Spyaxe entfernt trotzdem Registry einträge

#1 Hallo,
ich habe mit der Anleitung den Spyaxe versucht zu entfernen. Scheitn auch ganz gut geklappt zu haben. Die typischen Symptome sind weg.
Hab dann zur Überprüfung noch das Registry Search Tool angewendet.
Der meldet leider folgendes:
REGEDIT4
; RegSrch.vbs © Bill James

; Registry search results for string "SpyAxe" 03.01.2006 15:08:27

; NOTE: This file will be deleted when you close WordPad.
; You must manually save this file to a new location if you want to refer to it again later.
; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SpyAxe]

[HKEY_USERS\S-1-5-21-1177238915-1677128483-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
"g"="C:\\Dokumente und Einstellungen\\Tanja\\Desktop\\spyaxe.reg"

[HKEY_USERS\S-1-5-21-1177238915-1677128483-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\reg]
"b"="C:\\Dokumente und Einstellungen\\Tanja\\Desktop\\spyaxe.reg"

[HKEY_USERS\S-1-5-21-1177238915-1677128483-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\SpyAxe]

[HKEY_USERS\S-1-5-21-1177238915-1677128483-725345543-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\\Programme\\SpyAxe\\spyaxe.exe"="Anti-spyware software"

[HKEY_USERS\S-1-5-21-1177238915-1677128483-725345543-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\\DOKUME~1\\Tanja\\LOKALE~1\\Temp\\~nsu.tmp\\Au_.exe"="SpyAxe Software Installer"

Was kann ich jetzt machen? Ist das so in Ordnung, ich denke nicht.
Vielleicht könnt ihr mir helfen!
Schöne Grüße
Jens

#2 strauchi15

Hijackthis
http://computercops.biz/zx/Merijn/hijackthis.zip
http://virus-protect.org/hjtkurz.html
Lade/entpacke HijackThis in einem Ordner
--> None of the above just start the program --> Save--> Savelog -->es öffnet sich der Editor
nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen"

stelle den Cleaner genauso ein, wie hier angegeben:
http://virus-protect.org/cleanup.html

kopiere die 4 Textdateien
http://virus-protect.org/datfindbat.html
__________
MfG Sabina

rund um die PC-Sicherheit