hijackthis scan-->

[Der Fluch]

hallo... hab gescant und das kommt raus?

File C:\Dokumente und Einstellungen\Lukas\Desktop\HotRodASD-dm.exe tagged as not-a-virus:AdvWare.Trymedia.a. No Action Taken.
File C:\Dokumente und Einstellungen\Lukas\Lokale Einstellungen\Temp\Boy1.exe tagged as not-a-virus:AdvWare.Lop. No Action Taken.
File C:\Dokumente und Einstellungen\Lukas\Lokale Einstellungen\Temp\Cpq82.exe tagged as not-a-virus:AdvWare.Lop. No Action Taken.
File C:\Dokumente und Einstellungen\Lukas\Lokale Einstellungen\Temp\DelB.tmp tagged as not-a-virus:AdvWare.180solutions. No Action Taken.
File C:\Dokumente und Einstellungen\Lukas\Lokale Einstellungen\Temp\UCmoreIEx.exe tagged as not-a-virus:AdvWare.Toolbar.Ucmore. No Action Taken.
File C:\Dokumente und Einstellungen\Lukas\Lokale Einstellungen\Temp\whenu.exe tagged as not-a-virus:AdvWare.SaveNow.i. No Action Taken.
File C:\Dokumente und Einstellungen\Lukas\Lokale Einstellungen\Temp\Ymf1.exe tagged as not-a-virus:AdvWare.Lop. No Action Taken.
File C:\Programme\Norton AntiVirus\Quarantine\0F4C60DA tagged as not-a-virus:AdvWare.PowerScan.b. No Action Taken.
File C:\Programme\Norton AntiVirus\Quarantine\164C0993 tagged as not-a-virus:AdvWare.PowerScan.b. No Action Taken.
File C:\Programme\Norton AntiVirus\Quarantine\2D000F58 tagged as not-a-virus:PornWare.Dialer.ALifeDialer. No Action Taken.
File C:\Programme\Norton AntiVirus\Quarantine\4F9B4494 tagged as not-a-virus:AdvWare.Wesbar. No Action Taken.
File C:\Programme\Norton AntiVirus\Quarantine\4F9E6E90 tagged as not-a-virus:AdvWare.Wesbar. No Action Taken.
File C:\Programme\Norton AntiVirus\Quarantine\5B0F11D5 tagged as not-a-virus:AdvWare.Wesbar. No Action Taken.
File C:\Programme\Norton AntiVirus\Quarantine\7FD325F4 tagged as not-a-virus:PornWare.Dialer.ALifeDialer. No Action Taken.
File C:\Programme\Norton AntiVirus\Quarantine\7FD64FF1 tagged as not-a-virus:PornWare.Dialer.ALifeDialer. No Action Taken.


was soll ich jetzt machen im die weg zubringen? hab schon einige programme benützt...oder soll cih sie direkt aus dem ordner löschen???

[Jinxy]

Hi,

benutze deine Programme im abgesicherten Modus - mit F8 starten - wenn das auch nichts hilft, dann musst du die Einträge manuell entfernen. Lasse nach jeder der Dateien suchen, weil sich sich oft mehrmals im System einnisten. Auch die Registry sollte nach diesen Einträgen durchsucht werden. Wenn du sie dann manuell entfernt hast, neustarten, und das Scannen wiederholen. Hole dir aber die neuesten Updates deiner Programme, bevor du noch einmal alles scannst.

Gruß Jinxy

[Der Fluch]

wie im abgesicherten modus???? da skapier ich nicht mit dem und F8

[Jinxy]

Hi,

während des Bootens dückst du die Taste F8 und dann kommst du in den abgesicherten Modus. Das ist eine Minimalkonfiguration deines Systems. Hier wird nicht alles geladen, was beim beim Normalstart des Systems geladen wird. Deshalb ist es für die Antivirenprogramme einfacher schädliche Dateien zu entfernen.

Gruß Jinxy

[Der Fluch]

was ist boostens? neustart?also beim hochfahren? und ab wo da F8 drücken?

[Jinxy]

Hi,

sobald die ersten Meldungen, die du am Monitor siehst, durchgelaufen sind, dann ganz schnell die Taste F8 drücken.

Gruß Jinxy

[Der Fluch]

habs gemacht.... bringt aber denoch nicht alle ungeziffer weg..=(

[Computerdirk]

Hallöchen,

schon mal aktuelle Versionen von Ad-aware oder Spybot Search & Destroy versucht?

[Der Fluch]

hmm...naja...muss das wohl dann nochmal... hab ich erst aber hmm..ok mach ich nochma sonst schrieb ich mald ann noch das vom eScan rein ..

[Der Fluch]

also hab das gemacht...kein erfolg:

File C:\Dokumente und Einstellungen\Lukas\Lokale Einstellungen\Temp\Boy1.exe tagged as not-a-virus:AdvWare.Lop. No Action Taken.
File C:\Dokumente und Einstellungen\Lukas\Lokale Einstellungen\Temp\Cpq82.exe tagged as not-a-virus:AdvWare.Lop. No Action Taken.
File C:\Dokumente und Einstellungen\Lukas\Lokale Einstellungen\Temp\DelB.tmp tagged as not-a-virus:AdvWare.180solutions. No Action Taken.
File C:\Dokumente und Einstellungen\Lukas\Lokale Einstellungen\Temp\UCmoreIEx.exe tagged as not-a-virus:AdvWare.Toolbar.Ucmore. No Action Taken.
File C:\Dokumente und Einstellungen\Lukas\Lokale Einstellungen\Temp\whenu.exe tagged as not-a-virus:AdvWare.SaveNow.i. No Action Taken.
File C:\Dokumente und Einstellungen\Lukas\Lokale Einstellungen\Temp\Ymf1.exe tagged as not-a-virus:AdvWare.Lop. No Action Taken.
File C:\Programme\Norton AntiVirus\Quarantine\0F4C60DA tagged as not-a-virus:AdvWare.PowerScan.b. No Action Taken.
File C:\Programme\Norton AntiVirus\Quarantine\164C0993 tagged as not-a-virus:AdvWare.PowerScan.b. No Action Taken.
File C:\Programme\Norton AntiVirus\Quarantine\2D000F58 tagged as not-a-virus:PornWare.Dialer.ALifeDialer. No Action Taken.
File C:\Programme\Norton AntiVirus\Quarantine\4F9B4494 tagged as not-a-virus:AdvWare.Wesbar. No Action Taken.
File C:\Programme\Norton AntiVirus\Quarantine\4F9E6E90 tagged as not-a-virus:AdvWare.Wesbar. No Action Taken.
File C:\Programme\Norton AntiVirus\Quarantine\5B0F11D5 tagged as not-a-virus:AdvWare.Wesbar. No Action Taken.
File C:\Programme\Norton AntiVirus\Quarantine\7FD325F4 tagged as not-a-virus:PornWare.Dialer.ALifeDialer. No Action Taken.
File C:\Programme\Norton AntiVirus\Quarantine\7FD64FF1 tagged as not-a-virus:PornWare.Dialer.ALifeDialer. No Action Taken.



soll ich sie jetzt manuel löschen?

[Jinxy]

Hi,

die Dateien im Temp-Odner kannst du alle löschen. Suche aber noch einmal nach diesen Dateien, ob sie nicht noch irgendwo im System auftauchen. Könntest du uns dann bitte das Logfile von HijackThis schicken.

Gruß Jinxy

[Heppi_70]

Lösche doch mal die gesamten Dateien aus dem Quarantäne-Ordner in Deinem Ordner ... sonst findet er die wirklich immer wieder neu

[Der Fluch]

hi jinxy ....ich hab sie jetzt alle manuel gelöscht.... und jetzt findet es nix mehr....danke vielmal =)

[Der Fluch]

ah jinxy doch noch ne frage...du hast gesagt ich könne alle dateien im temp ordner löschen...meinst du die infiszierten oder wie anderen auch???

[Jinxy]

Hi,

die Dateien im temporären Ordner kannst du alle löschen. Es geht nur manchmal nicht bei den Dateien, die gerade im Gebrauch sind. Den Ordner solltst du sowieso regelmäßig leeren.

Gruß Jinxy