ccCommon und andere cc.

[rockgirl1986]

hey, wenn ich meinen pc runterfahre muss der immer irgendwelche cc sachen beenden. ccApp oder so. dann steht da windows forms parking oder so. was das ist, keine ahung. das ist so ein feld wo man abbrechen und sofort beenden kann. solche sachen stehen auch bei systemsteuerung unter software. was da genau das problem mach weiß ich nicht. ich schreib mal die die bei software stehen.
CC_ccProxyExt
ccCommon
ccPxyCore

hab die mal gesucht aber nur ccCommon gefunden. wenn ich das irgenwie ausführen will, steht da : This MSI must be launched through setup.
dann klick ich ok und da kommt: schwerwiegender fehler.
vorzeigtiges installationsende aufgrund eines fehlers.

was meint ihr?

[Nikita]

Hijackthis

http://computercops.biz/zx/Merijn/hijackthis.zip
http://virus-protect.org/hjtkurz.html
Lade/entpacke HijackThis in einem Ordner
--> None of the above just start the program --> Save--> Savelog -->es öffnet sich der Editor
nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen"

[rockgirl1986]

und jetzt?

[Nikita]

da ist der Swizzor-Trojaner drauf, von dir selbst zusammen mit einem programm geladen............

look.zip laden - entpacken - look.bat - doppeltklicken - kopiere den Text ab, der erscheint
http://virus-protect.org/zip/look.zip

[rockgirl1986]

und was kann man da machen? ist das ein schlimmer virus?
bei virentests kommt nichts raus.

[rockgirl1986]

bekomm auch ständig werbe pop ups. hast das was damit zu tun?
ist firefox setup 1.0.4 gut?
hab das runtergeladen, noch nicht instaliert weil ich wissen wollte ob das gut ist. bitte sagen si emir was ich jetzt machen soll. wie werd ich den virus los?

[Nikita]

Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als listen.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die listen.bat doppelt klicken--> kopiere den Text, der erscheint

cd\
dir "C:\Program Files\Media Access" >>files.txt
dir "C:\Dokumente und Einstellungen\tatjana\Anwendungsdaten\iMesh" >>files.txt
dir "C:\Dokumente und Einstellungen\tatjana\Anwendungsdaten\blehrdr" >>files.txt
dir "C:\Dokumente und Einstellungen\tatjana\Anwendungsdaten\Mpeg Pile" >>files.txt
dir "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Defy hide warn bait" >>files.txt
dir "C:\Programme" >>files.txt
notepad files.txt

[rockgirl1986]

wieviel muss noch gemacht werden? werd die alten sachen mal löschen.muss ja nicht jeder lesen. wenn sie es doch nochmal brauchen sagen sie bescheid.

[Nikita]

Swizzor-Trojaner
http://virus-protect.org/artikel/spyware/lop1.html

----------------------------------------------------------------------------------------------
1.
Versteckte- und Systemdateien sichtbar machen
http://virus-protect.org/invisible.html

2.
PC neustarten (in den abgesicherten Modus) --> F8 drücken, wenn der PC hochfährt
abgesicherter Modus

das ist notwendig, denn im Normalmodus kann man die Dateien nicht löschen

loesche:

C:\Program Files\Media Access\Info.txt
C:\Program Files\Media Access
C:\Dokumente und Einstellungen\tatjana\Anwendungsdaten\iMesh
C:\Dokumente und Einstellungen\tatjana\Anwendungsdaten\blehrdr
C:\Dokumente und Einstellungen\tatjana\Anwendungsdaten\Mpeg Pile
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Defy hide warn bait

desinstalliere:

C:\Programme\C2Media
C:\Programme\Messenger Plus! 3
C:\Programme\MyWebSearch

**
boote wieder in den normalmodus

**
Arbeitsplatz --> Rechtsklick, dann auf Eigenschaften ---> Reiter Systemwiederherstellung ---> Häkchen setzen bei Systemwiederherstellung auf allen Laufwerken deaktivieren. (dann wieder aktivieren)

++
Counterspy --> löscht die Eintraege in der Registry von MessengerPlus! 3 und Netpumper
http://virus-protect.org/counterspy.html
* nach dem Scan muss man sich entscheiden für:
*Remove

kopiere hier den scanreport

-------------------------

du hast das log vom HijackThis wieder geloescht.... poste es noch einmal, denn es muessen Eintraege gefixt werden
und die look.bat ist auch verschwunden

[rockgirl1986]

hz

[rockgirl1986]

ui

[rockgirl1986]

ikh

[rockgirl1986]

kann ich die sachen mit dem abgesicherten modus schon machen? bin ich aus dem abgesicherten modus raus wenn ich das neu starte?

[rockgirl1986]

jhk trdeu6fgij

[rockgirl1986]

desinstalliere:

C:\Programme\C2Media
C:\Programme\Messenger Plus! 3
C:\Programme\MyWebSearch

geht nicht. find da kein uninstall oder so. auch bei software sind die nicht bei.