Adwarepunisher -.-''

#1 Hi,
mein rechner wurde vom adwarepunisher befallen...

datfind.bat sagt dazu:


Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 14FC-BF75

Verzeichnis von C:\WINDOWS\system32

04.02.2006 16:22 0 winlfl32.dll
04.02.2006 15:59 268 mswinup32.dll
04.02.2006 15:51 29.696 intxt.exe
04.02.2006 15:51 0 mswinxml.dll
04.02.2006 15:49 111.784 FNTCACHE.DAT
04.02.2006 13:30 60.928 mswinf32.exe
04.02.2006 13:03 8.192 exa32.exe
04.02.2006 12:45 53.760 mswinb32.dll
04.02.2006 12:45 53.760 mswinb32.exe
04.02.2006 12:43 77.824 winapi32.dll
04.02.2006 12:43 40.964 shell386.exe
29.01.2006 16:37 2.184 wpa.dbl



Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 14FC-BF75

Verzeichnis von C:\DOKUME~1\DARKVI~1\LOKALE~1\Temp

04.02.2006 16:06 272.948 regsearch.zip
04.02.2006 15:59 16.384 ~DFA45C.tmp
2 Datei(en) 289.332 Bytes
0 Verzeichnis(se), 793.227.264 Bytes frei


Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 14FC-BF75

Verzeichnis von C:\WINDOWS

04.02.2006 16:22 84 winamp.ini
04.02.2006 15:51 1.663 download-btn.gif
04.02.2006 15:51 72 bg.gif
04.02.2006 15:51 14.607 back.gif
04.02.2006 15:51 1.478 buy-btn.gif
04.02.2006 15:51 11.776 temp.000.exe
04.02.2006 15:49 0 0.log
04.02.2006 15:49 159 wiadebug.log
04.02.2006 15:49 2.048 bootstat.dat
04.02.2006 15:47 50 wiaservc.log
04.02.2006 12:49 400 ODBC.INI
04.02.2006 12:44 2.161 adw.htm
03.02.2006 16:24 668 win.ini
03.02.2006 16:24 227 system.ini
23.01.2006 23:05 40 nero.INI
23.01.2006 21:42 54.156 QTFont.qfn
01.01.2006 19:33 138 CS_MD_T.ini




Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 14FC-BF75

Verzeichnis von C:\

04.02.2006 16:25 0 sys.txt
04.02.2006 16:24 5.978 system.txt
04.02.2006 16:24 346 systemtemp.txt
04.02.2006 16:23 96.075 system32.txt
04.02.2006 15:49 402.653.184 pagefile.sys
03.02.2006 16:24 355 boot.ini
24.01.2006 21:35 146 YServer.txt

#2 DarkVisions

arbeite bitte die Remove-Anleitung ab
http://virus-protect.org/artikel/spyware/adwarepunisher.html

ich habe die bfu heute erstellt...und ich will wissen, ob es funktioniert.
Deshalb poste nach dem Abarbeiten noch mal die 4 Logs von Datfindbat
__________
MfG Sabina

rund um die PC-Sicherheit

#3 Ich muss sagen BFU hats gebracht ^^ *freuz* DANKEEE das ding hat echt genervt... *knutscha laufdrück*


Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 14FC-BF75

Verzeichnis von C:\WINDOWS\system32

04.02.2006 23:38 0 NvApps.xml
04.02.2006 15:49 111.784 FNTCACHE.DAT
29.01.2006 16:37 2.184 wpa.dbl

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 14FC-BF75

Verzeichnis von C:\DOKUME~1\DARKVI~1\LOKALE~1\Temp


Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 14FC-BF75

Verzeichnis von C:\WINDOWS

04.02.2006 23:37 0 0.log
04.02.2006 23:37 159 wiadebug.log
04.02.2006 23:37 2.048 bootstat.dat
04.02.2006 23:36 50 wiaservc.log
04.02.2006 16:22 84 winamp.ini
04.02.2006 12:49 400 ODBC.INI
03.02.2006 16:24 227 system.ini
03.02.2006 16:24 668 win.ini


Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 14FC-BF75

Verzeichnis von C:\

04.02.2006 23:41 0 sys.txt
04.02.2006 23:41 5.690 system.txt
04.02.2006 23:41 136 systemtemp.txt
04.02.2006 23:40 95.580 system32.txt
04.02.2006 23:37 402.653.184 pagefile.sys
03.02.2006 16:24 355 boot.ini