spyware aufm laptop!

#1 hi! windows meldet das ich mit spyware infiziert bin. hab auch schon ein programm laufen lassen (link von diesem forum) und die “probleme” beheben lassen. danach hab ich mit hijackthis die daten auswerten lassen und die dateien auch zum geil gelöscht, die dort als gefährlich gemeldet waren. nun hab ich aber noch eine datei im windows ordner, die sich nich löschen lässt. bin momentan noch auf der arbeit…kannst du mir schon so auskunft geben oder soll ich heute abend die logdatei von hijackthis schicken?

lg nina

#2 Cybernegge

poste alle die logs
http://board.protecus.de/t23188.htm
und schreibe, was sich nicht loeschen laesst.................
__________
MfG Sabina

rund um die PC-Sicherheit

#3 hier die gewünschten daten. uns was für dateien soll ich angeben, die nicht gelöscht werden könnt? achso die aus dem windows ordner? nennt sich "wupdmgr"

#4 Cybernegge

du hast mir viermal das gleiche Log gepostet..korrigiere das bitte.
http://virus-protect.org/datfindbat.html

1.Log Verzeichnis von C:\WINDOWS\system32
2.Log Verzeichnis von C:\DOKUME~1\Username\LOKALE~1\Temp
3.Log Verzeichnis von C:\WINDOWS
4.Log Verzeichnis von C:\
-------------------------------------------------------
im Grunde rate ich dir jedoch zu formatieren, der Lappi ist total verseucht...durch Tools, die du selbst geladen hast.... und wird lange dauern, das alles zu saeubern...........

Zitat

Verzeichnis von C:\WINDOWS\system32

15.05.2006 21:39 2.388 ikhcore.log
15.05.2006 21:37 8.192 udpmod.dll
15.05.2006 21:37 8.192 questmod.dll
15.05.2006 21:37 8.192 jao.dll
15.05.2006 21:37 8.192 bridge.dll
15.05.2006 21:37 8.192 a.exe
15.05.2006 21:37 8.192 runsrv32.exe
15.05.2006 21:37 8.192 txfdb32.dll
15.05.2006 21:37 8.192 runsrv32.dll
15.05.2006 21:37 8.192 wstart.dll
15.05.2006 21:37 8.192 tcpservice2.exe
15.05.2006 21:37 8.192 dailytoolbar.dll
15.05.2006 21:37 8.192 alxres.dll
15.05.2006 21:20 8.192 CWS_iestart.exe
15.05.2006 21:20 8.192 mirarsearch_toolbar.exe
15.05.2006 18:59 35.902 vsconfig.xml
15.05.2006 18:50 2.206 wpa.dbl
15.05.2006 07:43 0 wupdmgr.tmp
15.05.2006 07:38 16.896 winapi32.dll
15.05.2006 07:38 71.172 winsrv32.exe
15.05.2006 07:38 8.708 shell386.exe
15.05.2006 07:09 14.167 ordermas2.dll
15.05.2006 07:08 11.162 azebar.xml
15.05.2006 07:08 10.240 iasada.dll_tobedeleted

Zitat

O2 - BHO: (no name) - {00000000-59D4-4008-9058-080011001200} - (no file)
O2 - BHO: (no name) - {00000000-F09C-02B4-6EC2-AD0300000000} - (no file)
O2 - BHO: (no name) - {3ceff6cd-6f08-4e4d-bccd-ff7415288c3b} - (no file)
O2 - BHO: (no name) - {7b55bb05-0b4d-44fd-81a6-b136188f5deb} - (no file)
O2 - BHO: (no name) - {8333c319-0669-4893-a418-f56d9249fca6} - (no file)
O2 - BHO: (no name) - {D208EAF1-F3BD-4D57-083C-3577D937C4C1} - C:\DOKUME~1\Nina\ANWEND~1\ROADBR~1\nurbtray.exe
O2 - BHO: (no name) - {e52dedbb-d168-4bdb-b229-c48160800e81} - (no file)
O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [NetPumper] "C:\Programme\NetPumper\NetPumperIEProxy.exe"
O4 - HKCU\..\Run: [drawowns] C:\DOKUME~1\Nina\ANWEND~1\1ARMYS~1\pop one.exe
O8 - Extra context menu item: Download with NetPumper - C:\Programme\NetPumper\AddUrl.htm

__________
MfG Sabina

rund um die PC-Sicherheit