Bei dem letzten Schritt kommt die Meldung:

Service 11Fßä#·ºÄÖ`I was not found in the regestry. Make sure you entered the short Name of the service., vbExclamation

Ist das OK???

Bist du sicher, dass du das Leerzeichen am Anfang mit eingegeben hast?
-> _11Fßä#·ºÄÖ`I

"_" bitte durch ein Leerzeichen ersetzen.


BTW: Mach bitte noch folgendes:
Lade Regsearch herunter und entpacke die enthaltenen Dateien in einen Ordner deiner Wahl. Starte die "regsearch.exe" und kopiere unter "Enter search strings" folgendes hinein:

11Fßä#·ºÄÖ`I

-> Auf OK klicken und etwas warten-> ein Notepad-Fenster öffnet sich-> Poste den Inhalt.

Leerzeichen vergessen!!! ;-)

hier der Report von Fixwareout:


Fixwareout ver 1.003
Last edited 12/5/2005
Post this report in the forums please

Reg Entries that were deleted
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\xedocne
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\gib_ogol
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\repiwoh
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\llun
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\23plhps
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\mgcppp
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\tesvaf
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\golmedi
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\32refaselif
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\putesprpgd

PLEASE NOTE THAT ALL FILES FOUND BY THIS METHOD ARE NOT BAD FILES, There WILL be LEGIT FILES LISTED. IF YOU ARE UNSURE OF WHAT IT IS LEAVE THEM ALONE.

»»»»» Search by size and names...
C:\WINDOWS\SYSTEM32\CSRGO.EXE

»»»»» Misc files

»»»»» Checking for older varients covered by the Rem3 tool


und hier der Inhalt von Regsearch:

REGEDIT4

; Registry Search by Bobbi Flekman
; Version: 1.0.2.1

; Results at 27.12.2005 22:45:56 for strings:
; '11fßä#·ºÄÖ`i '
; Strings excluded from search:
; (None)
; Search in:
; Registry Keys Registry Values Registry Data
; HKEY_LOCAL_MACHINE HKEY_USERS


; End Of The Log...

C:\WINDOWS\SYSTEM32\CSRGO.EXE

Benenne diese Datei bitte in CSRGO.REN um und scanne sie auf http://virusscan.jotti.org/de sowie auf www.virustotal.com.
Poste das jeweils mehrzeilige Ergebnis.

Außerdem brauche ich ein neues HijackThis-Logfile.

Kann die Datei nicht umbennen, da sie momentan von einem Programm verwendet wird!

Bitte versuche es im abgesicherten Modus.

Leider auch im abgesicherten Modus nicht möglich! Von welchem Programm könnte die Datei verwendet werden?

aktuell Aktive Prozesse:

taskmgr.exe
explorer.exe
svchost.exe
svchost.exe
svchost.exe
Isass.exe
services.exe
winlogon.exe
csrss.exe
smss.exe