"WinAntiVirus Pro 2006"-Popup ~ mal wieder

#16 kyougen

Avenger
http://virus-protect.org/artikel/tools/avenger.html
kopiere rein

Zitat

registry keys to delete:
HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ssqrr
HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winwea32
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\SpyQuake2.com

Files to delete:
C:\WINDOWS\system32\rrqss.ini2
C:\WINDOWS\system32\rrqss.bak2
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\rrqss.ini
C:\WINDOWS\system32\rrqss.tmp
C:\WINDOWS\system32\rrqss.bak1
C:\WINDOWS\system32\ssqrr.dll
C:\WINDOWS\system32\iifeefc.dll
C:\WINDOWS\system32\winwea32.dll

Folders to delete:
C:\Programme\SpyQuake2.com

Klicke die gruene Ampel
das Script wird nun ausgeführt, dann wird der PC automatisch neustarten

**
poste das log vom avenger, was nach neustart erscheint und berichte, ob die Popups verschwunden sind.
__________
MfG Sabina

rund um die PC-Sicherheit

#17 Sabina... du bist die beste
erstmal 1000 Dank für die schnelle antwort, die zudem noch das problem gelöst hat!

hier das avenger log:

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\djmhclbm

*******************

Script file located at: \??\C:\Program Files\fxenmvjo.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\system32\rrqss.ini2 deleted successfully.
File C:\WINDOWS\system32\rrqss.bak2 deleted successfully.
File C:\WINDOWS\system32\mcrh.tmp deleted successfully.
File C:\WINDOWS\system32\rrqss.ini deleted successfully.
File C:\WINDOWS\system32\rrqss.tmp deleted successfully.
File C:\WINDOWS\system32\rrqss.bak1 deleted successfully.
File C:\WINDOWS\system32\ssqrr.dll deleted successfully.
File C:\WINDOWS\system32\iifeefc.dll deleted successfully.


File C:\WINDOWS\system32\winwea32.dll not found!
Deletion of file C:\WINDOWS\system32\winwea32.dll failed!

Could not process line:
C:\WINDOWS\system32\winwea32.dll
Status: 0xc0000034

das pop up erscheint nicht mehr und auch die explorer.exe verbraucht nicht mehr 100% meiner systemleistung -.-

nochmals danke
gruß joel