C:\WINDOWS\System32\??anregw.exe

#16 Incident Status Location

Spyware:spyware/new.net Reported C:\WINDOWS\NDNuninstall4_94.exe
Virus:application/winfixer2005 Reported C:\PROGRAMME\GEMEINSAME DATEIEN\WinSoftware
Adware:adware/downloadware Reported C:\PROGRAMME\DownloadWare
Adware:adware/mediatickets Reported Windows Registry
Spyware:Cookie/Hitbox Reported C:\Dokumente und Einstellungen\Andy\Cookies\andy@hitbox[1].txt
Spyware:Cookie/QuestionMarket Reported C:\Dokumente und Einstellungen\Andy\Cookies\andy@questionmarket[1].txt
Spyware:Cookie/Doubleclick Reported C:\Dokumente und Einstellungen\Andy\Cookies\andy@doubleclick[1].txt
Spyware:Cookie/Advertising Reported C:\Dokumente und Einstellungen\Andy\Cookies\andy@advertising[2].txt
Spyware:Cookie/Itrack Reported C:\Dokumente und Einstellungen\Andy\Cookies\andy@ilead.itrack[2].txt
Spyware:Cookie/Atlas DMT Reported C:\Dokumente und Einstellungen\Andy\Cookies\andy@atdmt[1].txt
Spyware:Cookie/Tradedoubler Reported C:\Dokumente und Einstellungen\Andy\Cookies\andy@tradedoubler[2].txt
Spyware:Cookie/Falkag Reported C:\Dokumente und Einstellungen\Andy\Cookies\andy@as-eu.falkag[1].txt
Spyware:Cookie/WebtrendsLive Reported C:\Dokumente und Einstellungen\Andy\Cookies\andy@statse.webtrendslive[1].txt
Spyware:Cookie/Statcounter Reported C:\Dokumente und Einstellungen\Andy\Cookies\andy@statcounter[2].txt
Spyware:Cookie/Mediaplex Reported C:\Dokumente und Einstellungen\Andy\Cookies\andy@mediaplex[1].txt
Spyware:Cookie/Falkag Reported C:\Dokumente und Einstellungen\Andy\Cookies\andy@as1.falkag[2].txt
Spyware:Cookie/2o7.net Reported C:\Dokumente und Einstellungen\Andy\Cookies\andy@2o7[1].txt
Spyware:Cookie/Microsofte Reported C:\Dokumente und Einstellungen\Andy\Cookies\andy@microsofteup.112.2o7[1].txt
Adware:Adware/Novo Reported C:\WINDOWS\system32\np\cekirkbhhr.exe
Adware:Adware/PurityScan Reported C:\WINDOWS\system32\m?hta.exe
Adware:Adware/PurityScan Reported C:\WINDOWS\system32\Shex.exe
Adware:Adware/PurityScan Reported C:\WINDOWS\system32\fgttzyqk.dll
Adware:Adware/PurityScan Reported C:\WINDOWS\system32\w?crtupd.exe
Spyware:Spyware/New.net Reported C:\WINDOWS\NDNuninstall4_94.exe
Spyware:Spyware/New.net Reported C:\WINDOWS\NDNuninstall4_88.exe
Spyware:Cookie/Hitbox Reported C:\Dokumente und Einstellungen\Andy\Cookies\andy@hitbox[1].txt
Spyware:Cookie/QuestionMarket Reported C:\Dokumente und Einstellungen\Andy\Cookies\andy@questionmarket[1].txt
Spyware:Cookie/Doubleclick Reported C:\Dokumente und Einstellungen\Andy\Cookies\andy@doubleclick[1].txt
Spyware:Cookie/Advertising Reported C:\Dokumente und Einstellungen\Andy\Cookies\andy@advertising[2].txt
Spyware:Cookie/Itrack Reported C:\Dokumente und Einstellungen\Andy\Cookies\andy@ilead.itrack[2].txt
Spyware:Cookie/Atlas DMT Reported C:\Dokumente und Einstellungen\Andy\Cookies\andy@atdmt[1].txt
Spyware:Cookie/Tradedoubler Reported C:\Dokumente und Einstellungen\Andy\Cookies\andy@tradedoubler[2].txt
Spyware:Cookie/Falkag Reported C:\Dokumente und Einstellungen\Andy\Cookies\andy@as-eu.falkag[1].txt
Spyware:Cookie/WebtrendsLive Reported C:\Dokumente und Einstellungen\Andy\Cookies\andy@statse.webtrendslive[1].txt
Spyware:Cookie/Statcounter Reported C:\Dokumente und Einstellungen\Andy\Cookies\andy@statcounter[2].txt
Spyware:Cookie/Mediaplex Reported C:\Dokumente und Einstellungen\Andy\Cookies\andy@mediaplex[1].txt
Spyware:Cookie/Falkag Reported C:\Dokumente und Einstellungen\Andy\Cookies\andy@as1.falkag[2].txt
Spyware:Cookie/2o7.net Reported C:\Dokumente und Einstellungen\Andy\Cookies\andy@2o7[1].txt
Spyware:Cookie/Microsofte Reported C:\Dokumente und Einstellungen\Andy\Cookies\andy@microsofteup.112.2o7[1].txt
Virus:Application/Winfixer2005 Reported C:\Programme\Gemeinsame Dateien\WinSoftware\CrXML.dll
Virus:Application/Winfixer2005 Reported C:\Programme\Gemeinsame Dateien\WinSoftware\PCheck.dll
Adware:Adware/BrilliantDigital Reported C:\Programme\Kazaa\bdcore.dll
Adware:Adware/DownloadWare Reported C:\Programme\DownloadWare\Temp\rh.exe
Adware:Adware/DownloadWare Reported C:\Programme\cdmweb\amrtdnvhvk.exe
LG Andy

#17 Andy007m

1.
Internet - Explorer -- Menü Extras -- Internetoptionen -- Sicherheit
Delete (loeschen) Cookies

2.
gehe zur Systemsteuerung --> Internetoptionen --> auf dem Reiter Allgemein bei Temporäre Internetdateien klickst du Dateien löschen --> auch bei Alle Offlineinhalte löschen das Häkchen setzen und mit OK bestätigen

3.
KILLBOX - Pocket KillBox
http://virus-protect.org/killbox.html

Options: Delete on Reboot --> anhaken
und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "---- klicke auf "no",und kopiere das nächste rein, erst beim letzten auf "yes"
reinkopieren:

C:\WINDOWS\system32\np\cekirkbhhr.exe
C:\WINDOWS\system32\m?hta.exe
C:\WINDOWS\system32\Shex.exe
C:\WINDOWS\system32\fgttzyqk.dll
C:\WINDOWS\system32\w?crtupd.exe
C:\WINDOWS\NDNuninstall4_94.exe
C:\WINDOWS\NDNuninstall4_88.exe
C:\Programme\Gemeinsame Dateien\WinSoftware\CrXML.dll
C:\Programme\Gemeinsame Dateien\WinSoftware\PCheck.dll
C:\Programme\cdmweb\amrtdnvhvk.exe
C:\Programme\DownloadWare\Temp\rh.exe

PC neustarten

4.
loesche:
C:\Programme\cdmweb
C:\PROGRAMME\GEMEINSAME DATEIEN\WinSoftware
C:\PROGRAMME\DownloadWare
C:\WINDOWS\system32\np

5.
Lade und scanne--> dann kopiere hier den scanreport
http://virus-protect.org/artikel/tools/finditnt2000xp.zip

6.
dann scanne noch mal (zur Ueberpruefung)
spyxposer und berichte
http://virus-protect.org/antispytools.html
__________
MfG Sabina

rund um die PC-Sicherheit