Hallo und Sry John.doe

wollt nur sicher sicher stellen das das Infizierte dateien sind

@ John.doe

O4 - HKCU\..\Run: [RegistryDoktorMFCT] C:\Programme\Registry Doktor 2009\Registry Doktor 2009.exe

das ist kein Virus, sondern ein Registrierungsbereiniger

Zitat von Most

das ist kein Virus, sondern ein Registrierungsbereiniger

*kurzeinmisch*

Ich rate von solchen Programmen ab, die in die Windows-Systemdatenbank Registry eingreifen. Benutze lieber nur den CCleaner um dein Computer zu reinigen
In der Registry sollte man sich äußerst vorsichtig bewegen! Tote Einträge in der Registry stören nicht, werden nicht automatisch geladen und natürlich auch nicht mehr abgefragt. Beim löschen besteht halt die Gefahr, das mal etwas gelöscht wird, was nicht gelöscht werden sollte...

Zitat von Coverflow

*kurzeinmisch*

Ich rate von solchen Programmen ab, die in die Windows-Systemdatenbank Registry eingreifen. Benutze lieber nur den CCleaner um dein Computer zu reinigen
In der Registry sollte man sich äußerst vorsichtig bewegen! Tote Einträge in der Registry stören nicht, werden nicht automatisch geladen und natürlich auch nicht mehr abgefragt. Beim löschen besteht halt die Gefahr, das mal etwas gelöscht wird, was nicht gelöscht werden sollte...

Was ist denn die Registry? Ich hab es wohl irgendwann runtergeladen, weil ich über google erfahren wollte wie ich mich vor viren schütze...Dumm, das ich nicht einmal weiß was das ist...

Malwarebytes' Anti-Malware 1.39
Datenbank Version: 2447
Windows 5.1.2600 Service Pack 2

17.07.2009 13:51:45
mbam-log-2009-07-17 (13-51-35).txt

Scan-Methode: Vollständiger Scan (C:\|H:\|)
Durchsuchte Objekte: 164538
Laufzeit: 1 hour(s), 32 minute(s), 57 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 9
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 6

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\mywebsearch.htmlpanel (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\mywebsearch.htmlpanel.1 (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\mywebsearch.pseudotransparentplugin (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\mywebsearch.pseudotransparentplugin.1 (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\Programme\Registry Doktor 2009 (Rogue.RegistryDoktor2009) -> No action taken.

Infizierte Dateien:
c:\dokumente und einstellungen\schweizer\Desktop\desktopelemente\Original-Solitaire_setup.exe (Adware.NaviPromo) -> No action taken.
c:\programme\msn messenger\riched20.dll (Adware.MyWeb.FunWeb) -> No action taken.
c:\programme\registry doktor 2009\R_DSchedule.txt (Rogue.RegistryDoktor2009) -> No action taken.
C:\WINDOWS\system32\MSVolume.dll (Fake.Dropped.Malware) -> No action taken.
C:\Dokumente und Einstellungen\Schweizer\Cookies\MM2048.DAT (Trojan.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Schweizer\Cookies\MM256.DAT (Trojan.Agent) -> No action taken.

@Most

C:\Programme\Registry Doktor 2009 (Rogue.RegistryDoktor2009)

Ist dir jetzt klar, warum ich das gefixt habe?

Lies dir das bei Gelegenheit durch und halte dich aus diesem Thread raus. Du verunsicherst nur den TO.

@Schwester

Hast du die Funde auch löschen lassen? Dort steht No action taken.

ciao, andreas

Danke, ich habe nun gelöscht was zu löschen war. Ich glaube sogar der Icon ist weg...und selstamer/erfreulicher Weise öffnen sich auch nicht mehr diese nervigen Werbefenster!
Wirklich, ich danke vielmals für die ganze Mühe, es lebe das Trojanerboard!

Lieben Gruß und einen schönen Tag!
Schwester

Du glaubst doch nicht etwa, dass wir schon fertig sind?

Da sind noch 2 Einträge bei den Diensten, die mir gar nicht gefallen. Versuchen wir die erstmal auf die "sanfte" Tour zu entfernen.

http://www.trojaner-board.de/51871-a...tispyware.html (nur Punkt 1-3 der Anleitung befolgen).

ciao, andreas

Oha! Eigentlich ists verantortungslos, das sich ganz normale User einen PC halten! Man hat ja so im Grunde keine Übersicht. Hättest du nichts gesagt, wär ich jetzt froh in dem Gewissen einen sauberen PC zu haben weiter rumgesurft

Also ich mache grad den Scan mit SuperANTI-Spyware... das dauert ja
Bis nachher wenn ich den LOG poste

OK, drei Minuten warte ich noch.

ciao, andreas