ICH brauche informationen bei spyfalcon

#1 also ich soll ja hier mein windows log rein kopieren also mach ich mal das


1.log : Verzeichnis von C:\WINDOWS\system32

11.05.2006 15:08 4.976 stdole3.tlb
11.05.2006 15:07 7.168 simpole.tlb
11.05.2006 15:07 3.725 nvapps.xml
11.05.2006 15:07 43.008 hp6D36.tmp
11.05.2006 15:07 36.877 ld50B1.tmp
11.05.2006 13:09 10.236 atmclk.exe
11.05.2006 12:44 66.048 dcomcfg.exe
11.05.2006 10:53 176.128 appmagr.dll
11.05.2006 10:46 47.117 regperf.exe
09.05.2006 20:12 2.206 wpa.dbl
09.05.2006 20:12 241.536 FNTCACHE.DAT
03.05.2006 10:59 43.520 CmdLineExt03.dll
24.04.2006 22:25 21.840 SIntfNT.dll
24.04.2006 22:25 17.212 SIntf32.dll
24.04.2006 22:25 12.067 SIntf16.dll
26.03.2006 20:28 40.836 perfc009.dat
26.03.2006 20:28 314.508 perfh009.dat
26.03.2006 20:28 320.094 perfh007.dat
26.03.2006 20:28 49.174 perfc007.dat
26.03.2006 20:28 732.342 PerfStringBackup.INI
11.01.2006 22:24 0 jupdate-1.5.0_06-b05.log

2.LOg :
Verzeichnis von C:\DOKUME~1\TONI~1.SLO\LOKALE~1\Temp

11.05.2006 14:57 6.394 hijackthis.log
23.01.2006 15:36 429 datFind.bat

3.Log:Verzeichnis von C:\WINDOWS

11.05.2006 15:07 0 0.log
11.05.2006 15:06 2.048 bootstat.dat
11.05.2006 15:05 32.584 SchedLgU.Txt
11.05.2006 12:55 166.592 setupact.log
11.05.2006 11:25 454.712 setupapi.log
10.05.2006 17:58 54.156 QTFont.qfn
10.05.2006 17:57 288.880 WMSysPrx.prx
10.05.2006 17:48 116 NeroDigital.ini
10.05.2006 00:05 3.029 mozver.dat
02.05.2006 21:56 0 nsreg.dat
24.04.2006 22:27 34.061 DIIUnin.dat
24.04.2006 22:16 2.829 DIIUnin.pif
24.04.2006 22:16 102.400 DIIUnin.exe
18.04.2006 15:25 155.079 Directx.log
15.04.2006 02:58 393 cmmixer.ini
11.04.2006 17:22 676 win.ini
11.04.2006 17:22 227 system.ini
09.04.2006 22:22 15.832 wmsetup.log
09.04.2006 22:21 316.640 WMSysPr9.prx
21.03.2006 01:40 524.642 gtg293.exe
21.03.2006 01:35 449.024 bh.dll
17.03.2006 21:05 377.344 aip.exe
14.02.2006 01:30 50 wiaservc.log
14.02.2006 01:30 216 wiadebug.log
09.02.2006 18:16 183.296 NDNuninstall7_22.exe
01.02.2006 23:24 22.044 Windows Update.log
01.02.2006 21:36 78.336 Thumbs.db
15.01.2006 14:52 920 QIII.INI
13.01.2006 18:08 183.296 NDNuninstall7_14.exe
11.01.2006 20:21 34 control.ini

und nun soll ich diese sachen wie "regperf.exe" mit hilfe des killbox löschen oda?

#2 ToniA

Laden und alles auf dem Desktop entpacken:

spyfalcon.zip -> http://virus-protect.org/zip/spyfalcon.zip -> entpacken auf dem Desktop -> spyfalcon.reg

SmitRem2.8
http://noahdfear.geekstogo.com/click%20counter/click.php?id=1
Doppelklick: smitRem.exe -> Klicke: Start --> klicke: ok

..................................

KILLBOX - Pocket KillBox
http://virus-protect.org/killbox.html

Options: Delete on Reboot --> anhaken
und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "---- klicke auf "no",und kopiere das nächste rein, erst beim letzten auf "yes"
reinkopieren: ............

C:\WINDOWS\system32\stdole3.tlb
C:\WINDOWS\system32\simpole.tlb
C:\WINDOWS\system32\nvapps.xml
C:\WINDOWS\system32\hp6D36.tmp
C:\WINDOWS\system32\ld50B1.tmp
C:\WINDOWS\system32\atmclk.exe
C:\WINDOWS\system32\dcomcfg.exe
C:\WINDOWS\system32\appmagr.dll
C:\WINDOWS\system32\regperf.exe
C:\WINDOWS\NDNuninstall7_22.exe
C:\WINDOWS\NDNuninstall7_14.exe
C:\WINDOWS\aip.exe
C:\WINDOWS\gtg293.exe
C:\WINDOWS\bh.dll

**
Computer in den abgesicherten Modus neustarten (F8 beim Starten drücken). http://www.bsi.bund.de/av/texte/wiederher.htm

**
Die Datei "spyfalcon.reg" auf dem Desktop doppelklicken --> und mit "ja"/"yes" der Registry beifügen

**
öffne smitRem --> Doppelklick: RunThis.bat
warte, bis der Scan beendet ist (der Bildschirm wird blau werden. das ist normal)
wenn ein uninstaller vorhanden ist, den smitRem entfernt, wird der uninstaller gestartet.
Klicke einfach den Uninstall button und warte, bis deinstalliert wurde.

**
Datenträgerbereinigung: und Löschen der Temporary-Dateien
Start - Ausführen - cleanmgr (reinschreiben)
Klick: Temporäre Internet Files/Temporäre Internet Dateien -> o.k.
Klick: Temporäre Dateien -> o.k

boote wieder in den Normalmodus

**
deaktiviere die Systemwiederherstellung (XP) (dann aktiviere sie wieder)
Arbeitsplatz-->rechtsklick, dann auf Eigenschaften--->Reiter Systemwiederherstellung--->Häkchen setzen bei Systemwiederherstellung auf allen Laufwerken deaktivieren.

SCANNE
http://virus-protect.org/artikel/tools/superantispyware.html
__________
MfG Sabina

rund um die PC-Sicherheit