Ms Antispyware 2009 Popups

john.doe · 18.04.2009, 15:31

Scripten mit Combofix

Öffne den Editor (Start => Zubehör => Editor ) kopiere nun folgenden Text in das weiße Feld:

Code:

ATTFilter

KILLALL::

Driver::
npggsvc

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
[-HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
[-HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

Folder::
c:\dokumente und einstellungen\All Users\Anwendungsdaten\NortonInstaller
c:\programme\Online-Dienste
c:\programme\ICQLite
c:\dokumente und einstellungen\All Users\Anwendungsdaten\{55A29068-F2CE-456C-9148-C869879E2357}
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TuneUp Software
c:\dokumente und einstellungen\Administrator\Anwendungsdaten\TuneUp Software
c:\programme\ICQ6Toolbar
c:\dokumente und einstellungen\Administrator\Anwendungsdaten\McLoad
c:\programme\TuneUp Utilities 2009
c:\programme\Gemeinsame Dateien\Symantec Shared
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
c:\dokumente und einstellungen\Administrator\Anwendungsdaten\SUPERAntiSpyware.com
c:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
C:\ComboScan
C:\rsit
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\WLZ2686.tmp
C:\Programme\Norton AntiVirus
C:\Programme\Symantec
C:\Programme\ICQ6Toolbar
C:\Programme\ICQLite
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\55A29068-F2CE-456C-9148-C869879E2357}
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\SUPERAntiSpyware.com
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\McLoad
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\TuneUp Software

File::
C:\WINDOWS\system32\CF14889.exe
C:\WINDOWS\system32\CF336.exe
C:\WINDOWS\system32\CF630.exe
C:\WINDOWS\system32\CF1319.exe
C:\WINDOWS\system32\CF2929.exe
C:\WINDOWS\system32\CF4604.exe
C:\WINDOWS\system32\CF5959.exe
C:\WINDOWS\system32\CF21219.exe
C:\WINDOWS\system32\ijjiSetup.log
C:\WINDOWS\system32\jupdate-1.6.0_07-b06.log
C:\WINDOWS\system32\spupdwxp.log
C:\WINDOWS\system32\ezsidmv.dat
C:\WINDOWS\system32\h323log.txt
C:\WINDOWS\ReplacerUndo.txt
C:\WINDOWS\002697_.tmp
C:\WINDOWS\SET3.tmp
C:\WINDOWS\SET8.tmp
C:\WINDOWS\SET4.tmp
C:\WINDOWS\clock.avi
c:\windows\‚Q‚cŠi“¬ƒcƒN�[ƒ‹‚Q‚Ž‚„.mid
c:\windows\system32\deploytk.dll
C:\avenger.txt
c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
c:\windows\kgt2k.INI
c:\windows\system32\SelfDel.bat

DirLook::
c:\programme\mresreg
c:\windows\VCP_SAVE
c:\windows\VCP_TEMP

FileLook::
c:\windows\system32\icon.exe

Speichere diese Datei nun auf dem Desktop unter -> cfscript.txt

Nun die Datei cfscript.txt mit der rechten Maustaste auf das Sysmbol von Combofix ziehen!

Danach das Combofix nochmal ausführen, das System neu starten und das Log von Combofix posten

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann.

ciao, andreas

Ms Antispyware 2009 Popups

Antiviren-, Firewall- und andere Schutzprogramme: Ms Antispyware 2009 Popups

Ms Antispyware 2009 Popups

Ähnliche Themen: Ms Antispyware 2009 Popups