Werbefenster öffnen sich auf dem desktop wie kann ich sie en

[loyd]

das funst leider irgendwie nicht das fenster was sich beim entzipen öffnet sieht auch anders aus als bei den beispiel auf der seite, es ist schwarz mit blauen rand G: windows pause , drücken sie eine beliebige taste . . . und als überschrift: G: windows sytem32 cmd

ich kann da nichts machen

[Nikita]

ohne die datfindbat kann ich nichts machen.....

scanne mit panda und poste den scanreport
http://virus-protect.org/onlinescan.html

[loyd]

nikita ich weis nicht woran das liegt bin ich zu blöd?

also mit datfindbat bekomme ich irgendwie nicht hin vieleicht kannst du mir das noch mal für beschränkte erklären?

und zweites problem ich kann den panda online check auch nicht durchführen weil mein internet explorer weg ist und ich weis auch nicht wie ich den wieder bekomme?

das ist ein *lol* man wenn es kommt es richtig meinst du kannst mir noch irgendwie weiterhelfen.

sorry für die lange belästigung!

ps: ich möchte nur entlich den mist weghaben

[loyd]

nikita habe gerade rechner neu gestartet jetzt geht es !
daten kommen gleich

[loyd]

Volume in Laufwerk G: hat keine Bezeichnung.
Volumeseriennummer: 040F-A7C5

Verzeichnis von G:\WINDOWS\system32

08.02.2006 22:13 35.870 vsconfig.xml
08.02.2006 21:27 375.612 perfh009.dat
08.02.2006 21:27 62.284 perfc009.dat
08.02.2006 21:27 393.976 perfh007.dat
08.02.2006 21:27 72.818 perfc007.dat
08.02.2006 21:27 913.742 PerfStringBackup.INI
05.02.2006 14:36 2.206 wpa.dbl
30.01.2006 00:30 453.138 x264vfw.dll
27.01.2006 14:36 6.144 ff_vfw.dll
18.01.2006 20:47 574.976 divx.dll
06.01.2006 17:35 3.596.288 qt-dx331.dll
06.01.2006 17:17 1.044.480 libdivx.dll
06.01.2006 17:17 200.704 ssldivx.dll
30.12.2005 20:18 180.224 xvidvfw.dll
30.12.2005 20:10 761.856 xvidcore.dll
13.12.2005 16:28 4.212 zllictbl.dat
02.12.2005 16:42 630.784 vp7vfw.dll

Volume in Laufwerk G: hat keine Bezeichnung.
Volumeseriennummer: 040F-A7C5

Verzeichnis von G:\DOKUME~1\DR376F~1.NO\LOKALE~1\Temp

09.02.2006 00:45 1.660 jusched.log
09.02.2006 00:45 16.384 ~DF92C5.tmp
08.02.2006 22:51 54.272 ginstall.dll
3 Datei(en) 72.316 Bytes
0 Verzeichnis(se), 38.010.126.336 Bytes frei

Volume in Laufwerk G: hat keine Bezeichnung.
Volumeseriennummer: 040F-A7C5

Verzeichnis von G:\WINDOWS

09.02.2006 00:52 24 p5J4f
09.02.2006 00:44 0 0.log
09.02.2006 00:44 2.048 bootstat.dat
09.02.2006 00:43 32.556 SchedLgU.Txt
09.02.2006 00:42 396.373 WindowsUpdate.log
08.02.2006 21:27 1.295.470 iis6.log
08.02.2006 21:27 101.687 comsetup.log
08.02.2006 21:27 79.724 ntdtcsetup.log
08.02.2006 21:27 156.808 tsoc.log
08.02.2006 21:27 8.313 tabletoc.log
08.02.2006 21:27 4.757 imsins.log
08.02.2006 21:27 17.062 ocmsn.log
08.02.2006 21:27 23.850 medctroc.Log
08.02.2006 21:27 265.131 ocgen.log
08.02.2006 21:27 16.617 msgsocm.log
08.02.2006 21:27 251.470 FaxSetup.log
08.02.2006 21:27 43.290 netfxocm.log
08.02.2006 21:27 181.230 msmqinst.log
08.02.2006 21:27 589.908 setupapi.log
08.02.2006 20:34 220.248 ntbtlog.txt
08.02.2006 17:47 641 win.ini
08.02.2006 17:47 227 system.ini
08.02.2006 17:46 192 winamp.ini
08.02.2006 17:18 11.032 KB896727.log
08.02.2006 17:18 1.355 imsins.BAK
08.02.2006 17:18 2.168 updspapi.log
08.02.2006 17:15 648 KB905915.log
08.02.2006 17:13 662 Active Setup Log.txt
08.02.2006 14:43 107.132 UninstallFirefox.exe
08.02.2006 14:43 5.787 mozver.dat
07.02.2006 23:54 116 NeroDigital.ini
07.02.2006 17:48 132.650 wmsetup.log
07.02.2006 16:10 662 Active Setup Log.BAK
13.01.2006 14:02 24 pCsfa
11.12.2005 18:54 2.964 Q828026.log
04.12.2005 19:53 335 nsreg.dat


Volume in Laufwerk G: hat keine Bezeichnung.
Volumeseriennummer: 040F-A7C5

Verzeichnis von G:\

09.02.2006 00:53 0 sys.txt
09.02.2006 00:52 6.521 system.txt
09.02.2006 00:51 397 systemtemp.txt
09.02.2006 00:44 105.606 system32.txt
09.02.2006 00:43 1.610.612.736 pagefile.sys
03.11.2005 00:08 5.475 data
10.10.2005 16:59 210 boot.ini
10.10.2005 16:55 47.564 NTDETECT.COM
10.10.2005 16:55 251.184 ntldr
10.10.2005 13:47 2.784 LGSInst.Log
18.08.2001 13:00 4.952 bootfont.bin
11 Datei(en) 1.611.037.429 Bytes
0 Verzeichnis(se), 38.001.000.448 Bytes frei

[Nikita]

Download f-secure-Beta Trial
http://www.f-secure.com/blacklight/
doppelklick: blbeta.exe
nach dem Check klicke -- next
nun findet man eine log-datei auf dem Desktop: kopiere sie in deinen Thread

[loyd]

hier der logfile!

02/09/06 01:56:50 [Info]: BlackLight Engine 1.0.30 initialized
02/09/06 01:56:50 [Info]: OS: 5.1 build 2600 (Service Pack 2)
02/09/06 01:56:50 [Note]: 7019 4
02/09/06 01:56:50 [Note]: 7005 0
02/09/06 01:56:51 [Error]: 6002 0
02/09/06 01:56:55 [Note]: 7006 0
02/09/06 01:56:55 [Note]: 7011 1132
02/09/06 01:56:55 [Note]: 7009 0
02/09/06 01:56:55 [Note]: FSRAW library version 1.7.1014
02/09/06 01:57:00 [Info]: Hidden file: G:\Programme\Teatudio\ace.dll
02/09/06 01:57:00 [Note]: 7002 0
02/09/06 01:57:00 [Note]: 10002 3
02/09/06 01:57:00 [Info]: Hidden file: G:\Programme\Teatudio\AI_03-02-2006.log
02/09/06 01:57:00 [Note]: 7002 0
02/09/06 01:57:00 [Note]: 10002 3
02/09/06 01:57:00 [Info]: Hidden file: G:\Programme\Teatudio\AI_04-02-2006.log
02/09/06 01:57:00 [Note]: 7002 0
02/09/06 01:57:00 [Note]: 10002 3
02/09/06 01:57:00 [Info]: Hidden file: G:\Programme\Teatudio\AI_05-02-2006.log
02/09/06 01:57:00 [Note]: 7002 0
02/09/06 01:57:00 [Note]: 10002 3
02/09/06 01:57:00 [Info]: Hidden file: G:\Programme\Teatudio\AI_06-02-2006.log
02/09/06 01:57:00 [Note]: 7002 0
02/09/06 01:57:00 [Note]: 10002 3
02/09/06 01:57:00 [Info]: Hidden file: G:\Programme\Teatudio\AI_07-02-2006.log
02/09/06 01:57:00 [Note]: 7002 0
02/09/06 01:57:00 [Note]: 10002 3
02/09/06 01:57:00 [Info]: Hidden file: G:\Programme\Teatudio\AI_08-02-2006.log
02/09/06 01:57:00 [Note]: 7002 0
02/09/06 01:57:00 [Note]: 10002 3
02/09/06 01:57:00 [Info]: Hidden file: G:\Programme\Teatudio\AI_09-02-2006.log
02/09/06 01:57:00 [Note]: 7002 0
02/09/06 01:57:00 [Note]: 10002 3
02/09/06 01:57:00 [Info]: Hidden file: G:\Programme\Teatudio\dsqdpsnd.exe
02/09/06 01:57:00 [Note]: 7002 0
02/09/06 01:57:00 [Note]: 10002 3
02/09/06 01:57:00 [Info]: Hidden file: G:\Programme\Teatudio\WinGenerics.dll
02/09/06 01:57:00 [Note]: 7002 0
02/09/06 01:57:00 [Note]: 10002 3
02/09/06 01:57:00 [Info]: Hidden file: G:\Programme\Teatudio\wstgrcoi.exe
02/09/06 01:57:00 [Note]: 7002 0
02/09/06 01:57:00 [Note]: 10002 3
02/09/06 01:57:06 [Info]: Hidden file: G:\WINDOWS\system32\drivers\rndcdfs.sys
02/09/06 01:57:06 [Note]: 7002 0
02/09/06 01:57:06 [Note]: 10002 1
02/09/06 01:57:08 [Info]: Hidden file: G:\WINDOWS\system32\dconpmgr.exe
02/09/06 01:57:08 [Note]: 7002 0
02/09/06 01:57:08 [Note]: 10002 1

[Nikita]

Adware.Apropos - Trojan.Win32.Crypt
http://virus-protect.org/artikel/spyware/apropos1.html
-----------------------------------------------------------------------------

Lade dir diesen Fix dafuer herunter http://swandog46.geekstogo.com/aproposfix.exe
Entpacke es am besten auf dem Desktop, oder in einem anderen Ordner, du musst dir nur merken wo!
Dann starte den PC im abgesicherten Modus und starte die runthis.bat die sich im aproposfix Ordner befindet. Danach den PC wieder normal starten

dann kopiere die log.txt

-------------------------------------------------------------------------------

- danach scanne noch mal mit BlackLigh

[loyd]

hallo nikita,

habe die log text kopiert und blacklight nochmal gescannt das ergebnis siehst du! was hat das beim log.txt von blacklight zu bedeuten(02/09/06 14:46:17 [Error]: 6002 0)


Log of AproposFix v1.1

************

Running from directory:
G:\Dokumente und Einstellungen\DR. NO\Desktop\aproposfix

************



Registry entries found:

[HKEY_LOCAL_MACHINE\Software\C5ih8ADnLTpm]
@="rhr29DELMMLMMNMb.0E0zELMMLfOMvhmcnvrMDJDE:7SRM.C3G:CDMC8.\\.0DNDJD"
"Device"="\\\\.\\Cdftfat"
"DriverPath"="G:\\WINDOWS\\system32\\drivers\\rndcdfs.sys"
"DriverName"="SIShost"
"HideUninstallerName"="G:\\Programme\\Teatudio\\wstgrcoi.exe"
"UninstallerPath"="G:\\WINDOWS\\system32\\dmdfutil.exe"
"UninstallerRegKey"="HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\{6260BF86-856B-4582-AF03-1EA3464309E9}"
"UninstallerParams"="/CTUN"
"HDll"="G:\\WINDOWS\\system32\\dllsens.dll"
"ServerAddress"="adchannel.contextplus.net"
"LegalNote"="http://adchannel.contextplus.net/legal-note/nonbranded.html"
"PartnerId"="CP.IST2"
"InstallationId"="{X951176d-b5a9-16aa-8183-1e08a3c64c31}"
"PageFiltering"=dword:00000001
"ClientName"="G:\\Programme\\Teatudio\\dsqdpsnd.exe"
--
[HKEY_LOCAL_MACHINE\Software\CC965tGIgXvI]

[HKEY_LOCAL_MACHINE\Software\CC965tGIgXvI\AU2]
"SU"="http://au.contextplus.net/services/AUServer"
"NPT"="2006:01:14-11:54:57:140"
@="2006:01:13-12:54:57:203"
"LCT"="2006:01:13-12:55:00:031"

[HKEY_LOCAL_MACHINE\Software\CC965tGIgXvI\AU2\RGR]

[HKEY_LOCAL_MACHINE\Software\CC965tGIgXvI\AU2\RGR\Messages]

[HKEY_LOCAL_MACHINE\Software\CC965tGIgXvI\AU2\TDH]
"Tsk_{8024E3A7-A8F0-4D13-840F-66A83C6FE9F9}"=hex:50,69,6e,67,53,65,72,76,65,72,\
54,61,73,6b,00,7b,38,30,32,34,45,33,41,37,2d,41,38,46,30,2d,34,44,31,33,2d,\
38,34,30,46,2d,36,36,41,38,33,43,36,46,45,39,46,39,7d,00,31,00,3c,72,71,3e,\

************

Removing hidden service:
Service SIShost removed.

Removing hidden folder:
Deletion of folder Teatudio succeeded!

Deleting files:

Deletion of file G:\WINDOWS\system32\drivers\rndcdfs.sys succeeded!
Deletion of file G:\WINDOWS\system32\dconpmgr.exe succeeded!
Deletion of file G:\WINDOWS\system32\dllsens.dll succeeded!
Deletion of file G:\WINDOWS\system32\dmdfutil.exe succeeded!

Backing up files:
Done!

Removing registry entries:

REGEDIT4

[-HKEY_CURRENT_USER\Software\C5ih8ADnLTpm]
[-HKEY_CURRENT_USER\Software\CC965tGIgXvI]
[-HKEY_LOCAL_MACHINE\Software\C5ih8ADnLTpm]
[-HKEY_LOCAL_MACHINE\Software\CC965tGIgXvI]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6260BF86-856B-4582-AF03-1EA3464309E9}]

Done!

Finished!



02/09/06 14:46:16 [Info]: BlackLight Engine 1.0.30 initialized
02/09/06 14:46:16 [Info]: OS: 5.1 build 2600 (Service Pack 2)
02/09/06 14:46:16 [Note]: 7019 4
02/09/06 14:46:16 [Note]: 7005 0
02/09/06 14:46:17 [Error]: 6002 0
02/09/06 14:46:19 [Note]: 7006 0
02/09/06 14:46:19 [Note]: 7011 1748
02/09/06 14:46:19 [Note]: 7009 0
02/09/06 14:46:19 [Note]: FSRAW library version 1.7.1014

[Nikita]

es muesste wieder alles in Ordnung sein

[loyd]

nikita ich danke dir für deine hilfe !

ich finde es echt super das man hier solch kompetenten leute zur hilfe hat echt super und nochmal vielen dank!!!!!!!!