Winlivechat Fake

john.doe · 28.05.2009, 17:25

Zitat:

Oder hätte ich AviraAntivir etwa deinstallieren sollen?

Nein, Hauptsache läuft. Hast du gut gemacht.

Zitat:

Denkst du denn dass mein PC infiziert ist oder geht es dir mehr darum, dass ich Sicherheitslüken schliesse?

ComboFix ist sehr mächtig und vereinfacht bestimmte Sachen enorm.

Scripten mit Combofix

Öffne den Editor (Start => Zubehör => Editor ) kopiere nun folgenden Text in das weiße Feld:

Code:

ATTFilter

KILLALL::

Driver::
aaudstum
gupdate1c9d7c7abec8b87
gusvc

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"=-

Folder::
C:\rsit
C:\PerfLogs
C:\Program Files\Google\Update
C:\Program Files\Google\Common\Google Updater
c:\users\Standardbenutzer\AppData\Roaming\SUPERAntiSpyware.com
c:\users\Anonym\AppData\Roaming\SUPERAntiSpyware.com
c:\programdata\SUPERAntiSpyware.com
c:\program files\SUPERAntiSpyware
c:\users\Anonym\AppData\Roaming\SUPERAntiSpyware.com
c:\program files\Spybot - Search & Destroy
c:\programdata\Spybot - Search & Destroy
c:\program files\Lavasoft
c:\programdata\Lavasoft

File::
c:\windows\system32\perfh007.dat
c:\windows\system32\perfc007.dat
s\Standardbenutzer\AppData\Local\GDIPFONTCACHEV1.DAT
c:\windows\Tasks\GoogleUpdateTaskMachine.job

DirLook::
C:\Windows\Panther

Speichere diese Datei nun auf dem Desktop unter -> cfscript.txt

Nun die Datei cfscript.txt auf das Sysmbol von Combofix ziehen!

Danach das Log von Combofix posten.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann.

ciao, andreas

Winlivechat Fake

Plagegeister aller Art und deren Bekämpfung: Winlivechat Fake

Winlivechat Fake

Ähnliche Themen: Winlivechat Fake