Trustinbar Probleme |
||
---|---|---|
#0
| ||
12.01.2007, 15:19
...neu hier
Beiträge: 6 |
||
![]() ![]() |
|
|
12.01.2007, 16:15
Ehrenmitglied
![]() Beiträge: 29434 |
#2
Serdradox
«« LSPfix - schreibe, welche dll du rechts oder links findest (nichts loeschen !) http://www.spychecker.com/program/lspfix.html «« poste dieses log hier http://virus-protect.org/artikel/tools/combofix.html «« stelle den CleanUp genauso ein, wie hier angegeben: http://virus-protect.org/cleanup.html «« Kopiere diese 6 Textdateien ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab) http://virus-protect.org/datfindbat.html __________ MfG Sabina rund um die PC-Sicherheit |
|
![]() ![]() |
|
|
12.01.2007, 18:00
...neu hier
Themenstarter Beiträge: 6 |
#3
Hab ich alles so gemacht und da will ich mal anfangen was ich alles herausgefunden habe:
Die .dll Dateien Standen nur links mswsock.dll TCP/IP winrnr.dll NTDS wshbth.dll Bluetooth Namespace spacklsp.dll Protocol handler rsvpsp.dll Protocol handler Zitat "Dominik" - 07-01-12 17:29:15 Service Pack 2das war schritt2 schritt 3 hab ich genauso eingestellt und schritt 4 ist hier: system32.txt Zitat Volume in Laufwerk C: hat keine Bezeichnung.systemtemp: Zitat Volume in Laufwerk C: hat keine Bezeichnung.windows.txt (wird hier aber system.txt genannt): Zitat Volume in Laufwerk C: hat keine Bezeichnung.temp.txt: Zitat Volume in Laufwerk C: hat keine Bezeichnung.down.txt: Zitat Volume in Laufwerk C: hat keine Bezeichnung.und zum schluss c.txt (hier aber sys.txt): Zitat Volume in Laufwerk C: hat keine Bezeichnung.Ich hoffe mal das ihr was damit anfangen könnt |
|
![]() ![]() |
|
|
13.01.2007, 00:03
Ehrenmitglied
![]() Beiträge: 29434 |
#4
Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als listen.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die listen.bat doppelt klicken--> kopiere den Text, der erscheint
Zitat cd\ __________ MfG Sabina rund um die PC-Sicherheit |
|
![]() ![]() |
|
|
13.01.2007, 11:02
...neu hier
Themenstarter Beiträge: 6 |
#5
Das kam dabei raus:
Zitat Volume in Laufwerk C: hat keine Bezeichnung. |
|
![]() ![]() |
|
|
13.01.2007, 18:29
Ehrenmitglied
![]() Beiträge: 29434 |
#6
Serdradox
0. lade WinsockFix - nicht anwenden Grund: ich habe new.net mit ins avengerscript gepackt, wie es ausschaut ist die newdotnet7_48.dll nicht im winsock, denn wenn sie doch vorhanden ist, kommst du nach loeschen nicht mehr ins Internet. wenn es also probleme mit dem internet geben sollte- dann wende winsock-fix an ! WinsockFix - WindowsXP http://www.winsockfix.nl/ 1. öffne das HijackThis -- Button "scan" -- vor diese Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten Zitat O2 - BHO: (no name) - {192c5b4a-3efd-40c7-9f99-c472deb8efc0} - C:\Programme\QualityCodec\isaddon.dll (file missing)2. Avenger http://virus-protect.org/artikel/tools/avenger.html kopiere rein Zitat Registry values to delete:Klicke die grüne Ampel das Script wird nun ausgeführt, dann wird der PC automatisch neustarten «« scanne mit smitfraudfix - Option 1 und 2 ( lasse auch die Registry mitreinigen) http://virus-protect.org/artikel/tools/smitfrautfix.html -------------------------------------------------------------------- »» scanne mit counterspy, stelle nach dem scan alles auf remove und poste den scanreport http://virus-protect.org/counterspy.html __________ MfG Sabina rund um die PC-Sicherheit |
|
![]() ![]() |
|
|
13.01.2007, 22:26
...neu hier
Themenstarter Beiträge: 6 |
#7
Das ist dabei rausgekommen (nur leider ist der Text zu lang deshalb gibts den nochmal als Anhang)
P.s. Die Ordner lassen sich jetzt auch wieder wenn das Internet an ist öffnen genauso wie der Explorer. Dennoch habe ich hier das Ergebniss als .txt Datei hochgeladen Anhang: CounterSpy.txt
|
|
![]() ![]() |
|
|
13.01.2007, 23:35
Ehrenmitglied
![]() Beiträge: 29434 |
#8
loesche das backup vom avenger, leere den Papierkorb, scanne mit ewido "remove infections" klicken - und poste den report
http://virus-protect.org/onlinescan.html __________ MfG Sabina rund um die PC-Sicherheit |
|
![]() ![]() |
|
|
Habe jetzt mal Hijack drüberlaufen lassen und kam zu diesem Ergebniss (mit dem ich selber nicht sehr viel anfangen kann)
Zitat
Ich hoffe hier jmd. zu finden der mir das gut Erklären kann (will ja meinen Pc nicht neu aufsetzen)MfG
Serdradox