Winfixer und andere popups

Haui45 · 16.10.2005, 22:06

Hat eScan wirklich gar nichts gefunden, auch nicht im "Virus-Log-Information-Fenster"?
Wenn dem so ist, führe später einen Scan nach Cidres Anleitung aus.

Starte im abgesicherten Modus.

Lösche mit Clearprog alle Temp-Files.

Start-> Ausführen -> "regedit" -> [Eingabetaste]-> Navigiere zu HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\ und lösche rechts jeweils die unten aufgeführten Einträge (z.B. {0DB8461F-5EFD-415F-A2B5-071BF6D22CD8})

Zitat:

"{7C3473A3-40D8-414E-A8E6-7AA2E0E71841}" = (no title provided)
-> {CLSID}\InProcServer32\(Default) = "C:\WINNT\system32\sPpula791d.dll" [null data]
"{0DB8461F-5EFD-415F-A2B5-071BF6D22CD8}" = (no title provided)
-> {CLSID}\InProcServer32\(Default) = "C:\WINNT\system32\mS640ijqe8oe0.dll" [null data]
"{B1C31F5C-5584-470F-B9FC-85128DFDEA2A}" = (no title provided)
-> {CLSID}\InProcServer32\(Default) = "C:\WINNT\system32\mzr.dll" [null data]
"{D5B2FBE5-8E6D-4CBD-85C3-64B6D422CB33}" = (no title provided)
-> {CLSID}\InProcServer32\(Default) = "C:\WINNT\system32\NYDEAPI.DLL" [null data]
"{1667F4DC-A97C-429F-8728-10CA845FD4A7}" = (no title provided)
-> {CLSID}\InProcServer32\(Default) = "C:\WINNT\system32\oE840elqehqe0.dll" [null data]
"{F19AFD4B-B325-47B1-BD13-90AC927B8769}" = (no title provided)
-> {CLSID}\InProcServer32\(Default) = "C:\WINNT\system32\gg8sl3l71.dll" [null data]
"{7FCCEFE5-85F0-43CB-8DB9-8CAABF887CA5}" = (no title provided)
-> {CLSID}\InProcServer32\(Default) = "C:\WINNT\system32\qX680cjuefo80.dll" [null data]
"{DBF3F24F-7D78-4F2E-9371-C9FE9D5E3BFC}" = (no title provided)
-> {CLSID}\InProcServer32\(Default) = "C:\WINNT\system32\dx0m01d1e.dll" [null data]
"{2A2A25B2-3483-47DF-A654-F50358C58BDA}" = (no title provided)
-> {CLSID}\InProcServer32\(Default) = "C:\WINNT\system32\qB680cjuefo80.dll" [null data]
"{1E4F5D43-2170-4C70-98C2-DFE03142679E}" = (no title provided)
-> {CLSID}\InProcServer32\(Default) = "C:\WINNT\system32\mndxmlc.dll" [null data]

Lösche diese Dateien, z.B. mittels Killbox (s. eScan-Anleitung):
C:\WINNT\system32\sPpula791d.dll
C:\WINNT\system32\mS640ijqe8oe0.dll
C:\WINNT\system32\mzr.dll
C:\WINNT\system32\NYDEAPI.DLL
C:\WINNT\system32\oE840elqehqe0.dll
C:\WINNT\system32\gg8sl3l71.dll
C:\WINNT\system32\qX680cjuefo80.dll
C:\WINNT\system32\dx0m01d1e.dll
C:\WINNT\system32\qB680cjuefo80.dll
C:\WINNT\system32\mndxmlc.dll
C:\WINNT\system32\en06l1ds1.dll

Fixe den zufällig benannten O18-Eintrag in HijackThis und lösche die zugehörige Datei manuell.

Start-> Alle Programme-> Zubehör-> Systemprogramme-> Geplante Tasks -> lösche "A6FD366C918AAF40"

Lösche den Ordner c:\dokume~1\al1\anwend~1\axispure

Start -> Ausführen -> "regedit"-> Navigiere jeweils zu HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000024
und
HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000031
Jeweils "PackedCatalogueItem" markieren -> Datei-> Exportieren und abspeichern. Sollte etwas nicht mehr funktionieren, kannst du die Sicherung (die *.reg-Datei) wieder zurückspielen.
Lösche danach jeweils den Eintrag "PackedCatalogueItem" (nur bei den o.g. Schlüsseln!)

Scanne mit eScan, Spybot Search&Destroy und Ad-Aware.

BTW: Es scheint, als hättest du die von mit genannten Einträge mit HijackThis nicht gefixt. Hole dies nach!

Neustart.

Ein Scan mit ewido könnte nicht schaden.

Neues HjT-Log, die eScan und ewido-Ergebnisse sowie ein neues Silentrunners-Log posten. Editiere diesmal alle Links!

P.S.: Ein Neuaufsezen wäre vielleicht doch effektiver..

Winfixer und andere popups

Log-Analyse und Auswertung: Winfixer und andere popups

Winfixer und andere popups

Ähnliche Themen: Winfixer und andere popups