jee... die musst alles posten von completbat !!
http://virus-protect.org/completbat.html

Hallo,
das Log von der complete.bat ist nicht vollständig, du musst wie bei der Datfind.bat im cmd Feld mit beliebiger Taste weitermachen und dann alle Logs posten, müssten insgesammt neun Logs sein.

Gefangen hast du dir das wahrscheinlich über einen Crack oder einen vermeintlichen Videocodec.


Grüße Wildone

?

achso k dann mach ich das eben

sry ich weiß dass das bestimmt schon nervt aber will das einfach nur loswerden...

Hallo Mouch,
zwei Tipps der allgemeinen Art :
Zwei Posts in einer Minute muß nicht sein !Du hast eine Editierfunktion.Nutze sie !
Wenn dir hier geholfen wird,dann mach genau das was dir gesagt wird.Insbesonder verzichte auf "eigene Ideen".Du vernichtest unter Umständen Sachen ,die gebraucht bzw.gesehen werden müssen.
(Sehe gerade noch 12 Gäste die sich diesen Thread anschauen,scheint eine größere Geschichte zu werden.....)
Irrlicht
Edit als Vorführung :
Letzter Post auf Seite drei von dir Mouch..

geht in ordnung...
wie kommste darauf dass ich was anderes gemacht habe als in der anleitung oder war das allgemein gemeint ?

Mouch

ich finde keinen weiteren Purityscan, nur den MediaTicket.

dazu:

Lade echo.zip --> entpacken--> klicke echo.bat --> der Texteditor wird sich oeffnen--> Text abkopieren
http://virus-protect.org/bat/echo.zip
------------------------------------------------------------

1.
deinstallieren:
PartyPoker.net

2.
KILLBOX - Pocket KillBox
http://virus-protect.org/killbox.html

Options: Delete on Reboot --> anhaken
und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "---- klicke auf "no",und kopiere das nächste rein, erst beim letzten auf "yes"
reinkopieren: ...

C:\WINDOWS\Downloaded Program Files\YazzleActiveX.ocx
C:\WINDOWS\YAXUninst.exe
C:\WINDOWS\system32\ncompat.tlb
C:\WINDOWS\system32\ld5261.tmp
C:\WINDOWS\system32\present1.txt
C:\WINDOWS\system32\present.txt
C:\WINDOWS\system32\interf.tlb
C:\WINDOWS\system32\dfrgsrv.exe
C:\WINDOWS\system32\AdService.dll
C:\WINDOWS\system32\AdService.bat
C:\WINDOWS\system32\wineil32.dll

PC neustarten

3.
öffne das HijackThis -- Button "scan" -- vor die Malware-Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten

O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyPoker.net\partypokernet.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyPoker.net\partypokernet.exe (file missing)

O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} - http://yax-download.yazzle.net/Yazzl...cab?refid=1123
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - http://www.mt-download.com/MediaTick...cab?refid=5071
O20 - Winlogon Notify: wineil32 - C:\WINDOWS\SYSTEM32\wineil32.dll

PC neustarten

4.
Lade
http://virus-protect.org/artikel/spy...warequake.html

- roguescanfix -> abarbeiten laut Anweisung
- SmitRem2.8
- wende die fixme.reg an (wie beschrieben)

5.
Computer in den abgesicherten Modus neustarten (F8 beim Starten drücken).

6.
- SmitRem2.8 (laut Anweisung abarbeiten)
- die fixme.reg der Registry beifuegen

---------------------------------------------------------------
7.
Arbeitsplatz-->Rechtsklick, dann auf Eigenschaften--->Reiter Systemwiederherstellung--->Häkchen setzen bei Systemwiederherstellung auf allen Laufwerken deaktivieren. (dann nach der Reinigung wieder aktivieren)

8.
scanne mit Kaspersky
http://virus-protect.org/onlinescan.html
poste hier bitte den Scanreport (ich hoffe, der Scanner finden den Rest vom PurityScan)

im anhang der report

schönen guten abend
anscheinend bin ich im richtigen forum bzw thread gelandet. so mein problem ist genau dasselbe wie von meinen vorgängern zb. mouch. irgendwie seit dem ich den superpatch von pes5 draufgespielt habe, besitze ich dieses nervende spyware quake 2.0. dieses hijackthise habe ich mir nun runtergeladen und jetzt muss ich diesen log ins forum schreiben:

Logfile of HijackThis v1.99.1
Scan saved at 21:19:35, on 29.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
C:\Programme\BitDefender 9 Pro Plus\bdoesrv.exe
C:\progra~1\bitdef~1\bdnagent.exe
C:\progra~1\bitdef~1\bdswitch.exe
C:\Programme\Brennsoftware\Alcohol 120%\StarWind\StarWindService.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\foobar2000\foobar2000.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\BitDefender 9 Pro Plus\vsserv.exe
c:\progra~1\bitdef~1\bdmcon.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://google.de/
O2 - BHO: Nothing - {4da4616d-7e6e-4fd9-a2d5-b6c535733e22} - C:\WINDOWS\system32\hp8618.tmp
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [BDMCon] c:\PROGRA~1\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Programme\BitDefender 9 Pro Plus\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "c:\progra~1\bitdef~1\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "c:\progra~1\bitdef~1\bdswitch.exe"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra button: Knowledge Base Suche - {8b2d996f-b7d1-4961-a929-414d9cf5ba7b} - http://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO (file missing)
O9 - Extra 'Tools' menuitem: Knowledge Base Suche - {8b2d996f-b7d1-4961-a929-414d9cf5ba7b} - http://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1143206379359
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Brennsoftware\Alcohol 120%\StarWind\StarWindService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\BitDefender 9 Pro Plus\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)


so jetzt müsst ihr mir helfen

Mouch

C:\!Submit\dfrgsrv.exe --> loeschen

Lade echo.zip --> entpacken--> klicke echo.bat --> der Texteditor wird sich oeffnen--> Text abkopieren
http://virus-protect.org/bat/echo.zip

und berichte, wie es so laeuft

Helgefanatiker

stelle den CleanUp genauso ein, wie hier angegeben:
http://virus-protect.org/cleanup.html

Kopiere diese 4 Textdateien. Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab)
http://virus-protect.org/datfindbat.html

Hallo,
@Helgefanatiker
wäre vielleicht besser du eröffnest einen eigenen Thread und stellst dort die Ergebnisse von Datfind.bat ein, parallel meherer User in einem Thread zu bearbeiten finde ich etwas unübersichtlich.


Grüße Wildone

es scheint jetzt soweit alles wegzusein... etrust findet auch nichts mehr außer so einen blöden tracking cookie der immer wieder kommt auch nach kill löschen... vielleicht weißt du da ja noch was ?!

ansonsten vielen vielen vielen DANK !!
man war das hartnäckig...

von mir aus kann Helgefanatiker hier im Thread bleiben, denn so werde ich auch benachrichtigt, wenn er was schreibt ..und zur Zeit bin ich andersweitig zu beschaeftigt, um im Forum nach Hilferufen (SpywareQuake) zu suchen.
Und Mouch hat ja wieder einen halbwegs sauberen PC