| |
| |||||||
Log-Analyse und Auswertung: PSGuard läßt sich nicht aus der Registry löschenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
27.11.2005, 14:55
| #1 | |
 |  PSGuard läßt sich nicht aus der Registry löschenZitat:
|
|
27.11.2005, 15:16
| #2 |
  | PSGuard läßt sich nicht aus der Registry löschen @Bumbelbee
__________________Melde mich gleich Gruss Expert |
|
27.11.2005, 15:30
| #3 |
| | PSGuard läßt sich nicht aus der Registry löschen @Bumbelbee
__________________#Lade dir Psguardregfix.zip Psguardregfix.zip auf dem Desktop speichern und auf dem desktop entpacken,danach wird einen Ordner Psguardregfix auf dem Desktop erstellt. 1)#Nun muss du dieser Ordner öffnen,dann Doppelklick auf ClickThis.bat dann den Inhalt von Shudder.txt hier posten. 2)#Klicke auf psguardrem.reg mit Ok beschtätigen Gruss Expert |
|
27.11.2005, 15:44
| #4 |
| | PSGuard läßt sich nicht aus der Registry löschen here we are: Testing presence of HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTD ........... Testing presence of HKEY_LOCAL_MACHINE\SOFTWARE\PSGuard.com ........... Creating dummy .......... Hiving Dummy / Saving Dummyhive .......... Deleting Dummy .......... Adding Dummyhive ........... Deleting ShudderLTD/PSGuard.com ........... Checking if ShudderLTD/PSGuard.com is still present .......... Deleting leftovers in registry .......... Leftovers deleted! Registry Eintrag von PS ist immer noch da |
|
27.11.2005, 15:57
| #5 |
| | PSGuard läßt sich nicht aus der Registry löschen [QUOTE=Bumbelbee]here we are: hi ich bin in 45 minuten wieder da grüsse bb |
|
27.11.2005, 17:26
| #6 |
| | PSGuard läßt sich nicht aus der Registry löschen @Bumbelbee #Lade dir SmitfraudFix.zip SmitfraudFix.zip auf dem Desktop speichern und auf dem desktop entpacken,danach wird einen Ordner SmitfraudFix auf dem Desktop erstellt,nun muss du dieser Ordner öffnen,dann Doppelklick auf SmitfraudFix.cmd,dann Taste 1 und dann Enter,wird ein rapport.txt im Ordner SmitfraudFix erstellt,den Inhalt hier posten. #Lade dir smitrem.exe ,die Datei auf dem Desktop speichern, doppelklicken auf die Datei und Start klicken.Dann wird ein Ordner SmitRem auf dem Desktop angelegt und die Dateien dahin entpackt.Noch nicht ausführen. #PC neustarten--> abgesicherter Modus Öffne jetzt den Ordner smitrem doppelklick auf die Datei Runthis.bat , um das Tool zu starten. Den Anweisungen auf dem Bildschirm folgen. Wenn das Tool fertig wid, startet automatich DiskCleanup und wird die Festplatte aufräumt #Inhalt folgende ordner loeschen: C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temp---> Inhalt löschen C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temporary Internet Files---> Inhalt löschen C:\WINDOWS\temp---> Inhalt löschen 1. Öffne notepad (editor) Unter Start/Ausführen den Befehl notepad eingeben,bestätigen,dann erscheit ein notepad editor. Oder unter Start/Programme/Zubehör/Editor 2. copiere diser Code rein: Code:
ATTFilter REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{3F245C2A-1558-3CCA-04A8-7AA23B60E40F}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\General]
"Wallpaper"=-
[-HKEY_CURRENT_USER\Software\Classes\CLSID\{3F245C2A-1558-3CCA-04A8-7AA23B60E40F}]
4.Doppel klick auf diese Datei Fix.reg #Neue HijackThis Log,den rapport.txt von SmitfraudFix & auch das Logfile von smitrem,welches unter C:\smitfiles.txt findet hier posten. Gruss Expert |
|
27.11.2005, 17:36
| #7 |
| | PSGuard läßt sich nicht aus der Registry löschen [QUOTE=Expert]@Bumbelbee #Lade dir SmitfraudFix.zip SmitfraudFix.zip auf dem Desktop speichern und auf dem desktop entpacken,danach wird einen Ordner SmitfraudFix auf dem Desktop erstellt,nun muss du dieser Ordner öffnen,dann Doppelklick auf SmitfraudFix.cmd,dann Taste 1 und dann Enter,wird ein rapport.txt im Ordner SmitfraudFix erstellt,den Inhalt hier posten. SmitFraudFix v1.98 Rapport fait à 17:35:30,37 le So 27.11.2005 Executé à partir de C:\Dokumente und Einstellungen\hh\Desktop\SmitfraudFix OS: Microsoft Windows 2000 [Version 5.00.2195] »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\ »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINNT »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINNT\system »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINNT\Web »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINNT\system32 »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINNT\system32\LogFiles »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Dokumente und Einstellungen\hh\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer »»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Programme Rest kommt gleich ... |
|
| Themen zu PSGuard läßt sich nicht aus der Registry löschen |
| acrobat, adobe, adobe reader, button, crypt, dateien, drivers, encrypt, explorer, fraud, fritz!, hijack, hijackthis, internet, internet explorer, löschen, micro, microsoft, monitor, officescan, problem, programme, registry, regsvr32, seite, smitfraud, software, start, system, system32, temp, trend micro, windows |
Hybrid-Darstellung
