Recht penetranter "Windows...Alert"+Popups+Antispyware *seufz*

#46 0.
Versteckte- und Systemdateien sichtbar machen
http://virus-protect.org/invisible.html

1.
leere den Papierkorb

2.
Avenger

Zitat

Files to delete:

C:\RECYCLER\S-1-5-21-268589332-4242579586-737221297-1008\Dc20.zip\EGDHTML_1024.DLL
C:\RECYCLER\S-1-5-21-268589332-4242579586-737221297-1008\Dc20.zip\ISTACTIVEX.INF
C:\RECYCLER\S-1-5-21-268589332-4242579586-737221297-1008\Dc32.zip\OFFICESCAN.EXE\OFFICESCAN.EXE
C:\RECYCLER\S-1-5-21-268589332-4242579586-737221297-1008\Dc32.zip\SMARTDRV.EXE\SMARTDRV.EXE

**
poste den report vom avenger

**
versuche, im abgesicherten modus zu loeschen:

C:\RECYCLER\S-1-5-21-268589332-4242579586-737221297-1008\Dc20.zip
C:\RECYCLER\S-1-5-21-268589332-4242579586-737221297-1008\Dc32.zip


..berichte, ob es geklappt hat
__________
MfG Sabina

rund um die PC-Sicherheit

#47 0. -Ydone
1. ->done
2.

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\ownccjpe

*******************

Script file located at: \??\C:\Program Files\cqfksoor.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:



Could not open file C:\RECYCLER\S-1-5-21-268589332-4242579586-737221297-1008\Dc20.zip\EGDHTML_1024.DLL for deletion
Deletion of file C:\RECYCLER\S-1-5-21-268589332-4242579586-737221297-1008\Dc20.zip\EGDHTML_1024.DLL failed!

Could not process line:
C:\RECYCLER\S-1-5-21-268589332-4242579586-737221297-1008\Dc20.zip\EGDHTML_1024.DLL
Status: 0xc000003a



Could not open file C:\RECYCLER\S-1-5-21-268589332-4242579586-737221297-1008\Dc20.zip\ISTACTIVEX.INF for deletion
Deletion of file C:\RECYCLER\S-1-5-21-268589332-4242579586-737221297-1008\Dc20.zip\ISTACTIVEX.INF failed!

Could not process line:
C:\RECYCLER\S-1-5-21-268589332-4242579586-737221297-1008\Dc20.zip\ISTACTIVEX.INF
Status: 0xc000003a



Could not open file C:\RECYCLER\S-1-5-21-268589332-4242579586-737221297-1008\Dc32.zip\OFFICESCAN.EXE\OFFICESCAN.EXE for deletion
Deletion of file C:\RECYCLER\S-1-5-21-268589332-4242579586-737221297-1008\Dc32.zip\OFFICESCAN.EXE\OFFICESCAN.EXE failed!

Could not process line:
C:\RECYCLER\S-1-5-21-268589332-4242579586-737221297-1008\Dc32.zip\OFFICESCAN.EXE\OFFICESCAN.EXE
Status: 0xc000003a



Could not open file C:\RECYCLER\S-1-5-21-268589332-4242579586-737221297-1008\Dc32.zip\SMARTDRV.EXE\SMARTDRV.EXE for deletion
Deletion of file C:\RECYCLER\S-1-5-21-268589332-4242579586-737221297-1008\Dc32.zip\SMARTDRV.EXE\SMARTDRV.EXE failed!

Could not process line:
C:\RECYCLER\S-1-5-21-268589332-4242579586-737221297-1008\Dc32.zip\SMARTDRV.EXE\SMARTDRV.EXE
Status: 0xc000003a


Completed script processing.

*******************

Finished! Terminate.
----------------------------


Im abgesicherten Modus finde ich nur eine änliche Datei:
C:\RECYLER\S-1-5-21-268589332-4242579586-737221297-500
bis auf die 500 am Ende ist sie sonst gleich->nicht gelöscht.

#48 Start-Ausfuehren
DOS windows oeffnet sich

kopiere rein und danach klicke "enter"

Zitat

attrib -h -s c:\recycler

warte ein bisschen und dann kopiere und wieder "enter"

Zitat

del c:\recycler

schliesse Windows und starte den PC neu

dann scanne noch mal mit Multi_AV.exe und berichte
__________
MfG Sabina

rund um die PC-Sicherheit

#49 Des erste ging.Beim zweiten kam Fehlermeldung:
"del" konnte nicht gefunden werden.blabla Klicke auf Suchen um eine Datei zu suchen.

Trotzdem Neu gestartet.

Soll ich trotzdem nochmal mit Multi_AV.exe scannen?

#50 ja, scanne noch mal, ich bin mir nicht sicher, ob das proggie geloescht hat...ich denke aber eher nein
__________
MfG Sabina

rund um die PC-Sicherheit

#51 08/14/2006 19:05:00


Options:
"C:\WINDOWS\SYSTEM32" /UNZIP /WINMEM /SUB /ANALYZE /PANALYZE /STREAMS /CLEAN /ALL /DEL /MIME /PROGRAM /EXCLUDE C:\AV-CLS\EXCLIST.TXT /HTML "C:\AV-CLS\MCAFEE\SCANREPORT.HTML"

Scanning C: [BOOT]
Scanning C:\WINDOWS\SYSTEM32\*.*

Summary report on C:\WINDOWS\SYSTEM32\*.*
File(s)
Total files: ........... 7861
Clean: ................. 7851
Possibly Infected: ..... 0
Cleaned: ............... 0
Non-critical Error(s): 1


Time: 00:05.04
-----------------------------------------------------------------------

08/14/2006 18:35:48


Options:
"C:\WINDOWS" /UNZIP /WINMEM /SUB /ANALYZE /PANALYZE /STREAMS /CLEAN /ALL /DEL /MIME /PROGRAM /EXCLUDE C:\AV-CLS\EXCLIST.TXT /HTML "C:\AV-CLS\MCAFEE\SCANREPORT.HTML"

Scanning C: [BOOT]
Scanning C:\WINDOWS\*.*

Summary report on C:\WINDOWS\*.*
File(s)
Total files: ........... 71127
Clean: ................. 71115
Possibly Infected: ..... 0
Cleaned: ............... 0
Non-critical Error(s): 1


Time: 00:21.24
----------------------------------------------------------------------------

08/14/2006 17:51:17


Options:
"C:\" /UNZIP /WINMEM /SUB /ANALYZE /PANALYZE /STREAMS /CLEAN /ALL /DEL /MIME /PROGRAM /EXCLUDE C:\AV-CLS\EXCLIST.TXT /HTML "C:\AV-CLS\MCAFEE\SCANREPORT.HTML"

Scanning C: [BOOT]
Scanning C:\*.*

Summary report on C:\*.*
File(s)
Total files: ........... 177244
Clean: ................. 177155
Possibly Infected: ..... 0
Cleaned: ............... 0
Non-critical Error(s): 2


Time: 00:42.11

#52 na gut, bist entlassen, bis zum naechsten Mal
Hab mehr acht, was du laedst und wo du surfst.... nicht auf alles klicken, was blinkt.
__________
MfG Sabina

rund um die PC-Sicherheit

#53 Oh? Jetzt isser wieder "geflickt" worden,nachdem er zerschossen war?
Wow
Ich dacht schon ich müsse formatieren...
Ok,dann mal gaaaaaaaaaaaaaaaaaaaaanz_viel_super_lieben_Dank an dich und für deine Zeit/Mühe))))))))

Und näää,ich hoff nich das ich nochmal kommen muss *g*


Aber eine Frage hab ich noch.
Hab dir doch geschrieben das beim Pc-Start nun auch wieder so ein Popup rechts unten aufgeht und mich zum verbinden mit dem Internet "zwingt".
Ist scheinbar was von ICQ. Des kam plötzlich vor paar Tage nachdem ich ein Programm machte was du mir hier gepostet hattest...
wie bekomm ich das nu wieder weg?

#54 ist wahrscheinlich vom Counterspy, der sich immer einwaehlt und updaten will, buegel noch mal mit ihm uebers System, dann deinstalliere ihn und berichte
__________
MfG Sabina

rund um die PC-Sicherheit

#55 "Counterspy has NOT detected any spyware on your computer"
)

Also nix gefunden.
Was mach ich mit den ganzen anderen Sachen die ich von hier installierte,runtergeladen hab,gespeichert hab usw.?
Die sind ja nun überall verstreut aufm PC...

#56 deinstalliere den Counterspy, das reicht, alles andere packe in einen ordner , nenne ihn "Sicherheit" , man kann ja nie wissen
__________
MfG Sabina

rund um die PC-Sicherheit

#57 Näää,des is viel zu viel *g*
Ich denke ich lösch alles was ich finde runter,weil wenn ichs nicht brauch,bzw. der PC nicht benötigt,kanns weg.

Sollte ich doch mal wieder,was ich ja nicht hoffe,Probleme haben...komm ich natürlich gerne wieder und lass mir so nett und hilfsbereit helfen *g*


btw.
Du solltest damit Geld verdienen...wenn du`s nich eh schon machst