Logfile

[Nikita]

stelle den CleanUp genauso ein, wie hier angegeben:
http://virus-protect.org/cleanup.html

Kopiere diese 4 Textdateien ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab)
http://virus-protect.org/datfindbat.html

[kinderpinguin]

Da sind keine 4 Textdateien!! Ich habe ihn so eingestellt wie dort..und dann auf ok...und dann Cleanup!! dann macht der da irgendwas und dann kommt ne meldung fertig!! nichts weiter

[Nikita]

datFind.zip --> entzippe datFind.zip --> datFind.bat
http://virus-protect.org/zip/datFind.zip


1. Doppel-klick DATFINDBAT

2. Es öffnet sich der Texteditor. Speichern als system32.txt - oder (rechter Mausklick --> Text markieren --> kopieren --> in den Thread einfügen) - (3 Monate vom Datum her, mehr ist nicht notwendig)

3. auf das Command Fenster klicken und beliebige Taste druecken

4. Es öffnet sich der Texteditor. Speichern als temp.txt - oder (rechter Mausklick --> Text markieren --> kopieren --> in den Thread einfügen) - (3 Monate vom Datum her, mehr ist nicht notwendig)

5. Wiederhole Schritt 3 und speichere als windows.txt - oder (rechter Mausklick --> Text markieren --> kopieren --> in den Thread einfügen) - (3 Monate vom Datum her, mehr ist nicht notwendig)

6. Wiederhole Schritt 3 und speichere als c.txt - oder (rechter Mausklick --> Text markieren --> kopieren --> in den Thread einfügen) - (3 Monate vom Datum her, mehr ist nicht notwendig)

7. Poste ALLE Logs (3 Monate vom Datum her, mehr ist nicht notwendig)

[kinderpinguin]

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 1E53-18FD

Verzeichnis von C:\WINDOWS\system32

16.09.2006 11:31 50.257 nvapps.xml
14.09.2006 17:42 13.646 wpa.dbl
11.09.2006 19:37 8.960.936 MRT.exe
21.08.2006 14:26 16.896 fltlib.dll
21.08.2006 11:14 23.040 fltMc.exe
28.07.2006 13:28 3.075.072 mshtml.dll
27.07.2006 15:25 679.424 inetcomm.dll
25.07.2006 22:33 615.936 urlmon.dll
21.07.2006 10:29 72.704 hlink.dll
19.07.2006 00:34 252 lvcoinst.log
14.07.2006 17:38 332.288 netapi32.dll
14.07.2006 17:25 546.304 hhctrl.ocx

edit

[kinderpinguin]

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 1E53-18FD

Verzeichnis von C:\DOKUME~1\Foxi\LOKALE~1\Temp

16.09.2006 14:06 416 java_install_reg.log
16.09.2006 13:53 16.384 ~DF1BB2.tmp
16.09.2006 13:53 16.384 ~DF1052.tmp
16.09.2006 13:53 16.384 ~DF150D.tmp
16.09.2006 11:36 206 jusched.log
16.09.2006 11:31 16.384 ~DFFC0C.tmp
6 Datei(en) 66.158 Bytes
0 Verzeichnis(se), 8.369.422.336 Bytes frei

[Nikita]

wer lesen kann, ist klar im Vorteil es war von drei monaten die rede, die Dateien aus dem Mittelalter interessieren mich nicht.

[kinderpinguin]

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 1E53-18FD

Verzeichnis von C:\WINDOWS

16.09.2006 14:56 192 winamp.ini
16.09.2006 13:46 715 wiadebug.log
16.09.2006 13:24 51 iTouch.ini
16.09.2006 11:37 1.216.185 WindowsUpdate.log
16.09.2006 11:31 0 0.log
16.09.2006 11:30 2.048 bootstat.dat
15.09.2006 23:30 12 bthservsdp.dat
15.09.2006 23:30 50 wiaservc.log
15.09.2006 23:30 32.642 SchedLgU.Txt
15.09.2006 18:50 47.852 EventSystem.log
15.09.2006 18:49 860 win.ini
15.09.2006 18:49 292 system.ini
15.09.2006 13:41 173.151 wmsetup.log
15.09.2006 13:41 116 NeroDigital.ini
14.09.2006 20:51 114.149 ntdtcsetup.log
14.09.2006 20:51 187.074 comsetup.log
14.09.2006 20:51 27.685 msgsocm.log
14.09.2006 20:51 282.173 ocgen.log
14.09.2006 20:51 1.374 imsins.log
14.09.2006 20:51 13.902 KB920685.log
14.09.2006 20:51 82.053 iis6.log
14.09.2006 20:51 212.790 tsoc.log
14.09.2006 20:51 30.269 ocmsn.log
14.09.2006 20:51 35.224 updspapi.log
14.09.2006 20:51 550.170 FaxSetup.log
14.09.2006 20:51 397.064 setupapi.log
14.09.2006 20:50 1.374 imsins.BAK
14.09.2006 20:50 16.025 KB920872.log
14.09.2006 20:50 13.274 KB919007.log
14.09.2006 20:50 9.285 KB922582.log
07.09.2006 21:48 54.156 QTFont.qfn
03.09.2006 18:10 1.409 QTFont.for
31.08.2006 14:43 240 setupact.log
14.04.2006 22:52 50.688 NDNuninstall6_38.exe
14.04.2006 22:40 566.986 Winnie the Pooh.exe
14.04.2006 22:40 341.240 Winnie the Pooh.scr
14.04.2006 22:40 30.208 mickey32.dll
14.04.2006 22:35 1.739.491 INSTALL.exe
14.04.2006 22:35 269.466 INSTALL.scr
14.04.2006 17:04 19 KNP.INI
12.04.2006 19:09 55 Crypkey.ini
09.04.2006 12:33 151 PhotoSnapViewer.INI
27.03.2006 19:32 334 nsw.log
19.03.2006 16:42 107.134 UninstallFirefox.exe
04.03.2006 13:59 32 wininit.ini
03.03.2006 18:09 33 LVMMail.INI
23.02.2006 19:33 107.132 UninstallThunderbird.exe
18.02.2006 21:23 1.309 vb.ini
18.02.2006 21:23 0 wplog.txt

[kinderpinguin]

wer lesen kann, ist klar im Vorteil es war von drei monaten die rede, die Dateien aus dem Mittelalter interessieren mich nicht.

du hast gesagt ist *lol* egal!!!

[Nikita]

Avenger
http://virus-protect.org/artikel/tools/avenger.html
kopiere rein:

Files to delete:
C:\Programme\Mozilla Firefox\alfa.exe
C:\Programme\Mozilla Firefox\sprdu.exe
C:\Programme\Mozilla Firefox\Xinstall.exe
C:\WINDOWS\Downloaded Program Files\speedtest2.dll
C:\WINDOWS\NDNuninstall6_38.exe

Klicke die gruene Ampel
das Script wird nun ausgeführt, dann wird der PC automatisch neustarten

**
poste das log vom avenger, was nach neustart erscheint

**
loesche das backup vom Avenger, unter C:\Avenger\backup.zip

**
scanne mit ewido, und poste den scanreport
http://virus-protect.org/ewido.html

[kinderpinguin]

Der Scann kann jetzt dauern oder?