Bekomme PopUp nicht weg

#0
22.08.2005, 01:30
Ehrenmitglied
Avatar Argus

Beiträge: 6028
#61 Start -- alle Programme -- Zubehör -- Editor und kopiere folgenden Text rein:
%systemdrive%
cd C:\WINDOWS\Tasks
attrib -r -s -h AE7357DE9184C886.job
del AE7357DE9184C886.job


- Speichern als: remjob.bat
- abspeichern unter : Dateityp: alle Dateien
- speichere auf dem Desktop
- Locate remjob.bat-- doppelklick auf die bat-Datei , der Editor öffnet sich kurz ist normal

Poste nochmals findjobs.bat
__________
MfG Argus
Seitenanfang Seitenende
22.08.2005, 01:30
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#62 so, nun schreiten wir zum Finale ;) ;)

bitte die temp-Dateien posten ;)

(und fuehre aus, was @Arnold schreibt )
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
22.08.2005, 01:34
Member

Themenstarter

Beiträge: 50
#63

Zitat

Arnold postete
Start -- alle Programme -- Zubehör -- Editor und kopiere folgenden Text rein:
%systemdrive%
cd C:\WINDOWS\Tasks
attrib -r -s -h AE7357DE9184C886.job
del AE7357DE9184C886.job


- Speichern als: remjob.bat
- abspeichern unter : Dateityp: alle Dateien
- speichere auf dem Desktop
- Locate remjob.bat-- doppelklick auf die bat-Datei , der Editor öffnet sich kurz ist normal

Poste nochmals findjobs.bat
Bleibt wie vorher

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 18DC-1393

Verzeichnis von C:\WINDOWS\tasks

22.08.2005 01:36 <DIR> .
22.08.2005 01:36 <DIR> ..
02.04.2003 14:00 65 desktop.ini
03.06.2005 20:00 574 Norton AntiVirus - Meinen Computer prfen - Thorsten.job
22.08.2005 01:32 6 SA.DAT
21.08.2005 23:40 354 Symantec NetDetect.job
4 Datei(en) 999 Bytes

Verzeichnis von C:\Dokumente und Einstellungen\Thorsten\Desktop
Seitenanfang Seitenende
22.08.2005, 01:34
Member

Themenstarter

Beiträge: 50
#64

Zitat

Sabina postete
so, nun schreiten wir zum Finale ;) ;)

bitte die temp-Dateien posten ;)

(und fuehre aus, was @Arnold schreibt )
Object "abxtoolbar Spyware/Adware" found in File System! Action Taken: No Action Taken.

Bekomme ich immer noch beim escan, obwohl alles gelöscht ist
Seitenanfang Seitenende
22.08.2005, 01:35
Member

Themenstarter

Beiträge: 50
#65 Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 18DC-1393

Verzeichnis von C:\DOKUME~1\Thorsten\LOKALE~1\Temp

22.08.2005 01:34 16.384 ~DF5C60.tmp
22.08.2005 01:32 279 WCESCOMM.LOG
22.08.2005 01:32 16.384 ~DF913B.tmp
22.08.2005 01:32 206 jusched.log
22.08.2005 00:53 16.384 ~DFC51C.tmp
5 Datei(en) 49.637 Bytes
0 Verzeichnis(se), 16.758.476.800 Bytes frei
Seitenanfang Seitenende
22.08.2005, 01:39
Ehrenmitglied
Avatar Argus

Beiträge: 6028
#66 Und diesen PopUp,weg oder nicht
__________
MfG Argus
Seitenanfang Seitenende
22.08.2005, 01:41
Member

Themenstarter

Beiträge: 50
#67 Nach dem löschen der Dateien

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gram sign creative five\keepmags.exe
c:\dokume~1\thorsten\anwend~1\messse~1\mp3upinfo.exe
C:\DOKUME~1\Thorsten\ANWEND~1\AXISBE~1\ClockOption.exe"

bekomme ich zumindest bis jetzt keinen Pop-Up mehr.
Ich drücke die Daumen das es so bleibt ;)
Alles was auf Seite 4-5 ist, ist der Versuch die Schädlinge los zu werden, was ja auch geklappt hat.
Aber was ist mit diesem ABXTOOLBAR ?
Seitenanfang Seitenende
22.08.2005, 01:43
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#68 nun bekommst du was zu tun ;)

was davon findest du in der Registry?????????

Loeschen, falls du was findest:

# HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00CEAF8F-BF59-429b-A1D9-91C88CCFE94B}
# HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{544F12D3-0B83-4DDB-B73A-53E1B4BBA4AF}
# HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{17BBFF9A-5D7B-4A5B-8265-15B4B86BE90F}
# HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{1E5C9FAE-43B0-47C3-BA51-BA5A08E44322}
# HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{483D2273-2C22-4053-94CA-6A99B2778BF2}
# HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ToolBand.XBTB01186
# HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ToolBand.XBTB01186.1
# HKEY_LOCAL_MACHINE\SOFTWARE\Classes\XBTB01186.IEToolbar
# HKEY_LOCAL_MACHINE\SOFTWARE\Classes\XBTB01186.IEToolbar.1
# HKEY_LOCAL_MACHINE\SOFTWARE\Classes\XBTB01186.XBTB01186
# HKEY_LOCAL_MACHINE\SOFTWARE\Classes\XBTB01186.XBTB01186.1
# HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{544F12D3-0B83-4DDB-B73A-53E1B4BBA4AF}
# HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{544F12D3-0B83-4DDB-B73A-53E1B4BBA4AF}
# HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\XBTB01186.XBTB01186Toolbar
# HKEY_CURRENT_USER\Software\Maxthon
# HKEY_CURRENT_USER\Software\XBTB01186
# HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{544F12D3-0B83-4DDB-B73A-53E1B4BBA4AF}

-----------------------

ABX_Search.dll

windows directory\Download Program Files\abx_search.dll
windows directory>\Download Program Files\abx_search.inf
windows system directory>\abx_search.dll
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
22.08.2005, 01:52
Member

Themenstarter

Beiträge: 50
#69

Zitat

Sabina postete
nun bekommst du was zu tun ;)

was davon findest du in der Registry?????????

Loeschen, falls du was findest:

# HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00CEAF8F-BF59-429b-A1D9-91C88CCFE94B}
# HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{544F12D3-0B83-4DDB-B73A-53E1B4BBA4AF}
# HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{17BBFF9A-5D7B-4A5B-8265-15B4B86BE90F}
# HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{1E5C9FAE-43B0-47C3-BA51-BA5A08E44322}
# HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{483D2273-2C22-4053-94CA-6A99B2778BF2}
# HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ToolBand.XBTB01186
# HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ToolBand.XBTB01186.1
# HKEY_LOCAL_MACHINE\SOFTWARE\Classes\XBTB01186.IEToolbar
# HKEY_LOCAL_MACHINE\SOFTWARE\Classes\XBTB01186.IEToolbar.1
# HKEY_LOCAL_MACHINE\SOFTWARE\Classes\XBTB01186.XBTB01186
# HKEY_LOCAL_MACHINE\SOFTWARE\Classes\XBTB01186.XBTB01186.1
# HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{544F12D3-0B83-4DDB-B73A-53E1B4BBA4AF}
# HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{544F12D3-0B83-4DDB-B73A-53E1B4BBA4AF}
# HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\XBTB01186.XBTB01186Toolbar
# HKEY_CURRENT_USER\Software\Maxthon
# HKEY_CURRENT_USER\Software\XBTB01186
# HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{544F12D3-0B83-4DDB-B73A-53E1B4BBA4AF}

-----------------------

ABX_Search.dll

windows directory\Download Program Files\abx_search.dll
windows directory>\Download Program Files\abx_search.inf
windows system directory>\abx_search.dll
Also in der Registry werde ich kaum fündig
Und blind bin ich ja nicht
Kann es sein das die irgendwie schon gelöscht wurden ?
Nur das rot markierte konnte ich löschen

ABX_Search.dll findet er auch nicht

So wie es aussieht lag das wohl an diesem FolderAccess, denn nach der Deinstallation mecjert escan auch nicht mehr mit dem abxtoolbar
Dieser Beitrag wurde am 22.08.2005 um 02:01 Uhr von netzjunkie editiert.
Seitenanfang Seitenende
22.08.2005, 02:01
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#70 Hallo@netzjunkie

nun gut, das wird es gewesen sein, suche TuneUp 2006 (auf meiner Seite steht noch der 2004)...und reinige die Registry und die FP (und meht Vorsicht, mit den progs, die du laedst.....)

TuneUp Diskcleaner
TuneUp RegisterCleaner


http://virus-protect.org/reinigungstoolsregistry.html

Alles Gute fuer dich und PC ...uff ;)
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
22.08.2005, 02:03
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#71 Hallo@Arnold

Vielen Dank fuer die Hilfe ;) ;)
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
22.08.2005, 02:07
Member

Themenstarter

Beiträge: 50
#72 Habe mir Tune-Up 2006 schon geladen, will es aber erst nach dem ganzen hier installieren und laufen lassen.
Mache noch einen Scabn mit escan um sicher zu gehen.
Die gefundenen Reg-Einträge kann ich dann suchen und von Hand löschen ?
Seitenanfang Seitenende
22.08.2005, 02:13
Ehrenmitglied
Avatar Argus

Beiträge: 6028
#73 @Sabina
Gern geshehen
@netzjunkie
Download Counterspy
http://www.sunbelt-software.com/CounterSpy-Download.cfm
Benutze CounterSpy NICHT zusammen mit Microsoft Anti Spyware(Beta)
Ist ein 15 Tage trail
__________
MfG Argus
Seitenanfang Seitenende
22.08.2005, 02:18
Member

Themenstarter

Beiträge: 50
#74 Ich glaube CounterSpy hatten wir hier während der Zeit auch mal laufen, es war schade das es nur eine Trial war. Deswegen habe ich das Microsoft Anti Spyware(Beta) installiert.
Im Moment lasse ich die TuneUp2006 laufen - RegCleaner und DiskCleaner
Seitenanfang Seitenende
22.08.2005, 02:24
Ehrenmitglied
Avatar Argus

Beiträge: 6028
#75 Hoffenlich bist du Allianz versichert ;)
__________
MfG Argus
Seitenanfang Seitenende
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!

Folgende Themen könnten Dich auch interessieren: