C:\Programme\strCodecThema ist geschlossen! |
||
|---|---|---|
Thema ist geschlossen! |
||
| #0
| ||
|
15.09.2006, 13:33
Ehrenmitglied
 Beiträge: 29434 |
||
 
|
|
|
|
15.09.2006, 13:36
Ehrenmitglied
Themenstarter Beiträge: 29434 |
#2
heino
1. Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als listen.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die listen.bat doppelt klicken--> kopiere den Text, der erscheint Zitat cd\2. Download Registry Search by Bobbi Flekman http://virus-protect.org/artikel/tools/regsearch.html und doppelklicken, um zu starten. in: "Enter search strings" ( reinkopieren) strCodec {6076d2b1-634c-4685-843b-f826045ea5dc} in edit und klicke "Ok". Notepad wird sich oeffnen -- kopiere den Text ab und poste ihn. 3. stelle den CleanUp genauso ein, wie hier angegeben: http://virus-protect.org/cleanup.html 4. Kopiere diese 4 Textdateien ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab) http://virus-protect.org/datfindbat.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
15.09.2006, 20:14
...neu hier
Beiträge: 2 |
#3
Ist ganz schön viel ,das hat er aus gespuckt
ich kann damit nicht viel anfangen bin aber gespannt was al nextes passiert. und vielen dank für die bisherige hilfe. mfg heino REGEDIT4 ; RegSrch.vbs © Bill James ; Registry search results for string "{6076d2b1-634c-4685-843b-f826045ea5dc}" 15.09.2006 20:07:42 ; NOTE: This file will be deleted when you close WordPad. ; You must manually save this file to a new location if you want to refer to it again later. ; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6076d2b1-634c-4685-843b-f826045ea5dc}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6076d2b1-634c-4685-843b-f826045ea5dc}\InProcServer32] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{6076d2b1-634c-4685-843b-f826045ea5dc}"="hemadynamometer" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] "hemadynamometer"="{6076d2b1-634c-4685-843b-f826045ea5dc}" Datentr„ger in Laufwerk C: ist ACER Volumeseriennummer: 2629-16F0 Verzeichnis von C:\ 15.09.2006 20:33 0 sys.txt 15.09.2006 20:32 12.971 system.txt 15.09.2006 20:31 122.880 systemtemp.txt 15.09.2006 20:29 102.086 system32.txt 15.09.2006 20:24 535.351.296 hiberfil.sys 15.09.2006 20:24 802.160.640 pagefile.sys 14.09.2006 17:09 5.655 files.txt 02.12.2005 21:45 3.050 TDSLCheck.txt 14.12.2004 11:43 211 BOOT.INI 14.12.2004 11:31 47.564 NTDETECT.COM 14.12.2004 11:31 251.184 ntldr 13.12.2004 00:57 1.596 Catalog.LiveSubscribe 21.10.2003 17:40 0 IO.SYS 21.10.2003 17:40 0 MSDOS.SYS 21.10.2003 16:49 512 BOOTSECT.DOS 21.10.2003 16:46 70 PRELOAD.AAA 02.04.2003 12:00 4.952 bootfont.bin 17 Datei(en) 1.338.064.667 Bytes 0 Verzeichnis(se), 4.323.491.840 Bytes frei Datentr„ger in Laufwerk C: ist ACER Volumeseriennummer: 2629-16F0 Datentr„ger in Laufwerk C: ist ACER Volumeseriennummer: 2629-16F0 Verzeichnis von C:\WINDOWS 15.09.2006 20:31 1.129.391 WindowsUpdate.log 15.09.2006 20:26 792 win.ini 15.09.2006 20:24 4.228 ModemLog_Agere Systems AC'97 Modem.txt 15.09.2006 20:24 0 0.log 15.09.2006 20:24 2.048 bootstat.dat 15.09.2006 20:23 32.618 SchedLgU.Txt 14.09.2006 14:01 101.668 iis6.log 14.09.2006 14:01 543.490 setupapi.log 14.09.2006 14:01 11.351 KB920685.log 14.09.2006 14:01 694.726 FaxSetup.log 14.09.2006 14:01 399.748 ocgen.log 14.09.2006 14:01 1.374 imsins.log 14.09.2006 14:01 237.454 comsetup.log 14.09.2006 14:01 149.725 ntdtcsetup.log 14.09.2006 14:01 38.309 ocmsn.log 14.09.2006 14:01 36.293 msgsocm.log 14.09.2006 14:01 277.565 tsoc.log 14.09.2006 14:01 13.629 KB920872.log 14.09.2006 14:01 1.374 imsins.BAK 14.09.2006 14:00 11.544 KB919007.log 14.09.2006 14:00 7.724 KB922582.log 14.09.2006 13:59 37.480 updspapi.log 14.09.2006 13:32 62.780 wmsetup.log 11.09.2006 23:00 305 nsw.log 07.06.2006 12:15 49 spacer.gif 07.06.2006 12:14 963 spacer.gif' Datentr„ger in Laufwerk C: ist ACER Volumeseriennummer: 2629-16F0 Verzeichnis von C:\DOKUME~1\audio\LOKALE~1\Temp 15.09.2006 20:25 16.384 Perflib_Perfdata_d28.dat 15.09.2006 20:24 68.983 jusched.log 14.09.2006 14:10 2.468 temp.fr8858 14.09.2006 13:35 11.020 temp.fr1C76 14.09.2006 13:35 51.232 tmp13.tmp 14.09.2006 13:32 717 control.xml Dieser Beitrag wurde am 15.09.2006 um 20:42 Uhr von Heinoge editiert.
|
|
|
|
|
|
|
15.09.2006, 23:33
Ehrenmitglied
Themenstarter Beiträge: 29434 |
#4
ja nun...es war von drei monaten die Rede (von jedem log) die Daten aus dem mittelalter brauche ich nicht
 das fehlt auch: ++ das erste log von datfindbat c.\Windows\System32 ++ Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als listen.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die listen.bat doppelt klicken--> kopiere den Text, der erscheint Zitat cd\ __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
15.09.2006, 23:44
Ehrenmitglied
Themenstarter Beiträge: 29434 |
#5
**
wende Cleanup an http://virus-protect.org/cleanup.html ++ poste das log http://virus-protect.org/artikel/tools/combofix.html ** gehe in die Registry Start - Ausfuehren - regedit bearbeiten - suchen - hemadynamometer [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] loeschen "{6076d2b1-634c-4685-843b-f826045ea5dc}"="hemadynamometer" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] loeschen "hemadynamometer"="{6076d2b1-634c-4685-843b-f826045ea5dc}" ++ avenger http://virus-protect.org/artikel/tools/avenger.html kopiere rein Zitat registry keys to delete:Klicke die gruene Ampel das Script wird nun ausgeführt, dann wird der PC automatisch neustarten ** poste das log vom avenger, was nach neustart erscheint ** öffne das HijackThis -- Button "scan" -- vor die -Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten Zitat O2 - BHO: (no name) - {202a961f-23ae-42b1-9505-ffe3c818d717} - C:\Programme\strCodec\isaddon.dll** scanne mit smitfraud fix und poste die scanreporte von option 1 und 2 http://virus-protect.org/artikel/tools/smitfrautfix.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
17.09.2006, 21:41
...neu hier
Beiträge: 2 |
#6
danke und sorry
für viel wirrwarrrrrrr Logfile of The Avenger version 1, by Swandog46 Running from registry key: \Registry\Machine\System\CurrentControlSet\Services\iobnkuxv ******************* Script file located at: \??\C:\ejsypxcs.txt Script file opened successfully. Script file read successfully Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: File C:\WINDOWS\system32\syycum.dll deleted successfully. File C:\Dokumente und Einstellungen\audio\Lokale Einstellungen\Temp\temp.fr8858 deleted successfully. File C:\Dokumente und Einstellungen\audio\Lokale Einstellungen\Temp\temp.fr1C76 deleted successfully. File C:\Dokumente und Einstellungen\audio\Lokale Einstellungen\Temp\tmp13.tmp deleted successfully. Folder C:\Programme\strCodec deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6076d2b1-634c-4685-843b-f826045ea5dc} deleted successfully. Completed script processing. ******************* Finished! Terminate. hab mal alles so gemacht wie gesagt und kann nix mehr finden was blinkt. bei den scans alles befolgt und es ist genau so wie du es beschriebst gelöscht bis jetzt alles prächtig vielen dank mfg heinoge |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Zitat
__________
MfG Sabina
rund um die PC-Sicherheit