Pop-ups (Win Antivir, Errorsafe) - C:\WINDOWS\Fonts\ewbcac.dll

#16 nun poste bitte noch mal die 6 logs von datfindbat
__________
MfG Sabina

rund um die PC-Sicherheit

#17 Hallo Sabina, wann schläfst Du eigentlich ??? Du bist ja echt toll und unermüdlich ! :-)

Meine Frage: mit datfind.bat 6 NEU zu erstellende oder die 6 alten ?

#18 neu erstellen, klar , also wieder klicken, falls die logs zweimal gleich erscheinen, das 2.Log posten
__________
MfG Sabina

rund um die PC-Sicherheit

#19 Siehst, so geht´s mit "Unversierten" - ich kann mir vorstellen, wie Ihr da manchmal die Hände überm Kopf zusammenschlägt und denkt - was für Vollidi... da draussen ! :-) Bittesehr:

DATFIND LOG 1:


Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: FC34-9123

Verzeichnis von C:\WINDOWS\system32

17.11.2006 08:00 464 EraserAHS.log
17.11.2006 08:00 15.802 coh.cache
17.11.2006 08:00 3.861 EraserAHS.tlg
17.11.2006 07:54 2.206 wpa.dbl
17.11.2006 07:52 1.080 settings.sfm
17.11.2006 07:52 11.564 DVCState-{00000002-00000000-00000003-00001102-00000004-10051102}.rfx
17.11.2006 07:52 1.080 settingsbkup.sfm
17.11.2006 07:52 29.352 BMXBkpCtrlState-{00000002-00000000-00000003-00001102-00000004-10051102}.rfx
17.11.2006 07:52 29.352 BMXCtrlState-{00000002-00000000-00000003-00001102-00000004-10051102}.rfx
17.11.2006 07:52 30.912 BMXStateBkp-{00000002-00000000-00000003-00001102-00000004-10051102}.rfx
17.11.2006 07:52 30.912 BMXState-{00000002-00000000-00000003-00001102-00000004-10051102}.rfx
15.11.2006 19:30 230 spupdsvc.inf
14.11.2006 08:40 48.824 S32EVNT1.DLL
08.11.2006 02:38 10.342.824 MRT.exe
04.11.2006 14:14 1.245.696 msxml4.dll
03.11.2006 11:18 16.832 amcompat.tlb
03.11.2006 11:18 23.392 nscompat.tlb
03.11.2006 09:14 10.752 BASSMOD.dll
03.11.2006 01:43 185.952 rmoc3260.dll
03.11.2006 01:41 5.632 pndx5032.dll
03.11.2006 01:41 6.656 pndx5016.dll
03.11.2006 01:41 278.528 pncrt.dll
29.10.2006 08:21 37.760 perfc009.dat
29.10.2006 08:21 305.318 perfh009.dat
29.10.2006 08:21 309.810 perfh007.dat
29.10.2006 08:21 45.672 perfc007.dat
29.10.2006 08:21 705.468 PerfStringBackup.INI
27.10.2006 02:44 13.312 ieudinit.exe



DATFIND LOG 2:

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: FC34-9123

Verzeichnis von C:\DOKUME~1\Schirmer\LOKALE~1\Temp

17.11.2006 10:11 3.277 LVCOMSX.LOG
17.11.2006 08:03 412 jusched.log
17.11.2006 07:53 1.096 WCESLog.log
17.11.2006 07:53 559 WCESCOMM.LOG
17.11.2006 07:49 127.378 avenger.zip
02.04.2006 08:29 24.613 IadHide5.dll
6 Datei(en) 157.335 Bytes
0 Verzeichnis(se), 21.737.803.776 Bytes frei


DATFIND LOG 3:

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: FC34-9123

Verzeichnis von C:\WINDOWS

17.11.2006 07:54 0 0.log
17.11.2006 07:54 1.650.834 WindowsUpdate.log
17.11.2006 07:54 50 wiaservc.log
17.11.2006 07:54 237 wiadebug.log
17.11.2006 07:53 4.958.588 {00000002-00000000-00000003-00001102-00000004-10051102}.CDF
17.11.2006 07:53 2.048 bootstat.dat
17.11.2006 07:51 32.592 SchedLgU.Txt
16.11.2006 08:20 1.116.323 iis6.log
16.11.2006 08:20 260.641 comsetup.log
16.11.2006 08:20 205.697 ntdtcsetup.log
16.11.2006 08:20 459.967 tsoc.log
16.11.2006 08:20 48.333 tabletoc.log
16.11.2006 08:20 49.406 ocmsn.log
16.11.2006 08:20 1.393 imsins.log
16.11.2006 08:20 18.845 KB922760.log



DATFIND LOG 4:

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: FC34-9123

Verzeichnis von C:\WINDOWS\temp

17.11.2006 09:43 219 WGAErrLog.txt
17.11.2006 07:54 409 WGANotify.settings
2 Datei(en) 628 Bytes
0 Verzeichnis(se), 21.737.795.584 Bytes frei

DATFIND LOG 5:

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: FC34-9123

Verzeichnis von C:\WINDOWS\Downloaded Program Files

27.03.2006 12:00 5.019 swflash.inf
19.08.2005 15:53 516 CTPID.inf
19.08.2005 15:52 32.768 CTPID.ocx
29.06.2005 17:17 227 opuc.inf
23.06.2005 15:53 523 CTSUEng.inf
22.06.2005 18:37 225.280 CTSUEng.ocx
26.05.2005 03:19 291 wuweb.inf
04.03.2005 03:52 752 jinstall-1_5_0_02.inf
09.02.2005 15:54 1.271 erma.inf
24.11.2004 11:24 526 custappx3.inf
24.11.2004 11:24 91.776 eclientedit.dll
24.11.2004 11:24 232.576 custappx3.dll
04.09.2003 09:24 65 desktop.ini
25.08.2003 17:12 1.096 iuctl.inf
30.06.2003 21:41 1.689 WMV9VCM.inf
15 Datei(en) 594.375 Bytes
0 Verzeichnis(se), 21.737.791.488 Bytes frei


DATFIND LOG 6:

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: FC34-9123

Verzeichnis von C:\

17.11.2006 10:19 0 sys.txt
17.11.2006 10:18 986 down.txt
17.11.2006 10:17 334 tmp.txt
17.11.2006 10:16 16.691 system.txt
17.11.2006 10:15 542 systemtemp.txt
17.11.2006 10:12 126.942 system32.txt
17.11.2006 07:56 654 contents.txt
17.11.2006 07:53 6.716 avenger.txt
17.11.2006 07:53 104.857.600 pagefile.sys
16.11.2006 18:35 434 VundoFix.txt
16.11.2006 16:00 15.174 files.txt
16.11.2006 15:52 365 find.txt
16.11.2006 15:12 26.483 vm404.log
16.11.2006 15:02 19.405 ComboFix.txt
16.11.2006 14:23 19.209 ComboFix2.txt
16.11.2006 14:02 137 ComboFix3.txt
27.06.2006 18:46 77 FilterLog.log


ca. 3 Monate - ich hoffe, es passt so - die 6 neuen LOGS wieder abspeichern ?

#20 nun zum wichtigsten: kommen noch popups ?? eigentlich muesste laut logs der Vundo geloescht sein.
__________
MfG Sabina

rund um die PC-Sicherheit

#21 SUPER - Vundofix findet nichts mehr - ich müsste mit dem Internet Explorer surfen, um zu sehen, ob tatsächlich noch was kommt, denn bei Firefox war´s auffallend ruhig - auch die Ereignisfenster des Norton beim Hochfahren ("Downloader" bzw. "Infostealer" geblockt) erscheinen nicht mehr.
Du bist großartig !!!

P.S.: welche alten "Entfernungsprozess"-Dateien sollte ich jetzt noch löschen ?

Und noch eine Frage: Bei der vor kurzem erfolgten Installation des Updates von Norton Internet Security 2007 (hatte Version 2006) zeigte es an, daß man Spybot 1.4 vom System entfernen soll, weil die beiden Programme offenbar inkompatibel sein sollen - hab ich zwar gemacht, aber ich arbeite grundsätzlich gerne mit Spybot und frage mich, ob dies nicht ein firmeninterner Zwist sein dürfte (Norton vs. Spybot) und man Spybot nicht trotzdem ruhig am Rechner laufen lassen kann. Hast Du dazu event. Infos ?

#22 1.
du kannst die logs und dats und bats alle loeschen - oder heb sie dir auf als Erinnerung

2.
ich halte nicht viel vom Spybot, da er andere Virenscanner behindert. (meine private Meinung)

3.
wenn es noch Probleme geben sollte - melde dich - und alles Gute
__________
MfG Sabina

rund um die PC-Sicherheit

#23 Ganz herzlichen Dank für Deine tolle Hilfe !