Spyaxe - was sonst

#1 Hallo zusammen!

Habe mir vor 2 Tagen diesen fiesen SpyAxe eingefangen. Bei einem Seitenaufruf ging plötzlich die Windows Bild- und Faxanzeige auf, es öffnete sich für kurze Zeit ein Bild und war auch schon wieder weg. Und danach die Probleme wie dieses blinkende Icon in der System-Tray oder beim Start des Browsers die Umleitung auf die SpyAxe-Seiten.
Habe mir nun die Anleitung zum Entfernen von Sabina zu Herzen genommen und bin nun bei Schritt 4 angelangt.
Das blinkende Icon ist nun weg und es bilden sich keine Verknüpfungen von SpyAxe auf dem Desktop und in der Startleiste mehr.
Bei Überprüfung mit datfindbat zeigt sich folgendes:

Datentr„ger in Laufwerk C: ist BOOT
Volumeseriennummer: 2496-AFED

Verzeichnis von C:\WINDOWS\system32

29.12.2005 14:06 376.016 perfh009.dat
29.12.2005 14:06 386.338 perfh007.dat
29.12.2005 14:06 51.814 perfc009.dat
29.12.2005 14:06 62.578 perfc007.dat
29.12.2005 14:06 886.928 PerfStringBackup.INI
29.12.2005 11:47 2.206 wpa.dbl
27.12.2005 21:13 0 ignorelist.dat
09.12.2005 01:21 2.723.680 MRT.exe
01.12.2005 04:31 1.492.480 shdocvw.dll
24.11.2005 00:58 1.022.464 browseui.dll
24.11.2005 00:58 3.013.632 mshtml.dll
08.11.2005 20:20 236.760 FNTCACHE.DAT
05.11.2005 04:16 606.208 urlmon.dll
05.11.2005 04:16 1.056.256 danim.dll
04.11.2005 16:27 534.280 LegitCheckControl.DLL
21.10.2005 04:40 664.064 wininet.dll
21.10.2005 04:40 474.112 shlwapi.dll
21.10.2005 04:40 530.944 mstime.dll
21.10.2005 04:40 146.432 msrating.dll
21.10.2005 04:40 39.424 pngfilt.dll
21.10.2005 04:40 448.512 mshtmled.dll
21.10.2005 04:40 96.768 inseng.dll
21.10.2005 04:40 205.312 dxtrans.dll
21.10.2005 04:40 152.064 cdfview.dll
21.10.2005 04:40 251.392 iepeers.dll
21.10.2005 04:40 55.808 extmgr.dll
20.10.2005 23:25 1.094.144 esent.dll
13.10.2005 00:11 15.584 spmsg.dll
13.10.2005 00:11 118.784 sirenacm.dll

-------------------------------------------------------

Verzeichnis von C:\DOKUME~1\JRGHIR~1\LOKALE~1\Temp

-------------------------------------------------------

Verzeichnis von C:\WINDOWS

29.12.2005 15:04 794.400 ntbtlog.txt
29.12.2005 15:04 6.104 ModemLog_Bluetooth DUN Modem.txt
29.12.2005 15:04 6.098 ModemLog_Bluetooth Fax Modem.txt
29.12.2005 15:04 0 0.log
29.12.2005 15:04 3.922 ModemLog_Creatix V.9X DSP Data Fax Modem.txt
29.12.2005 15:04 1.246.003 WindowsUpdate.log
29.12.2005 15:04 159 wiadebug.log
29.12.2005 15:04 50 wiaservc.log
29.12.2005 15:04 2.048 bootstat.dat
29.12.2005 15:01 224.399 setupact.log
29.12.2005 14:40 32.618 SchedLgU.Txt
29.12.2005 11:50 513.917 setupapi.log
28.12.2005 12:04 54.156 QTFont.qfn
28.12.2005 11:51 202 NeroDigital.ini
28.12.2005 11:00 352.859 wmsetup.log
14.12.2005 17:31 116.677 ntdtcsetup.log
14.12.2005 17:31 26.459 ocmsn.log
14.12.2005 17:31 1.393 imsins.log
14.12.2005 17:31 192.278 comsetup.log
14.12.2005 17:31 86.276 iis6.log
14.12.2005 17:31 220.443 tsoc.log
14.12.2005 17:31 10.411 KB910437.log
14.12.2005 17:31 289.465 ocgen.log
14.12.2005 17:31 27.842 msgsocm.log
14.12.2005 17:31 559.773 FaxSetup.log
14.12.2005 17:31 24.498 updspapi.log
14.12.2005 17:31 1.393 imsins.BAK
14.12.2005 17:31 16.303 KB905915.log
05.12.2005 21:57 503 SMSI.INI
29.11.2005 01:55 159.744 boinc.scr
11.11.2005 20:27 547 BioVL.ini
08.11.2005 21:22 7.718 cdplayer.ini
08.11.2005 20:07 11.801 KB896424.log
07.11.2005 21:59 316.640 WMSysPr9.prx
23.10.2005 14:30 1.080 AUTOLNCH.REG
20.10.2005 20:25 1.409 QTFont.for
15.10.2005 09:54 22.048 KB901017.log
15.10.2005 09:54 24.475 KB902400.log
15.10.2005 09:54 15.048 KB896688.log
15.10.2005 09:54 14.122 KB905414.log
15.10.2005 09:54 13.870 KB900725.log
15.10.2005 09:53 11.236 KB904706.log
15.10.2005 09:53 11.856 KB905749.log

--------------------------------------------------------

Verzeichnis von C:\

29.12.2005 15:06 0 sys.txt
29.12.2005 15:06 14.207 system.txt
29.12.2005 15:06 127 systemtemp.txt
29.12.2005 15:06 102.352 system32.txt
29.12.2005 15:04 536.399.872 hiberfil.sys
29.12.2005 15:04 805.306.368 pagefile.sys
29.12.2005 15:00 1.379 smitfiles.txt
08.12.2005 22:28 37.760 stub.log
23.10.2005 14:30 0 Log.txt

--------------------------------------------------------


Kann leider mit diesen Daten nichts anfangen. Könnte dies bitte jemand überprüfen und mir sagen, ob mein System nun wieder sauber ist, oder ob ich noch weitere Schritte zum Entfernen dieser blöden Spyware unternehmen muss?

Schon mal besten Dank!

Wuckie

#2 LAut diesen Listen, bist du wieder Sauber. Nutzt noch zur Kontrolle Spybot von www.spybot.info
__________
MfG Ralf
SEO-Spam Hunter

#3 Vielen Dank!
Anscheinend ist mein System nun wieder sauber.

Danke den vielen schlauen Köpfen hier in diesem Forum!!!

Wuckie