Bekomme PopUp nicht weg |
||
---|---|---|
#0
| ||
22.08.2005, 01:30
Ehrenmitglied
Beiträge: 6028 |
||
|
||
22.08.2005, 01:30
Ehrenmitglied
Beiträge: 29434 |
#62
so, nun schreiten wir zum Finale
bitte die temp-Dateien posten (und fuehre aus, was @Arnold schreibt ) __________ MfG Sabina rund um die PC-Sicherheit |
|
|
||
22.08.2005, 01:34
Member
Themenstarter Beiträge: 50 |
#63
Zitat Arnold posteteBleibt wie vorher Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 18DC-1393 Verzeichnis von C:\WINDOWS\tasks 22.08.2005 01:36 <DIR> . 22.08.2005 01:36 <DIR> .. 02.04.2003 14:00 65 desktop.ini 03.06.2005 20:00 574 Norton AntiVirus - Meinen Computer prfen - Thorsten.job 22.08.2005 01:32 6 SA.DAT 21.08.2005 23:40 354 Symantec NetDetect.job 4 Datei(en) 999 Bytes Verzeichnis von C:\Dokumente und Einstellungen\Thorsten\Desktop |
|
|
||
22.08.2005, 01:34
Member
Themenstarter Beiträge: 50 |
#64
Zitat Sabina posteteObject "abxtoolbar Spyware/Adware" found in File System! Action Taken: No Action Taken. Bekomme ich immer noch beim escan, obwohl alles gelöscht ist |
|
|
||
22.08.2005, 01:35
Member
Themenstarter Beiträge: 50 |
#65
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 18DC-1393 Verzeichnis von C:\DOKUME~1\Thorsten\LOKALE~1\Temp 22.08.2005 01:34 16.384 ~DF5C60.tmp 22.08.2005 01:32 279 WCESCOMM.LOG 22.08.2005 01:32 16.384 ~DF913B.tmp 22.08.2005 01:32 206 jusched.log 22.08.2005 00:53 16.384 ~DFC51C.tmp 5 Datei(en) 49.637 Bytes 0 Verzeichnis(se), 16.758.476.800 Bytes frei |
|
|
||
22.08.2005, 01:39
Ehrenmitglied
Beiträge: 6028 |
||
|
||
22.08.2005, 01:41
Member
Themenstarter Beiträge: 50 |
#67
Nach dem löschen der Dateien
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gram sign creative five\keepmags.exe c:\dokume~1\thorsten\anwend~1\messse~1\mp3upinfo.exe C:\DOKUME~1\Thorsten\ANWEND~1\AXISBE~1\ClockOption.exe" bekomme ich zumindest bis jetzt keinen Pop-Up mehr. Ich drücke die Daumen das es so bleibt Alles was auf Seite 4-5 ist, ist der Versuch die Schädlinge los zu werden, was ja auch geklappt hat. Aber was ist mit diesem ABXTOOLBAR ? |
|
|
||
22.08.2005, 01:43
Ehrenmitglied
Beiträge: 29434 |
#68
nun bekommst du was zu tun
was davon findest du in der Registry????????? Loeschen, falls du was findest: # HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00CEAF8F-BF59-429b-A1D9-91C88CCFE94B} # HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{544F12D3-0B83-4DDB-B73A-53E1B4BBA4AF} # HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{17BBFF9A-5D7B-4A5B-8265-15B4B86BE90F} # HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{1E5C9FAE-43B0-47C3-BA51-BA5A08E44322} # HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{483D2273-2C22-4053-94CA-6A99B2778BF2} # HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ToolBand.XBTB01186 # HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ToolBand.XBTB01186.1 # HKEY_LOCAL_MACHINE\SOFTWARE\Classes\XBTB01186.IEToolbar # HKEY_LOCAL_MACHINE\SOFTWARE\Classes\XBTB01186.IEToolbar.1 # HKEY_LOCAL_MACHINE\SOFTWARE\Classes\XBTB01186.XBTB01186 # HKEY_LOCAL_MACHINE\SOFTWARE\Classes\XBTB01186.XBTB01186.1 # HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{544F12D3-0B83-4DDB-B73A-53E1B4BBA4AF} # HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{544F12D3-0B83-4DDB-B73A-53E1B4BBA4AF} # HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\XBTB01186.XBTB01186Toolbar # HKEY_CURRENT_USER\Software\Maxthon # HKEY_CURRENT_USER\Software\XBTB01186 # HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{544F12D3-0B83-4DDB-B73A-53E1B4BBA4AF} ----------------------- ABX_Search.dll windows directory\Download Program Files\abx_search.dll windows directory>\Download Program Files\abx_search.inf windows system directory>\abx_search.dll __________ MfG Sabina rund um die PC-Sicherheit |
|
|
||
22.08.2005, 01:52
Member
Themenstarter Beiträge: 50 |
#69
Zitat Sabina posteteAlso in der Registry werde ich kaum fündig Und blind bin ich ja nicht Kann es sein das die irgendwie schon gelöscht wurden ? Nur das rot markierte konnte ich löschen ABX_Search.dll findet er auch nicht So wie es aussieht lag das wohl an diesem FolderAccess, denn nach der Deinstallation mecjert escan auch nicht mehr mit dem abxtoolbar Dieser Beitrag wurde am 22.08.2005 um 02:01 Uhr von netzjunkie editiert.
|
|
|
||
22.08.2005, 02:01
Ehrenmitglied
Beiträge: 29434 |
#70
Hallo@netzjunkie
nun gut, das wird es gewesen sein, suche TuneUp 2006 (auf meiner Seite steht noch der 2004)...und reinige die Registry und die FP (und meht Vorsicht, mit den progs, die du laedst.....) TuneUp Diskcleaner TuneUp RegisterCleaner http://virus-protect.org/reinigungstoolsregistry.html Alles Gute fuer dich und PC ...uff __________ MfG Sabina rund um die PC-Sicherheit |
|
|
||
22.08.2005, 02:03
Ehrenmitglied
Beiträge: 29434 |
||
|
||
22.08.2005, 02:07
Member
Themenstarter Beiträge: 50 |
#72
Habe mir Tune-Up 2006 schon geladen, will es aber erst nach dem ganzen hier installieren und laufen lassen.
Mache noch einen Scabn mit escan um sicher zu gehen. Die gefundenen Reg-Einträge kann ich dann suchen und von Hand löschen ? |
|
|
||
22.08.2005, 02:13
Ehrenmitglied
Beiträge: 6028 |
#73
@Sabina
Gern geshehen @netzjunkie Download Counterspy http://www.sunbelt-software.com/CounterSpy-Download.cfm Benutze CounterSpy NICHT zusammen mit Microsoft Anti Spyware(Beta) Ist ein 15 Tage trail __________ MfG Argus |
|
|
||
22.08.2005, 02:18
Member
Themenstarter Beiträge: 50 |
#74
Ich glaube CounterSpy hatten wir hier während der Zeit auch mal laufen, es war schade das es nur eine Trial war. Deswegen habe ich das Microsoft Anti Spyware(Beta) installiert.
Im Moment lasse ich die TuneUp2006 laufen - RegCleaner und DiskCleaner |
|
|
||
22.08.2005, 02:24
Ehrenmitglied
Beiträge: 6028 |
||
|
||
%systemdrive%
cd C:\WINDOWS\Tasks
attrib -r -s -h AE7357DE9184C886.job
del AE7357DE9184C886.job
- Speichern als: remjob.bat
- abspeichern unter : Dateityp: alle Dateien
- speichere auf dem Desktop
- Locate remjob.bat-- doppelklick auf die bat-Datei , der Editor öffnet sich kurz ist normal
Poste nochmals findjobs.bat
__________
MfG Argus