DriveCleaner Popup & icq-Suche Popup |
||
|---|---|---|
| #0
| ||
|
07.04.2007, 18:52
...neu hier
Beiträge: 10 |
||
 
|
|
|
|
07.04.2007, 19:00
Ehrenmitglied
 Beiträge: 29434 |
#2
ville
« stelle den CleanUp genauso ein, wie hier angegeben: http://virus-protect.org/cleanup.html « Kopiere diese 6 Textdateien ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab) http://virus-protect.org/datfindbat.html « poste dieses log hier http://virus-protect.org/artikel/tools/combofix.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
08.04.2007, 13:38
...neu hier
Themenstarter Beiträge: 10 |
#3
combofix.log
Zitat "michi" - 07-04-08 13:27:41 Service Pack 2und datafind.log is als .zip angehängt clean up hab ich auch schon als erstes ausgeführt Anhang: 6logs.zip
|
|
|
|
|
|
|
08.04.2007, 13:50
Ehrenmitglied
Beiträge: 29434 |
#4
«
datfindbat : du hast mir 6 mal das gleiche log gepostet - von C:\  bitte noch mal die datfindbat korrekt ausfuehren »» dann gehst du auf E:\ - und fuehrst dort die datfindbat ebenfalls aus __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
08.04.2007, 14:15
...neu hier
Themenstarter Beiträge: 10 |
#5
hmm, ich habs eigentlich genau so gemacht wies in der anleitung steht
 muss ich die bat datei vorher nach E verschieben und dort ausführen? |
|
|
|
|
|
|
08.04.2007, 16:22
Ehrenmitglied
Beiträge: 29434 |
||
|
|
|
|
|
08.04.2007, 20:09
...neu hier
Themenstarter Beiträge: 10 |
#7
ok, hier nochmal
habs jetz in E gemacht, ging wahrscheinlich nich weil ichs vorher auf C ausgeführt hab, aber windows in E installiert ist ^_^ E:\WINDOWS\system32 08.04.2007 20:07 551.230 accdd.ini 08.04.2007 18:13 62.344 perfc009.dat 08.04.2007 18:13 401.064 perfh009.dat 08.04.2007 18:13 415.470 perfh007.dat 08.04.2007 18:13 74.996 perfc007.dat 08.04.2007 18:13 966.250 PerfStringBackup.INI 08.04.2007 18:09 29.100 OODBS.lor 08.04.2007 13:39 1.633.744 jvreoajn.ini 08.04.2007 13:38 123.972 njaoervj.dll 08.04.2007 13:38 48.708 piqfchtp.dll 08.04.2007 13:38 506.616 accdd.bak1 08.04.2007 13:38 280.676 ddcca.dll 08.04.2007 13:29 564.262 oqtss.ini 08.04.2007 13:29 48.708 blslunxl.dll 07.04.2007 16:56 1.633.804 ibdnwvso.ini 07.04.2007 16:10 123.972 osvwndbi.dll 07.04.2007 16:08 511.440 oqtss.bak2 07.04.2007 11:29 2.206 wpa.dbl 06.04.2007 20:47 1.632.199 gqyvdnxj.ini 06.04.2007 16:08 123.972 jxndvyqg.dll 05.04.2007 14:39 1.632.156 mykmtcgy.ini 05.04.2007 14:37 207.304 FNTCACHE.DAT 05.04.2007 14:30 122.062 TZLog.log 05.04.2007 14:11 90 spupdwxp.log 05.04.2007 13:36 123.972 ygctmkym.dll 03.04.2007 22:36 132.116 begswkvg.dll 02.04.2007 20:21 26.694 rqrpnki.dll 02.04.2007 19:54 26.694 fccayab.dll 02.04.2007 19:08 26.694 urqnmjk.dll 02.04.2007 19:05 97 mcrh.tmp 02.04.2007 19:04 26.694 gebaxxv.dll 02.04.2007 18:58 354 tlofdhgl.ini 02.04.2007 18:54 123.972 lghdfolt.dll 02.04.2007 18:54 495.547 oqtss.bak1 02.04.2007 18:48 26.694 hgggdcd.dll Anhang: logs.zip
|
|
|
|
|
|
|
08.04.2007, 21:21
...neu hier
Beiträge: 4 |
#8
Hallo Leute,
ich habe das gleiche Problem. Wäre super, wenn ihr mir auch helfen könntet. Bei mir ist es allerdings nicht nur drivecleaner werbung, sondern auch antivir, poker ... leider. Ich poste hier mal meine Logs. Bei CleanUp konnte ich leider nicht alles einstellen wie angegeben, da der punkt delete prefetch files ausgegraut ist. ich hoff mal das ist nicht so tragisch. Hier die logs: Hijack: Logfile of HijackThis v1.99.1 Scan saved at 21:57:16, on 07.04.2007 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\Explorer.EXE C:\WINNT\system32\wuauclt.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Java\jre1.5.0_06\bin\jusched.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\WINNT\system32\internat.exe C:\WINNT\system32\notepad.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Dokumente und Einstellungen\Administrator\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///C:/Dokumente%20und%20Einstellungen/Administrator/Desktop/doks/start.html R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll F1 - win.ini: run= C:\WESTWOOD\ALARM\INSTICON.EXE O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart O4 - HKLM\..\Run: [WinVNC] "E:\Programme\UltraVNC\WinVNC.exe" -servicehelper O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINNT\system32\oehwrmpy.dll",setvm O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\Run: [Skype] "E:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - E:\Programme\PartyGaming\PartyPoker\RunApp.exe O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - E:\Programme\PartyGaming\PartyPoker\RunApp.exe O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINNT\system32\Shdocvw.dll O16 - DPF: {1E2941E3-8E63-11D4-9D5A-00902742D6E0} (iNotes Class) - https://www.azubi.basf-ag.de/iNotes.cab O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: PostgreSQL Database Server 8.1 (pgsql-8.1) - PostgreSQL Global Development Group - C:\Programme\PostgreSQL\8.1\bin\pg_ctl.exe O23 - Service: VNC Server (winvnc) - Unknown owner - E:\Programme\UltraVNC\WinVNC.exe" -service (file missing) O23 - Service: XAMPP Service (XAMPP) - Unknown owner - C:\Programme\xampp\service.exe (file missing) System32.txt Datentr„ger in Laufwerk C: ist charlie Datentr„gernummer: 20C4-0B09 Verzeichnis von C:\WINNT\system32 08.04.2007 20:41 523.228 yxwvw.ini 08.04.2007 20:37 1.634.558 ypmrwheo.ini 08.04.2007 18:42 16.384 Perflib_Perfdata_320.dat 07.04.2007 22:04 515.216 yxwvw.ini2 07.04.2007 21:25 507.496 yxwvw.bak2 07.04.2007 18:14 123.972 oehwrmpy.dll 07.04.2007 18:14 506.656 yxwvw.bak1 07.04.2007 18:14 280.676 wvwxy.dll 07.04.2007 17:07 409 ehhhk.ini 07.04.2007 17:07 280.676 khhhe.dll 07.04.2007 17:01 26.694 rqrqoml.dll 07.04.2007 17:00 26.694 ddcywxu.dll 05.04.2007 20:48 79.944 FNTCACHE.DAT 05.04.2007 13:32 16.384 Perflib_Perfdata_334.dat 28.03.2007 23:46 375.410 perfh009.dat 28.03.2007 23:46 53.040 perfc009.dat 28.03.2007 23:46 370.346 perfh007.dat 28.03.2007 23:46 64.140 perfc007.dat 28.03.2007 23:46 855.976 PerfStringBackup.INI 28.03.2007 23:45 600 AUTOEXEC.NT 15.03.2007 00:20 151 ' 07.03.2007 22:36 12.619.736 MRT.exe 07.03.2007 20:47 15.072 spmsg.dll 06.03.2007 13:17 381.712 USER32.DLL 06.03.2007 13:17 235.280 GDI32.DLL 06.03.2007 13:17 38.160 mf3216.dll 06.03.2007 13:14 1.642.096 WIN32K.SYS 21.02.2007 18:51 11.407 NULL Systemtemp.txt: Datentr„ger in Laufwerk C: ist charlie Datentr„gernummer: 20C4-0B09 Verzeichnis von C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp 08.04.2007 20:44 54.272 ginstall.dll 08.04.2007 20:15 16.384 ~DFE29D.tmp 08.04.2007 20:12 16.384 ~DF6491.tmp 08.04.2007 18:51 206 jusched.log 4 Datei(en) 87.246 Bytes 0 Verzeichnis(se), 911.454.208 Bytes frei System.txt: Datentr„ger in Laufwerk C: ist charlie Datentr„gernummer: 20C4-0B09 Verzeichnis von C:\WINNT 08.04.2007 18:38 1.313.299 WindowsUpdate.log 07.04.2007 22:35 32.556 SchedLgU.Txt 07.04.2007 21:08 3.050 ACROREAD.INI 07.04.2007 17:15 28 Administrator.acl 05.04.2007 13:35 258.058 comsetup.log 05.04.2007 13:35 596.347 iis5.log 05.04.2007 13:35 1.409 imsins.log 05.04.2007 13:35 16.577 KB925902.log 05.04.2007 13:34 237.743 ocgen.log 05.04.2007 13:34 18.218 ockodak.log 05.04.2007 13:34 83.928 updspapi.log 28.03.2007 23:53 325.930 setupapi.log 28.03.2007 23:45 250 system.ini 27.03.2007 21:31 31 mmdet.log 27.03.2007 21:31 104.407 setupact.log 17.03.2007 17:30 179.819 wmsetup.log 24.02.2007 13:26 1.409 QTFont.for 24.02.2007 13:26 54.156 QTFont.qfn 19.02.2007 18:47 1.418 imsins.BAK 19.02.2007 18:47 15.003 KB924667.log 19.02.2007 18:46 23.921 MDAC25SP3-KB927779-x86-DEU.log 19.02.2007 18:45 14.083 KB918118.log 19.02.2007 18:44 6.795 KB928090-IE6SP1-20070125.120000.log 19.02.2007 18:44 12.976 KB926436.log 19.02.2007 18:42 12.534 KB928843.log 18.02.2007 23:35 439 WIN.INI 18.02.2007 23:34 2 msoffice.ini 16.01.2007 22:12 3.438 KB929969-IE6SP1-20061220.120000.log tmp.txt: Datentr„ger in Laufwerk C: ist charlie Datentr„gernummer: 20C4-0B09 Verzeichnis von C:\WINNT\temp down.txt: Datentr„ger in Laufwerk C: ist charlie Datentr„gernummer: 20C4-0B09 Verzeichnis von C:\WINNT\Downloaded Program Files 27.03.2006 13:00 5.019 swflash.inf 10.11.2005 15:05 876 jinstall-1_5_0_06.inf 27.09.2005 23:25 65 desktop.ini 24.03.2005 11:40 860 inotes.inf 13.05.2004 18:37 348.160 inotes.dll 5 Datei(en) 354.980 Bytes 0 Verzeichnis(se), 911.441.920 Bytes frei sys.txt: Datentr„ger in Laufwerk C: ist charlie Datentr„gernummer: 20C4-0B09 Verzeichnis von C:\ 08.04.2007 21:08 0 sys.txt 08.04.2007 21:07 507 down.txt 08.04.2007 21:06 108 tmp.txt 08.04.2007 21:05 10.712 system.txt 08.04.2007 21:04 449 systemtemp.txt 08.04.2007 20:41 85.125 system32.txt 07.04.2007 22:27 5.577 ComboFix.txt 07.04.2007 22:27 606 ComboFix-quarantined-files.txt 07.04.2007 21:30 18.186 avenger.txt 21.02.2007 18:51 345 TO_InstallLog.txt 24.02.2006 17:18 24 Tipps.csv Combofix: "Administrator" - So 08.04.2007 21:17:19 Service Pack 4 ComboFix 07-04-05 - Running from: "C:\Dokumente und Einstellungen\Administrator\Desktop" ((((((((((((((((((((((((((((((( Files Created from 2007-03-08 to 2007-04-08 )))))))))))))))))))))))))))))))))) 2007-04-08 18:42 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_320.dat 2007-04-07 22:03 515,216 ---hs---- C:\WINNT\system32\yxwvw.ini2 2007-04-07 21:31 <DIR> d-------- C:\avenger 2007-04-07 19:23 507,496 ---hs---- C:\WINNT\system32\yxwvw.bak2 2007-04-07 18:35 <DIR> d-a------ C:\DOKUME~1\ALLUSE~1\ANWEND~1\AntiVir PersonalEdition Classic 2007-04-07 18:14 506,656 ---hs---- C:\WINNT\system32\yxwvw.bak1 2007-04-07 18:14 280,676 ---hs---- C:\WINNT\system32\wvwxy.dll 2007-04-07 18:14 123,972 --a------ C:\WINNT\system32\oehwrmpy.dll 2007-04-07 17:07 280,676 ---hs---- C:\WINNT\system32\khhhe.dll 2007-04-07 17:01 26,694 --a------ C:\WINNT\system32\rqrqoml.dll 2007-04-07 17:00 26,694 --a------ C:\WINNT\system32\ddcywxu.dll 2007-04-05 13:32 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_334.dat 2007-03-24 16:34 17,480 --a------ C:\WINNT\system32\drivers\hamachi.sys 2007-03-24 16:34 <DIR> d-------- C:\DOKUME~1\ADMINI~1\ANWEND~1\Hamachi 2007-03-15 00:14 6,016 --a------ C:\WINNT\system32\drivers\vnccom.SYS 2007-03-15 00:14 5,760 --a------ C:\WINNT\system32\vnchelp.dll 2007-03-15 00:14 4,736 --a------ C:\WINNT\system32\drivers\vncdrv.sys 2007-03-15 00:14 12,800 --a------ C:\WINNT\system32\vncdrv.dll (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-04-08 21:22 123972 --a------ C:\WINNT\system32\qdrqhaga.dll 2007-04-08 18:43 -------- d-------- C:\DOKUME~1\ADMINI~1\ANWEND~1\skype 2007-03-28 23:46 64140 --a------ C:\WINNT\system32\perfc007.dat 2007-03-28 23:46 370346 --a------ C:\WINNT\system32\perfh007.dat 2007-03-24 16:27 -------- d-a------ C:\Programme\icqlite 2007-03-06 13:17 381712 --a------ C:\WINNT\system32\user32.dll 2007-03-06 13:17 38160 --a------ C:\WINNT\system32\mf3216.dll 2007-03-06 13:17 235280 --a------ C:\WINNT\system32\gdi32.dll 2007-03-06 13:14 1642096 --a------ C:\WINNT\system32\win32k.sys 2007-02-21 18:45 -------- d--h----- C:\Programme\installshield installation information 2007-02-21 18:45 -------- d-------- C:\Programme\t-online 2007-02-21 18:39 -------- d-------- C:\Programme\Gemeinsame Dateien\swf studio 2007-02-19 18:42 -------- d-------- C:\Programme\Gemeinsame Dateien\odbc 2007-02-18 23:37 -------- d-------- C:\DOKUME~1\ADMINI~1\ANWEND~1\t-online 2007-02-18 23:35 -------- d-------- C:\Programme\icqtoolbar 2007-01-10 11:58 212992 --a------ C:\WINNT\system32\odbc32.dll (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run] "internat.exe"="internat.exe" "Skype"="\"E:\\Programme\\Skype\\Phone\\Skype.exe\" /nosplash /minimized" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run] "Synchronization Manager"="mobsync.exe /logon" "QuickTime Task"="\"C:\\Programme\\QuickTime\\qttask.exe\" -atboottime" "SunJavaUpdateSched"="C:\\Programme\\Java\\jre1.5.0_06\\bin\\jusched.exe" "ToADiMon.exe"="C:\\Programme\\T-Online\\T-Online_Software_5\\Basis-Software\\Basis1\\ToADiMon.exe -TOnlineAutodialStart" "WinVNC"="\"E:\\Programme\\UltraVNC\\WinVNC.exe\" -servicehelper" "avgnt"="\"C:\\Programme\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min" "SoundService"="rundll32.exe \"C:\\WINNT\\system32\\qdrqhaga.dll\",setvm" [HKEY_USERS\.default\software\microsoft\windows\currentversion\runonce] "^SetupICWDesktop"="C:\\Programme\\Internet Explorer\\Connection Wizard\\icwconn1.exe /desktop" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{483CC496-D041-4545-8D9E-2D64294F97B2}"="" [HKEY_USERS\.default\software\microsoft\windows\currentversion\run] "internat.exe"="internat.exe" HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ddcywxu HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\nwprovau HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wvwxy [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa Authentication Packages REG_MULTI_SZ msv1_0\0nwprovau\0\0 Security Packages REG_MULTI_SZ kerberos\0msv1_0\0schannel\0\0 Notification Packages REG_MULTI_SZ scecli\0\0 [HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost] rpcss REG_MULTI_SZ RpcSs\0\0 wugroup REG_MULTI_SZ wuauserv\0\0 BITSgroup REG_MULTI_SZ BITS\0\0 hklm\software\Microsoft\Windows NT\CurrentVersion\Svchost *netsvcs* WmdmPmSN ******************************************************************** catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006 http://www.gmer.net scanning hidden processes ... scanning hidden services ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 ******************************************************************** Completion time: Sun 2007-04-08 21:24:55 C:\ComboFix-quarantined-files.txt ... 07-04-08 21:24 C:\ComboFix2.txt ... 07-04-07 22:27 Combofic quarantined-files: Code 07-04-08 21:21 216 --a------ C:\Qoobox\Quarantine\Registry_backups\services_nm.reg.cfSchon mal vielen Dank.... Dieser Beitrag wurde am 08.04.2007 um 21:37 Uhr von Chris240185 editiert.
|
|
|
|
|
|
|
09.04.2007, 14:08
...neu hier
Themenstarter Beiträge: 10 |
#9
 mach deinen eigenen thread =P
|
|
|
|
|
|
|
09.04.2007, 17:22
Ehrenmitglied
Beiträge: 29434 |
#10
Chris240185
« wende Vundofix an http://virus-protect.org/artikel/tools/vundofixx.html « Avenger http://virus-protect.org/artikel/tools/avenger.html Input script manually (anhaken) kopiere in: View/edit script Zitat Registry values to delete:Klicke die gruene Ampel das Script wird nun ausgeführt, dann wird der PC automatisch neustarten » scanne und poste den scanreport http://virus-protect.org/ewido.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
09.04.2007, 17:31
Ehrenmitglied
Beiträge: 29434 |
#11
ville
ALLES AUF E:\ anwenden « wende Vundofix an http://virus-protect.org/artikel/tools/vundofixx.html « Avenger http://virus-protect.org/artikel/tools/avenger.html Input script manually (anhaken) kopiere in: View/edit script Zitat registry keys to delete:Klicke die gruene Ampel das Script wird nun ausgeführt, dann wird der PC automatisch neustarten » scanne und poste den scanreport http://virus-protect.org/ewido.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
09.04.2007, 19:36
...neu hier
Beiträge: 4 |
#12
Hier das Resultat meines Scans:
--------------------------------------------------------- AVG Anti-Spyware - Scan-Bericht --------------------------------------------------------- + Erstellt um: 19:26:48 09.04.2007 + Scan-Ergebnis: C:\Programme\Everest Poker\cstart-tmp.exe -> Adware.Casino : Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@livemercial.112.2o7[1].txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@atdmt[1].txt -> TrackingCookie.Atdmt : Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@fastclick[2].txt -> TrackingCookie.Fastclick : Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ivwbox[2].txt -> TrackingCookie.Ivwbox : Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@mediaplex[1].txt -> TrackingCookie.Mediaplex : Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@statcounter[2].txt -> TrackingCookie.Statcounter : Keine Aktion durchgeführt. ::Berichtende Bin ich jetzt geheilt? Danke schonmal bis dahin... |
|
|
|
|
|
|
09.04.2007, 19:45
Ehrenmitglied
Beiträge: 29434 |
#13
Keine Aktion durchgeführt. - alles loeschen lassen
 * Klicke dann auf Einstellungen: "Wie reagieren?" -> auf Löschen stellen » scanne mit kaspersky (C:\ und E:\ ) und poste den report http://virus-protect.org/onlinescan.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
09.04.2007, 21:11
...neu hier
Themenstarter Beiträge: 10 |
#14
k hab alles gemacht, hier noch der scanreport
Zitat --------------------------------------------------------- |
|
|
|
|
|
|
09.04.2007, 22:49
Ehrenmitglied
Beiträge: 29434 |
#15
ville
poste noch mal das 1. log von datfindbat (System32) - von E:\ __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
dann öffnet sich internet explorer (ich nutze eigentlich nur firefox) mit der seite drivecleaner.com und dass ich irgendwas installieren soll, nervt ziemlich
ich hab mal in msconfig bei den autostarts geschaut und da war so eine komische datei namens "osvwndbi.dll"
hab diesen eintrag dann deaktiviert und Spybot Search& destroy laufen lassen, der auch 100 einträge gefunden hat. dann kam das popup auch nicht mehr
aber, jetzt am nächsten tag ist schon wieder der eintrag in msconfig ( ein etwas anderer dateiname),
außerdem öffnet sich manchmal der IE mit der Seite von ICQ-Search, wo dann bei der suche automatisch irgend eine IP-adresse angegeben ist, also so als ob ich bei der suche eine IP adresse angegeben hätte :S
kann man da irgendwas machen?
PS: ich hab auch avast virenscanner, hab ich auch laufen lassen, und hat ca. 10 viren gefunden, die jetzt in so nem container sind
hier ist noch ein hijackthis.log
Zitat