| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Reste von SPyAxe ???Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
24.01.2006, 23:07
| #1 |
| |  Reste von SPyAxe ??? Hallo, ich habe ein SpyAxe Problem. Bin allen Anleitungen mit HijackThis gefolgt und habe nun auch einen lupenreinen Logfile---ALLERDINGS erscheint auf meinem Desktop immer noch ein schwarzes Bildchen mit roter Schrift: Spyware Infection .... Das ist einfach nicht wegzubekommen. Auch auf dem simpelsten Weg über Systemsteuerung/ Anzeige nicht, diese scheint gesperrt. Hat jemand eine Idee, wo noch was hängt ? Danke  ) |
|
24.01.2006, 23:22
| #2 |
  | Reste von SPyAxe ??? Hallo,
__________________besorge dir mal folgendes Programm, entpacke es, gehe in den abgesicherten Modus, und führe die runthis.bat aus. Dann postest du den Inhalt der C:\smitfiles.txt. Außerdem erstellst du mit diesem Tool die vier Logfiles und postest sie, kopiere nur die Dateien der letzten drei Monate! Grüße Wildone |
|
24.01.2006, 23:22
| #3 |
| | Reste von SPyAxe ??? also ich hab das nach viel stress vom pc bekommen indem ich im abgesicherten modus mit dem registryeditor die registry nach dem beriff spyaxe durchsucht hab, das waren dann 5 einträge oder so(speziell die im autostart müßen wech), danach war komplett ruhe.
__________________Also win xp abgesichert booten, start -> ausführen -> regedit -> suchen spyaxe, und die autostarts in der registry durchforsten |
|
25.01.2006, 09:52
| #4 |
| | Reste von SPyAxe ??? hier kommen die postings: smitfiles.txt Microsoft Windows XP [Version 5.1.2600] ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ checking for ShudderLTD key ShudderLTD key not present! checking for PSGuard.com key PSGuard.com key not present! checking for WinHound.com key WinHound.com key not present! spyaxe uninstaller NOT present Winhound uninstaller NOT present SpywareStrike uninstaller NOT present Existing Pre-run Files ~~~ Program Files ~~~ ~~~ Shortcuts ~~~ ~~~ Favorites ~~~ ~~~ system32 folder ~~~ ~~~ Icons in System32 ~~~ ~~~ Windows directory ~~~ desktop.html ~~~ Drive root ~~~ ~~~ Miscellaneous Files/folders ~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03 Copyright(C) 2002-2003 Craig.Peacock@beyondlogic.org Killing PID 844 'explorer.exe' Killing PID 844 'explorer.exe' Starting registry repairs Registry repairs complete ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ SharedTask Export after registry fix REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Deleting files Remaining Post-run Files ~~~ Program Files ~~~ ~~~ Shortcuts ~~~ ~~~ Favorites ~~~ ~~~ system32 folder ~~~ ~~~ Icons in System32 ~~~ ~~~ Windows directory ~~~ ~~~ Drive root ~~~ ~~~ Miscellaneous Files/folders ~~~ ~~~ Wininet.dll ~~~ CLEAN!  UND HIER DIE ANDEREN VIER: Verzeichnis von C:\WINDOWS\system32 25.01.2006 09:34 37.539 OODBS.lor 18.01.2006 10:49 2.206 wpa.dbl 04.01.2006 22:11 726.296 FNTCACHE.DAT 04.01.2006 08:22 108.544 pxcpyi64.exe 04.01.2006 08:22 56.832 pxcpya64.exe 04.01.2006 08:22 104.960 pxinsi64.exe 04.01.2006 08:22 54.272 pxinsa64.exe 04.01.2006 08:22 28.672 vxblock.dll 04.01.2006 08:22 1.093.632 pxsfs.dll 04.01.2006 08:22 57.344 pxhpinst.exe 04.01.2006 08:22 339.968 pxwave.dll 04.01.2006 08:22 155.648 pxmas.dll 04.01.2006 08:22 397.312 pxdrv.dll 04.01.2006 08:22 360.448 px.dll 30.10.2005 19:08 378.920 perfh009.dat 30.10.2005 19:08 389.242 perfh007.dat 30.10.2005 19:08 52.658 perfc009.dat 30.10.2005 19:08 63.422 perfc007.dat 30.10.2005 19:08 894.756 PerfStringBackup.INI 11.10.2005 17:08 3.799 jupdate-1.5.0_04-b05.log Verzeichnis von C:\DOKUME~1\xxx\LOKALE~1\Temp 25.01.2006 09:39 824 jusched.log 1 Datei(en) 824 Bytes 0 Verzeichnis(se), 52.323.909.632 Bytes frei Verzeichnis von C:\WINDOWS 25.01.2006 09:36 0 0.log 25.01.2006 09:35 3.922 ModemLog_Creatix V.9X DSP Data Fax Modem.txt 25.01.2006 09:35 159 wiadebug.log 25.01.2006 09:35 50 wiaservc.log 25.01.2006 09:35 2.048 bootstat.dat 25.01.2006 09:34 890.268 WindowsUpdate.log 25.01.2006 09:32 224.835 setupact.log 25.01.2006 09:27 133.604 ntbtlog.txt 25.01.2006 09:24 32.618 SchedLgU.Txt 22.01.2006 22:32 327.461 wmsetup.log 22.01.2006 22:31 116 NeroDigital.ini 08.01.2006 21:16 28 MotionDVSTUDIO.INI 06.01.2006 14:15 26.631 cdplayer.ini 27.12.2005 23:31 364.413 setupapi.log 14.11.2005 12:15 903 win.ini 13.11.2005 23:12 754 WORDPAD.INI 19.10.2005 18:28 4.673 mozver.dat 16.10.2005 17:02 0 Title.INI Verzeichnis von C:\ 25.01.2006 09:50 0 sys.txt 25.01.2006 09:50 13.410 system.txt 25.01.2006 09:49 282 systemtemp.txt 25.01.2006 09:44 101.909 system32.txt 25.01.2006 09:34 536.399.872 hiberfil.sys 25.01.2006 09:34 805.306.368 pagefile.sys 25.01.2006 09:30 1.802 smitfiles.txt 23.12.2005 10:57 3.513 mxfilerelatedcache.mxc2 05.05.2005 13:51 109.684 UpdatePatch.log Dankeschön ! |
|
| Themen zu Reste von SPyAxe ??? |
| anleitungen, anzeige, desktop, einfach, erschein, erscheint, gen, hijack, hijackthis, hängt, infection, reste, roter, schrift, schwarzes, spyaxe, spyware, systems |
Linear-Darstellung
