Spyware eingefangen die ich nicht loswerde

#16 Habe ich jetzt so gemacht. Ich brauchte nicht noch einmal scannen, da ich Counter Spy noch nicht abgeschaltet hatte.....

....habe jetzt alles gelöscht.....und starte den PC neu.....

#17 look.zip laden - entpacken - look.bat - doppeltklicken - kopiere den Text ab, der erscheint
http://virus-protect.org/zip/look.zip
__________
MfG Sabina

rund um die PC-Sicherheit

#18 Hier der Text von Look:

Datentr„ger in Laufwerk C: ist WINDOWS
Volumeseriennummer: 1564-190C

Verzeichnis von C:\Dokumente und Einstellungen\Oliver\Anwendungsdaten

18.04.2004 18:39 <DIR> .
18.04.2004 18:39 <DIR> ..
18.04.2004 18:39 <DIR> IDENTI~1 Identities
18.04.2004 19:40 <DIR> TUNEUP~1 TuneUp Software
18.04.2004 19:50 <DIR> ADOBE Adobe
18.04.2004 19:51 <DIR> ADOBEUM AdobeUM
19.04.2004 16:50 <DIR> MSN6
05.04.2006 17:02 11.126 wklnhst.dat
21.04.2004 08:11 <DIR> HELP Help
21.04.2004 13:55 <DIR> STEGAN~1 Steganos3
26.05.2004 11:21 <DIR> MOZILLA Mozilla
26.05.2004 11:22 <DIR> THUNDE~1 Thunderbird
28.05.2004 06:06 <DIR> AHEAD Ahead
20.07.2004 17:11 <DIR> PHOENIX Phoenix
24.07.2004 09:52 <DIR> MACROM~1 Macromedia
27.09.2004 17:44 <DIR> SUN Sun
28.09.2004 17:22 <DIR> REAL Real
24.10.2004 07:42 <DIR> ULEADS~1 Ulead Systems
06.07.2005 08:11 71.056 GDIPFO~1.DAT GDIPFONTCACHEV1.DAT
14.06.2005 17:34 <DIR> LAVASOFT Lavasoft
13.08.2005 10:37 <DIR> LEADER~1 Leadertech
01.02.2006 17:21 <DIR> FILEMA~1 FileMaker
10.03.2006 17:27 <DIR> CANNAP~1 .CannaPower
27.04.2006 16:02 5 kc.tmp
3 Datei(en) 82.187 Bytes
21 Verzeichnis(se), 16.650.977.280 Bytes frei
Datentr„ger in Laufwerk C: ist WINDOWS
Volumeseriennummer: 1564-190C

Verzeichnis von C:\Dokumente und Einstellungen\All Users\Anwendungsdaten

18.04.2004 18:06 <DIR> .
18.04.2004 18:06 <DIR> ..
18.04.2004 19:40 <DIR> TUNEUP~1 TuneUp Software
19.04.2004 16:50 <DIR> MSN6
21.04.2004 20:09 <DIR> NVIEW_~1 nView_Profiles
09.05.2004 08:31 <DIR> QUICKT~1 QuickTime
09.05.2004 08:37 <DIR> OLYMPUS
19.05.2004 15:45 <DIR> SPYBOT~1 Spybot - Search & Destroy
24.10.2004 07:32 <DIR> ULEADS~1 Ulead Systems
07.03.2005 18:21 <DIR> ADOBE Adobe
01.02.2006 14:18 <DIR> ANTIVI~1 AntiVir PersonalEdition Classic
12.02.2006 08:33 305 ADDR_F~1.HTM addr_file.html
1 Datei(en) 305 Bytes
11 Verzeichnis(se), 16.650.977.280 Bytes frei
Datentr„ger in Laufwerk C: ist WINDOWS
Volumeseriennummer: 1564-190C

Verzeichnis von C:\WINDOWS\tasks

18.08.2001 14:00 65 desktop.ini
15.06.2006 21:49 6 SA.DAT
2 Datei(en) 71 Bytes
0 Verzeichnis(se), 16.650.977.280 Bytes frei

#19 1.
Download Registry Search by Bobbi Flekman
http://virus-protect.org/artikel/tools/regsearch.html
und doppelklicken, um zu starten. in: "Enter search strings" (reinschreiben oder reinkopieren)

KillAndClean

in edit und klicke "Ok".
Notepad wird sich oeffnen -- kopiere den Text ab und poste ihn.

--------------
2.
Start > Ausfuehren --> reinschreiben --> cmd.exe
und ok. kopiere rein und poste alles, was im Texteditor erscheint

Zitat

dir /s /a "c:\KillAndClean*.*" > c:\find.txt & start notepad c:\find.txt

«
__________
MfG Sabina

rund um die PC-Sicherheit

#20 Das ist der Text vom Notepad:

REGEDIT4

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.1.0

; Results at 15.06.2006 22:23:20 for strings:
; 'killandclean
killandclean'
; Strings excluded from search:
; (None)
; Search in:
; Registry Keys Registry Values Registry Data
; HKEY_LOCAL_MACHINE HKEY_USERS


; End Of The Log...

Mit Punkt 2. komme ich leider nicht klar? ....Was muß ich da genau machen?

Jetzt hab ich es doch noch:

Datentr„ger in Laufwerk C: ist WINDOWS
Volumeseriennummer: 1564-190C

Mehr steht da nicht!

Aber unter C:\WINDOWS\System32\cmd.exe
dir /s /a "c:\KillAndClean*.*" > c:\find.txt & start notepad c:\find.txt

..........erscheint Datei nicht gefunden

#21 o.k. es war nur eine Ueberpruefung (sehen, ob KillandClean noch auf dem Rechner ist......
http://virus-protect.org/artikel/spyware/killandclean.html
es ist wieder alles o.k. ,)
__________
MfG Sabina

rund um die PC-Sicherheit

#22 Vielen Dank für die tolle Hilfe, alleine hätte ich das sicher nicht hinbekommen!

Danke!!!