TR/Proxy.Dlena.AS - TR/Kolweb.B.15Thema ist geschlossen! |
||
---|---|---|
Thema ist geschlossen! |
||
#0
| ||
10.12.2006, 00:49
Ehrenmitglied
Beiträge: 29434 |
||
|
||
10.12.2006, 00:50
Ehrenmitglied
Themenstarter Beiträge: 29434 |
#2
Hallo
ich arbeite grundsaetzlich nicht per PM - also alle logs bitte hier posten 1. poste das log http://virus-protect.org/artikel/tools/combofix.html 2. stelle den CleanUp genauso ein, wie hier angegeben: http://virus-protect.org/cleanup.html 3. Kopiere diese 6 Textdateien ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab) http://virus-protect.org/datfindbat.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
||
10.12.2006, 23:23
...neu hier
Beiträge: 10 |
#3
Herzlichen Dank für den Hinweis
1. das log von combofix : Zitat F.B - 06-12-10 22:19:22.34 Service Pack 12. CleanUp wie angegeben virus-protect 3. die 6 Textdateien von datfind.bat Zitat Volume in Laufwerk C: hat keine Bezeichnung.Ich grüsse herzlich jauli Dieser Beitrag wurde am 10.12.2006 um 23:43 Uhr von jauli f editiert.
|
|
|
||
11.12.2006, 09:31
Ehrenmitglied
Themenstarter Beiträge: 29434 |
#4
jauli f
«« Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als fixme.reg mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. Die Datei "fixme.reg" auf dem Desktop doppelklicken und der Registry mit "ja" oder "yes" beifügen Zitat REGEDIT4Avenger http://virus-protect.org/artikel/tools/avenger.html kopiere rein Zitat Registry values to replace with dummy:Klicke die grüne Ampel das Script wird nun ausgeführt, dann wird der PC automatisch neustarten »» lösche das Backup vom Avenger unter C:\Avenger\backup.zip + leere den Papierkorb «« Hoster.zip http://www.funkytoad.com/download/hoster.zip Press 'Restore Original Hosts' and press 'OK' Exit Program. «« scanne mit smitfraudfix - Option 1 und 2 ( lasse auch die Registry mitreinigen) http://virus-protect.org/artikel/tools/smitfrautfix.html ---------------------------------------------------------------------------- «« scanne und poste den scanreport http://virus-protect.org/cureit.html + poste noch mal das log vom HijacktHis + poste noch mal die 6 logs von datfindbat __________ MfG Sabina rund um die PC-Sicherheit |
|
|
||
12.12.2006, 22:16
...neu hier
Beiträge: 10 |
#5
Ich bin zurück
1. scanreport http://virus-protect.org/cureit.html (siehe Anhang) 2. das log vom HijacktHis Zitat Logfile of HijackThis v1.99.13. die 6 logs von datfindbat Zitat Volume in Laufwerk C: hat keine Bezeichnung.Das scannen mit Dr. Cureit (Punkt 1) hat sehr lange gedauert. Ansonsten bin ich froh und erkenne den Heilungsfortschritt. Was gibts noch zu tun? Grüsse jauli Dr Anhang: CureIt.txt Dieser Beitrag wurde am 12.12.2006 um 22:31 Uhr von jauli f editiert.
|
|
|
||
12.12.2006, 23:36
Ehrenmitglied
Themenstarter Beiträge: 29434 |
#6
Avenger
http://virus-protect.org/artikel/tools/avenger.html kopiere rein Zitat Registry values to replace with dummy:klicke die gruene ampel, nach neustart erscheint ein log vom Avenger - poste es hier + noch mal die 6 logs von datfindbat __________ MfG Sabina rund um die PC-Sicherheit |
|
|
||
13.12.2006, 00:05
...neu hier
Beiträge: 10 |
#7
OK, habs gemacht.
1. Zitat Logfile of The Avenger version 1, by Swandog462. Zitat Volume in Laufwerk C: hat keine Bezeichnung.Mein DANK Grüsse Jauli |
|
|
||
13.12.2006, 00:07
Ehrenmitglied
Themenstarter Beiträge: 29434 |
#8
ServiceFilter.zip
http://virus-protect.org/artikel/tools/ServiceFilter.zip - entzippen - doppelklick auf die datei ServiceFilter.vbs - versions-nummer bestätigen - scannen - öffnen von wordpad oder editor erlauben - POST_THIS.TXT abkopieren __________ MfG Sabina rund um die PC-Sicherheit |
|
|
||
13.12.2006, 00:14
...neu hier
Beiträge: 10 |
#9
Nochnmals OK
Zitat The script did not recognize the services listed below.Und Merci |
|
|
||
13.12.2006, 00:22
Ehrenmitglied
Themenstarter Beiträge: 29434 |
#10
Avenger
Zitat Files to delete:«« Download Registry Search by Bobbi Flekman http://virus-protect.org/artikel/tools/regsearch.html und doppelklicken, um zu starten. in: "Enter search strings" (reinkopieren) {40A2988E-C954-4DDE-BD08-453191805BB9} in edit und klicke "Ok". Notepad wird sich oeffnen -poste was erscheint gleiches mit: ldcore.dll PSDream Windows Overlay Components {43AB77A0-24E3-45F4-BDAB-7D2AFCD9EE79} {C004DEC2-2623-438e-9CA2-C9043AB28508} {F28A40D7-AD0E-034A-C651-5F0ED76232E6} __________ MfG Sabina rund um die PC-Sicherheit |
|
|
||
13.12.2006, 01:25
...neu hier
Beiträge: 10 |
#11
So und weiter gehts...
Zitat REGEDIT4Liebe Grüsse Jauli |
|
|
||
13.12.2006, 09:35
Ehrenmitglied
Themenstarter Beiträge: 29434 |
#12
jauli f
1. Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als fixme.reg mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. Die Datei "fixme.reg" auf dem Desktop doppelklicken und der Registry mit "ja" oder "yes" beifügen Zitat REGEDIT42. Avenger Zitat registry keys to delete:3. scanne und poste den scanreport (Panda) http://virus-protect.org/onlinescan.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
||
13.12.2006, 13:40
...neu hier
Beiträge: 10 |
#13
Voilà
2. Zitat Logfile of The Avenger version 1, by Swandog46Panda funktioniert nicht bei mir... habe allerdings das folgende nicht gemacht: Zitat Wenn man einen Fehler bekommt bei PandaActivescan, muss man in der Registry folgendes löschen:Wie tut man dies? Und diesen Virus hat mein AV-Programm während dem misglückten Versuch von Panda gemeldet. Grüsse jauli Anhang: dok.doc Dieser Beitrag wurde am 13.12.2006 um 14:23 Uhr von jauli f editiert.
|
|
|
||
13.12.2006, 14:33
Ehrenmitglied
Themenstarter Beiträge: 29434 |
#14
der Antivirus verhindert den Download
oder lasse ihn vom Antivirus akzeptieren - oder scanne mit kaspersky http://virus-protect.org/onlinescan.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
||
13.12.2006, 23:00
...neu hier
Beiträge: 10 |
#15
Also, ich glaub das hat geklappt, hier der Report
Zitat -------------------------------------------------------------------------------sollte ich noch andere Rubriken scannen? Lieb Gruss Jauli |
|
|
||
Zitat
__________
MfG Sabina
rund um die PC-Sicherheit