Nsag.B enfernen ich blick nicht durch...

#1 Hab mir den Nsag.B Wurm eingefangen und ich krieg ihn nicht mehr weg! Hab schon verschiedene Sachen aus anderen Foren probiert aber er is immer noch da! Was muss ich machen? Hab das mit datfind.bat gemacht und hier sind nen paar zeilen:


Verzeichnis von C:\WINDOWS\system32

25.11.2005 19:08 2.206 wpa.dbl
30.10.2005 14:34 314.644 perfh009.dat
30.10.2005 14:34 40.972 perfc009.dat
30.10.2005 14:34 49.372 perfc007.dat
30.10.2005 14:34 320.424 perfh007.dat
30.10.2005 14:34 732.342 PerfStringBackup.INI
01.10.2005 10:51 216.856 FNTCACHE.DAT
27.07.2005 19:44 0 h323log.txt
27.07.2005 18:58 261 $winnt$.inf
27.07.2005 18:53 2.951 CONFIG.NT
27.07.2005 18:53 16.832 amcompat.tlb
27.07.2005 18:53 23.392 nscompat.tlb
27.07.2005 18:51 488 WindowsLogon.manifest
27.07.2005 18:51 488 logonui.exe.manifest
27.07.2005 18:51 749 sapi.cpl.manifest
27.07.2005 18:51 749 cdplayer.exe.manifest
27.07.2005 18:51 749 wuaucpl.cpl.manifest
27.07.2005 18:51 749 ncpa.cpl.manifest
27.07.2005 18:51 749 nwc.cpl.manifest
27.07.2005 18:48 21.740 emptyregdb.dat
23.02.2005 04:46 299.008 atiiiexx.dll
23.02.2005 04:18 212.992 ATIDEMGR.dll
23.02.2005 03:55 6.713.344 atioglxx.dll
23.02.2005 03:36 224.256 ati2dvag.dll
23.02.2005 03:33 94.208 atipdlxx.dll
23.02.2005 03:33 73.728 Oemdspif.dll
23.02.2005 03:33 25.088 Ati2mdxx.exe
23.02.2005 03:33 39.936 ati2edxx.dll
23.02.2005 03:33 61.440 ati2evxx.dll
23.02.2005 03:33 352.256 ati2evxx.exe
23.02.2005 03:33 53.248 ATIDDC.DLL
23.02.2005 03:32 2.230.176 ati3duag.dll
23.02.2005 03:27 441.408 ativvaxx.dll
23.02.2005 03:23 131.072 atikvmag.dll
23.02.2005 03:22 17.408 atitvo32.dll
23.02.2005 03:20 196.608 ati2cqag.dll
22.02.2005 20:05 516.096 ati2sgag.exe
16.02.2005 14:18 90.184 NeroCo.dll
19.01.2005 00:05 79.320 atiicdxx.dat
04.12.2004 04:11 9.490 atifglpf.xml



Verzeichnis von C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp

27.11.2005 16:00 210.272 ~WRS0000.tmp
27.11.2005 16:00 512 ~DF4AE5.tmp
2 Datei(en) 210.784 Bytes
0 Verzeichnis(se), 30.882.320.384 Bytes frei


Verzeichnis von C:\WINDOWS

27.11.2005 15:57 0 setuperr.log
27.11.2005 15:57 60 setupact.log
27.11.2005 15:49 326.614 WindowsUpdate.log
27.11.2005 15:43 0 0.log
27.11.2005 15:42 2.048 bootstat.dat
26.11.2005 17:48 29.510 SchedLgU.Txt
26.11.2005 17:28 225 DHCPUPG.LOG
26.11.2005 17:28 413 WINNT32.LOG
26.11.2005 16:47 117.974 ntbtlog.txt
25.11.2005 19:11 334.000 setupapi.log
01.11.2005 20:21 69 NeroDigital.ini
31.10.2005 12:28 50 wiaservc.log
31.10.2005 12:28 215 wiadebug.log
15.10.2005 14:15 6.036 switchagreement.txt
15.10.2005 14:15 1 twainx.bin
15.10.2005 14:15 93 KB842252.log
30.09.2005 08:35 714 ODBC.INI
30.09.2005 08:34 628 win.tmp
30.09.2005 08:34 628 win.ini
30.09.2005 08:24 32 autorun.INI
27.09.2005 07:36 385 BkcEmu.ini
27.09.2005 07:35 165 GENOLITE.INI
27.09.2005 07:33 4.161 ODBCINST.INI
07.08.2005 14:58 12.862 EPISMG00.SWB
07.08.2005 10:22 775 eReg.dat
30.07.2005 17:43 7.497 EPSTPLOG.TXT
30.07.2005 17:42 25 CDEC66SeriesEuro.ini
27.07.2005 22:42 1.380 wmsetup.log
27.07.2005 22:25 910 avmcoins.log
27.07.2005 19:46 1.157 ATIWDM.LOG
27.07.2005 19:32 0 Sti_Trace.log
27.07.2005 19:28 1.348 regopt.log
27.07.2005 19:28 231 system.ini
27.07.2005 19:28 231 system.tmp
27.07.2005 19:06 308 nsw.log
27.07.2005 19:02 829 OEWABLog.txt
27.07.2005 18:59 8.192 REGLOCS.OLD
27.07.2005 18:58 48.693 iis6.log
27.07.2005 18:58 15.907 comsetup.log
27.07.2005 18:58 7.959 ntdtcsetup.log
27.07.2005 18:58 10.187 tsoc.log
27.07.2005 18:58 1.252 tabletoc.log
27.07.2005 18:58 4.382 imsins.log
27.07.2005 18:58 885 ocmsn.log
27.07.2005 18:53 0 control.ini
27.07.2005 18:53 316.640 WMSysPr9.prx
27.07.2005 18:51 749 WindowsShell.Manifest
27.07.2005 18:49 14.732 ocgen.log
27.07.2005 18:49 1.487 MedCtrOC.log
27.07.2005 18:49 871 msgsocm.log
27.07.2005 18:49 11.538 FaxSetup.log
27.07.2005 18:49 1.023 sessmgr.setup.log
27.07.2005 18:49 2.790 netfxocm.log
27.07.2005 18:48 37 vbaddin.ini
27.07.2005 18:48 36 vb.ini
27.07.2005 18:48 133 DtcInstall.log
27.07.2005 18:47 10.228 msmqinst.log
27.07.2005 18:45 200 cmsetacl.log
05.08.2004 13:00 65.978 Seifenblase.bmp
05.08.2004 13:00 14.043 SET8.tmp
05.08.2004 13:00 17.362 Rhododendron.bmp
05.08.2004 13:00 2 desktop.ini
05.08.2004 13:00 1.086.058 SET4.tmp
05.08.2004 13:00 1.014.663 SET3.tmp
05.08.2004 13:00 65.954 Pr„riewind.bmp
05.08.2004 13:00 1.035.264 explorer.exe
05.08.2004 13:00 17.062 Kaffeetasse.bmp
05.08.2004 13:00 9.522 Zapotek.bmp
05.08.2004 13:00 10.752 hh.exe
05.08.2004 13:00 15.872 TASKMAN.EXE
05.08.2004 13:00 26.582 Granit.bmp
05.08.2004 13:00 94.800 twain.dll
05.08.2004 13:00 70.144 NOTEPAD.EXE
05.08.2004 13:00 50.688 twain_32.dll
05.08.2004 13:00 49.680 twunk_16.exe
05.08.2004 13:00 25.600 twunk_32.exe
05.08.2004 13:00 1.405 msdfmap.ini
05.08.2004 13:00 153.600 regedit.exe
05.08.2004 13:00 18.944 vmmreg32.dll
05.08.2004 13:00 82.944 clock.avi
05.08.2004 13:00 80 explorer.scf
05.08.2004 13:00 1.272 Blaue Spitzen 16.bmp
05.08.2004 13:00 26.680 F„cher.bmp
05.08.2004 13:00 16.730 Feder.bmp
05.08.2004 13:00 65.832 Santa Fe-Stuck.bmp
05.08.2004 13:00 257.568 winhelp.exe
05.08.2004 13:00 288.768 winhlp32.exe
05.08.2004 13:00 48.680 winnt.bmp
05.08.2004 13:00 48.680 winnt256.bmp
05.08.2004 13:00 17.336 Angler.bmp
05.08.2004 13:00 34.818 wmprfDEU.prx
05.08.2004 13:00 707 _default.pif
07.06.1999 15:32 260.096 Diddl ohne DirectX.scr
07.06.1999 15:32 281.088 Diddl.scr
21.10.1998 17:43 328.704 IsUn0407.exe
95 Datei(en) 6.913.453 Bytes
0 Verzeichnis(se), 30.882.308.096 Bytes frei




Verzeichnis von C:\

27.11.2005 16:02 0 sys.txt
27.11.2005 16:02 4.931 system.txt
27.11.2005 16:01 345 systemtemp.txt
27.11.2005 15:59 92.319 system32.txt
27.11.2005 15:56 1.032 smitfiles.txt
27.11.2005 15:42 402.182.144 hiberfil.sys
27.11.2005 15:42 1.048.576.000 pagefile.sys
26.11.2005 16:58 288.570 vrbackup.vra
26.11.2005 16:43 7.600.533 Spyware Doctor 3.2.2.417 for Windows.zip
27.07.2005 18:53 0 CONFIG.SYS
27.07.2005 18:53 0 IO.SYS
27.07.2005 18:53 0 MSDOS.SYS
27.07.2005 18:53 0 AUTOEXEC.BAT
27.07.2005 18:44 211 boot.ini
05.08.2004 13:00 4.952 bootfont.bin
05.08.2004 13:00 251.184 ntldr
05.08.2004 13:00 47.564 NTDETECT.COM
17 Datei(en) 1.459.049.785 Bytes
0 Verzeichnis(se), 30.882.304.000 Bytes frei

#2 hiaz444

Start -- alle Programme -- Zubehör -- Editor und kopiere folgenden Text rein:

dir %Systemdrive%\wininet.dll /a h /s > files.txt
start notepad files.txt

- Speichern als: wininet.bat
- abspeichern unter : Dateityp: alle Dateien
- speichere auf dem Desktop
- Locate wininet.bat -- doppelklick auf die bat-Datei , der Editor öffnet sich -- poste den Text

smitRem TOOL (Entfernungstool)
http://noahdfear.geekstogo.com/
öffne smitRem folder,Doppelklick: RunThis.bat
warte, bis der Scan beendet ist (der Bildschirm wird blau werden. das ist normal)
suche smitfiles.txt und poste die Textdatei in den Thread
__________
MfG Sabina

rund um die PC-Sicherheit