2005 20:40 717 control.xml Directory of C:\WINDOWS 03.07.2005 17:43 13.442 ModemLog_cFos DSL, Internet, PPPoE.txt 03.07.2005 17:43 0 0.log 03.07.2005 17:40 2.048 bootstat.dat 03.07.2005 15:11 503 win.ini 03.07.2005 15:11 227 system.ini 03.07.2005 04:11 575.368 setupapi.log 03.07.2005 02:32 202.405 setupact.log 02.07.2005 19:30 106 TMFilter.log 02.07.2005 02:13 54.156 QTFont.qfn 02.07.2005 02:13 1.409 QTFont.for 01.07.2005 22:50 50 wiaservc.log 01.07.2005 22:50 216 wiadebug.log 01.07.2005 22:04 21.435 CFSETUP.TXT 01.07.2005 22:03 169.396 iis6.log 01.07.2005 22:03 96.066 comsetup.log 01.07.2005 22:03 83.512 tsoc.log 01.07.2005 22:03 55.492 ntdtcsetup.log 01.07.2005 22:03 3.818 imsins.log 01.07.2005 22:03 8.302 ocmsn.log 01.07.2005 22:03 106.641 ocgen.log 01.07.2005 22:03 8.730 msgsocm.log 01.07.2005 22:03 165.170 FaxSetup.log 01.07.2005 21:56 29.828 msmqinst.log 01.07.2005 21:42 16.188 SchedLgU.Txt 01.07.2005 02:24 2.898 COM+.log 01.07.2005 00:38 4.096 d3dx.dat 01.07.2005 00:27 172.063 DirectX.log 30.06.2005 23:48 4.512 imsins.BAK 30.06.2005 23:46 1.469 setuperr.log 30.06.2005 23:42 334.398 wmsetup.log 30.06.2005 23:42 316.640 WMSysPr9.prx 30.06.2005 23:41 299.552 WMSysPrx.prx 30.06.2005 23:41 4.161 ODBCINST.INI 30.06.2005 23:40 3.226 Windows Update.log 30.06.2005 23:39 749 WindowsShell.Manifest 30.06.2005 23:36 6.773 sessmgr.setup.log 30.06.2005 23:35 858 DtcInstall.log 30.06.2005 23:27 5.798 regopt.log 30.06.2005 22:52 11.510 WINNT32.LOG 30.06.2005 22:51 1.395 UPGRADE.TXT 30.06.2005 22:51 150 wsdu.log 30.06.2005 22:49 178 DHCPUPG.LOG 30.06.2005 22:18 562 nsw.log 30.06.2005 22:18 301.508 setupapi.old 30.06.2005 04:27 192 winamp.ini 29.06.2005 21:33 0 nsreg.dat 29.06.2005 20:42 4.369 SYMEVENT.LOG 26.06.2005 23:38 9.808 EventSystem.log 22.06.2005 23:34 0 Sti_Trace.log 22.06.2005 22:04 810 Rtcw.INI 15.06.2005 19:54 23.942 update-sp2.html 13.06.2005 17:04 159 t.bat 13.06.2005 17:02 24.093 update-sp5.html Directory of C:\ 03.07.2005 18:53 0 sys.txt 03.07.2005 18:52 9.524 system.txt 03.07.2005 18:51 7.149 systemtemp.txt 03.07.2005 18:50 99.489 system32.txt 03.07.2005 17:40 803.708.928 pagefile.sys 03.07.2005 15:11 194 boot.ini 02.07.2005 21:59 88.751 signup.exe 02.07.2005 18:59 52.224 srhys.exe 02.07.2005 18:32 52.224 JHL.exe So? ![]() Dieser Beitrag wurde am 03.07.2005 um 23:43 Uhr von Xcherrymuffi editiert.
|
|
![]() ![]() |
|
|
03.07.2005, 23:49
Ehrenmitglied
![]() Beiträge: 29434 |
#18
Start -- Ausfuehren -- schreib rein: cmd
kopiere rein: sc stop upnpdrv NET STOP Universal Plug and Play device driver klicke "enter" ------------------------------------------------------------- und warte ein bisschen, dann kopiere rein: sc delete upnpdrv klicke "enter" -------------------------------------- kopiere rein: del C:\WINDOWS\System32\upnpdrv.exe Klicke "enter •Download Registry Search Tool : http://www.billsway.com/vbspage/vbsfiles/RegSrch.zip Doppelklick:regsrch.vbs reinkopieren: upnpdrv Press 'OK' warten, bis die Suche beendet ist. (Ergebnis bitte posten) reinkopieren: SVKP Press 'OK' warten, bis die Suche beendet ist. (Ergebnis bitte posten) ---------------------------------------- du arbeitest nicht sauber........wie soll ich die Pfade sehen, wenn du sie nicht ueber jedes einzelne rueberschreibst ??????????????? Also bitte noch einmal: Beispiel. Zitat Volume in drive C has no label.-------------------------------------------------------- •KillBox http://bilder.informationsarchiv.net/Nikitas_Tools/KillBox.zip Anleitung: (bebildert) http://virus-protect.org/killbox.html •Delete File on Reboot <--anhaken und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "----> klicke auf "no",und kopiere das naechste rein, erst beim letzten auf "yes" C:\WINDOWS\system32\upnpdrv.exe C:\WINDOWS\system32\SVKP.sys C:\WINDOWS\system32\TFTP2136 C:\WINDOWS\system32\fff.exe C:\WINDOWS\system32\TFTP1456 C:\WINDOWS\system32\lhacm.acm C:\srhys.exe C:\JHL.exe C:\WINDOWS\update-sp2.html C:\WINDOWS\t.bat C:\WINDOWS\update-sp5.html PC neustarten CCleaner--> loesche alle *temp-Datein http://www.ccleaner.com/ccdownload.asp hier brauche ich die Pfad-Angaben--> also alle vier Sachen noch einmal posten, ordentlich bezeichnet, bitte update-sp2.html t.bat update-sp5.html 30.06.2005 11:51 59.218 TFR83.tmp 30.06.2005 11:51 56.657 TFR7E.tmp 30.06.2005 11:51 46.660 TFR7B.tmp 30.06.2005 11:51 20.560 TFR76.tmp 30.06.2005 11:51 40.950 TFR72.tmp 30.06.2005 11:51 67.994 TFR6E.tmp 30.06.2005 11:51 46.021 TFR6B.tmp 30.06.2005 11:51 67.560 TFR66.tmp 30.06.2005 11:51 21.122 TFR62.tmp 30.06.2005 11:51 23.427 TFR5E.tmp 30.06.2005 11:51 71.682 TFR5B.tmp 30.06.2005 11:51 10.225 TFR56.tmp 30.06.2005 11:51 35.574 TFR50.tmp 30.06.2005 11:51 32.204 TFR4C.tmp 30.06.2005 11:51 27.777 TFR4B.tmp 02.07.2005 22:32 59.218 TFR70.tmp 02.07.2005 22:32 56.657 TFR6C.tmp 02.07.2005 22:32 46.660 TFR67.tmp 02.07.2005 22:32 20.560 TFR63.tmp 02.07.2005 22:32 40.950 TFR5F.tmp 02.07.2005 22:32 67.994 TFR59.tmp 02.07.2005 22:31 46.021 TFR58.tmp 02.07.2005 22:19 67.560 TFR51.tmp 02.07.2005 22:19 21.122 TFR4D.tmp 02.07.2005 22:19 23.427 TFR48.tmp 02.07.2005 22:19 71.682 TFR43.tmp 02.07.2005 22:19 10.225 TFR3E.tmp 02.07.2005 22:19 35.574 TFR3A.tmp 02.07.2005 22:19 32.204 TFR36.tmp 02.07.2005 22:19 27.777 TFR35.tmp -------------- INFO C:\WINDOWS\system32\ Wenn W32/Rbot-AGP installiert ist, erstellt er die Datei <Windows-Systemordner>\svkp.sys, bei der es sich um einen legitimen Treiber für NT-basierte Systeme handelt. Die Datei SVKP.sys wird als neuer Systemtreiberdienst namens "SVKP" mit dem Anzeigenamen "SVKP" und dem Starttyp "Automatisch" registriert, so dass sie während des Systemstarts automatisch ausgeführt wird. An folgender Stelle werden Registrierungseinträge erzeugt: HKLM\SYSTEM\CurrentControlSet\Services\SVKP\ __________ MfG Sabina rund um die PC-Sicherheit |
|
![]() ![]() |
|
|
•Download Registry Search Tool :
http://www.billsway.com/vbspage/vbsfiles/RegSrch.zip
Doppelklick:regsrch.vbs
reinkopieren:
upnpdrv
Press 'OK'
warten, bis die Suche beendet ist. (Ergebnis bitte posten)
__________
MfG Sabina
rund um die PC-Sicherheit