Netpumper / Anti Leech Probbs / Werbefenster

#1 Bin froh das Ich Euch gefunden habe, da ich mir auch gleich zu Beginn
des Jahres so ein nettes unlösbares Probbs mit Netpumper zugezogegen hatte.
Und hier beim durchfosten mancher Beiträge weitergekommen, zuvor schon
vieles verdächtiges etfernt, so auch keines der Antipspyware Proggs geholfen
hatten. Jene Empfehlung der Sabina mit einer listen.bat ward das einzigste
was half, alle anderen Lösungen ich von ihr dazu fand waren bei mir in einem
Pustekuchen aufgegangen.

In der listen.bat > file.txt fand ich dann folgenden Eintrag vor:
" 01.01.2007 itch locks setup internet "

So dazu dann entsprechenden Aufruf per Suche irgendwo in der Registry
lokalisiert und elemeniert. ( zunächst exportiert / gesichert da keine Ahnung
hatte ob es das sein mochte )

Und weiter in: Dokumente und Einstellungen / All Users / ( Anwendungsdaten ? )
dann fündig geworden, Verzeichnis: itch locks setup internet in welchemm 3 Dateien
gelegen: 32camp.exe , toolmfcd.exe , BoobPileBird
Okay, verschoben ... die letztere ohne Endung wollte nicht weg, im abgesicherten
Modus ward das ganze gar nicht aufzufinden, doch nach Neustart ward
auch jene beseitigungsfähig. Voila und nun ist Ruhe seit einer knappen Stund.
Hoffe mal auf Dauer, denn alle anderen Entfernungen von was auch immer
wirklten immer nur rund 1/4 Stund.

Ich postete dies mal hier hinein, für User welche künftig das gleiche Problem
haben. So bleibt da keine lange Suche und ist dann schwupps erledigt.

Gruss patchwork

#2 patchwork

das geht mit zwei Mausklicks zu reinigen

1.
Erstellen eines Hijackthis-Logfiles
http://computercops.biz/zx/Merijn/hijackthis.zip
http://virus-protect.org/hjtkurz.html
Lade/entpacke HijackThis in einem Ordner
--> None of the above just start the program --> Save--> Savelog -->es öffnet sich der Editor
nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen"

2.
Folgen den Anweisungen unter
http://virus-protect.org/cleanup.html
und stelle den CleanUp genauso ein, wie dort angegeben, dann den Rechner neustarten (so werden die temporaeren Dateien geloescht)

3.
combofix anwenden, auch die Datentraegerbereinigung durchfuehren lassen + den Scanreport abkopieren und im Beitrag posten
http://virus-protect.org/artikel/tools/combofix.html
__________
MfG Sabina

rund um die PC-Sicherheit

#3 Und genau das hatte ich ja auch schon von Dir gelesen, nur funktierte
es auf meinem Rechner leider nicht.

Gruss Patchwork

#4 das log vom HijackThis funktioniert doch bestimmt...oder ?
__________
MfG Sabina

rund um die PC-Sicherheit

#5 Ist ja nun im Augenblick nicht mehr so wichtig, auch das es mit dem
Hijack auch nicht hinhaute. Aus dem log wurde ich nämlich gar nicht schlau.
Mit der von dir in irgendeinem Deiner Beiträge im Board erwähnten listen.bat
ging es ruckizucki. Immerhin läuft er seit dem wieder wunderbar, und kein
Werbefenster mehr in Aussicht.