Also ich weiss jetzt wirklich nicht, ob ich das richtige gemacht hab. Habe das Gefühl, komme je länger je weniger nicht mehr nach. Also hab diese Datei geloadet, und dann doppelgeklickt. Dann hat sich ein kleines DOS-Fenster geöffnet und nach kurzer Zeit öffnete sich eine Editordatei, von wo ich folgendes, grosszügig 30 Tage, kopiert habe:

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: C028-C724

Verzeichnis von C:\WINDOWS\system32

26.12.2006 22:53 49'790 nvapps.xml
26.12.2006 22:53 2'422 wpa.dbl
26.12.2006 22:53 54'112 vsconfig.xml
20.12.2006 21:49 7'890 eInstall.dat
13.12.2006 21:22 380'350 perfh009.dat
13.12.2006 21:22 52'764 perfc009.dat
13.12.2006 21:22 391'000 perfh007.dat
13.12.2006 21:22 63'580 perfc007.dat
13.12.2006 21:22 897'954 PerfStringBackup.INI
13.12.2006 21:21 23'392 nscompat.tlb
13.12.2006 21:21 16'832 amcompat.tlb
08.12.2006 00:13 10'716'584 MRT.exe
30.11.2006 19:51 24'576 VundoFixSVC.exe
11.11.2006 02:10 955'774 ikhcore.log


Kann man damit was anfangen?

Hallo

Also hab diese Datei geloadet, und dann doppelgeklickt. Dann hat sich ein kleines DOS-Fenster geöffnet und nach kurzer Zeit öffnete sich eine Editordatei

der Anfang ist nicht schlecht, du solltest aber nochmal die Kurzanleitung von datfind.bat lesen .
Versuche auch den Onlinescan bei Panda durchzuführen.

MFG

Ja habs sogar gerade danach rausgefunden, nur ne Taste drücken im DOS-Fenster, dann kommen die übrigen. Hier sindse:

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: C028-C724

Verzeichnis von C:\DOKUME~1\MARCOD~1\LOKALE~1\Temp

26.12.2006 23:01 512 ~DF3DC0.tmp
26.12.2006 23:01 655'360 ~DF3D9C.tmp
26.12.2006 23:01 512 ~DF2DDD.tmp
26.12.2006 23:01 655'360 ~DF2D90.tmp
25.12.2006 01:22 1'434 wmplog00.sqm
24.12.2006 11:56 2'912 java_install_reg.log
16.12.2006 12:54 7'141 Nero2a4cd558127a4284afd74ede3c540091.nra
16.12.2006 12:42 0 TempCover2
16.12.2006 10:10 250 Kopie1.ncp
13.12.2006 21:22 14'579 wmsetup.log
13.12.2006 21:04 12'936 control.xml
15.09.2006 12:37 53'760 260f2.mst

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: C028-C724

Verzeichnis von C:\WINDOWS

26.12.2006 22:53 92'601 ESCAN.LOG
26.12.2006 22:53 3'057 win.ini
26.12.2006 22:53 1'716 general.log
26.12.2006 22:53 0 0.log
26.12.2006 22:53 81'612 WindowsUpdate.log
26.12.2006 22:52 159 wiadebug.log
26.12.2006 22:52 50 wiaservc.log
26.12.2006 22:52 726 frights.log
26.12.2006 22:52 2'048 bootstat.dat
26.12.2006 17:42 32'502 SchedLgU.Txt
24.12.2006 00:54 116 NeroDigital.ini
23.12.2006 22:01 399 wmsetup.log
21.12.2006 06:30 0 Sti_Trace.log
20.12.2006 21:55 398 MAILINST.LOG
20.12.2006 21:50 4'918'153 REGBK02.ZIP
20.12.2006 21:45 26 escan.dbf
20.12.2006 21:45 261 SYSTEM.INI
15.12.2006 20:01 1'393 imsins.BAK
13.12.2006 21:19 316'640 WMSysPr9.prx
13.12.2006 20:56 54'156 QTFont.qfn
08.12.2006 19:06 1'859'595 setupapi.log.0.old
22.11.2006 17:27 3'073 Ascd_tmp.ini

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: C028-C724

Verzeichnis von C:\WINDOWS\Temp

26.12.2006 22:53 409 WGANotify.settings
26.12.2006 22:53 255 WGAErrLog.txt
26.12.2006 22:53 12'288 kav1.tmp
26.12.2006 22:52 256 ZLT02975.TMP
26.12.2006 22:52 256 ZLT02971.TMP
26.12.2006 11:32 256 ZLT02075.TMP
25.12.2006 10:34 256 ZLT02616.TMP
24.12.2006 11:31 256 ZLT0036b.TMP
24.12.2006 11:31 256 ZLT003ab.TMP
23.12.2006 18:49 256 ZLT06786.TMP
23.12.2006 18:49 256 ZLT0049d.TMP
23.12.2006 15:10 256 ZLT051d9.TMP
23.12.2006 15:10 256 ZLT05d1d.TMP
23.12.2006 09:55 256 ZLT06c4a.TMP
21.12.2006 16:27 256 ZLT07c16.TMP
20.12.2006 19:16 256 ZLT01b1e.TMP
20.12.2006 19:16 256 ZLT02f0f.TMP
20.12.2006 16:16 256 ZLT02572.TMP
20.12.2006 16:16 256 ZLT0256e.TMP
18.12.2006 19:19 256 ZLT014df.TMP
18.12.2006 16:18 256 ZLT00a4a.TMP
17.12.2006 21:01 256 ZLT014a4.TMP
16.12.2006 08:39 256 ZLT00e90.TMP
16.12.2006 08:39 256 ZLT00e8d.TMP
15.12.2006 18:17 256 ZLT02ee8.TMP
15.12.2006 18:17 256 ZLT07b5a.TMP
14.12.2006 16:26 256 ZLT04b3a.TMP
14.12.2006 16:26 256 ZLT05846.TMP
13.12.2006 16:35 256 ZLT004f8.TMP
13.12.2006 16:35 256 ZLT01099.TMP
11.12.2006 16:43 256 ZLT07a53.TMP
11.12.2006 16:43 256 ZLT07a50.TMP
10.12.2006 20:46 256 ZLT066b0.TMP
08.12.2006 16:16 256 ZLT07b9e.TMP
08.12.2006 16:16 256 ZLT07b9b.TMP
06.12.2006 16:42 256 ZLT072ec.TMP
04.12.2006 16:17 256 ZLT043c6.TMP
02.12.2006 12:45 256 ZLT005a5.TMP
01.12.2006 18:20 256 ZLT0374a.TMP
30.11.2006 19:20 256 ZLT03aad.TMP
30.11.2006 19:20 256 ZLT0176c.TMP

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: C028-C724

Verzeichnis von C:\WINDOWS\Downloaded Program Files

09.11.2006 14:36 5'019 swflash.inf

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: C028-C724

Verzeichnis von C:\

26.12.2006 23:19 0 sys.txt
26.12.2006 23:19 979 down.txt
26.12.2006 23:19 2'280 tmp.txt
26.12.2006 23:19 6'503 system.txt
26.12.2006 23:18 1'019 systemtemp.txt
26.12.2006 23:14 106'542 system32.txt
26.12.2006 22:52 1'610'612'736 pagefile.sys
24.12.2006 14:37 0 23990098.$$$
20.12.2006 21:45 373 boot.ini
16.12.2006 13:36 1'176 INSTALL.LOG
30.11.2006 19:51 4'253 VundoFix.txt
30.11.2006 19:20 10'195 vm404.log

Hallo

diese Datein unter ...\System32\
eInstall.dat
ikhcore.log
nscompat.tlb
amcompat.tlb
sollten gelöscht werden.

lasse die folgenden Dateien aus dem C:\WINDOWS :
WMSysPr9.prx
QTFont.qfn
hier
Virustotal
oder hier
Jotti
überprüfen (kann bisschen dauern),
poste die Ergebnisse mit der Angabe der größe der hochgeladenen Datei sowie die MD5 und SHA1 Angaben,
auch wenn nichts gefunden wurde.

Also von den typischen Dateien der Smitfraudinfektion ist nix zu sehen , hast du zwischenzeitlich Smitfraudfix doch zum laufen bekommen?

MFG

also eInstall.dat sind zwei dateien, weiss ned, welche löschen, die eine ist eine Anwendung, die andere ein Video CD Movie. Ich nehme an, ich muss die Anwendung löschen. Auch amcompat.tlb konnte ich nicht löschen, weil diese im Ordner system32 gar nicht vorhanden war.

Dann zu den zwei Dateien, die überprüft wurden:
WMSysPr9.prx Grösse, 309KB
Wenn mit dem Scan (in Jotti) die obere Statistik gemeint ist, hat er nirgends Viren gefunden und Status lautet OK

QTFont.qfn Grösse 52.8KB
Auch hier keine Viren, Status OK

Smitfraudfix habsch nicht mehr probiert....

Hallo nochmal

also eInstall.dat sind zwei dateien, weiss ned, welche löschen, die eine ist eine Anwendung, die andere ein Video CD Movie

Ja die Anwendung

Mache alle Ordner und Dateien sichtbar :
Start --> Einstellungen --> Systemsteuerung --> Ordneroptionen --> Ansicht -->
häkchen raus bei - Geschützte Systemdateien ausblenden -
häkchen raus bei - Erweiterungen bei bekannten Dateitypen ausblenden -
anhaken - Inhalte von Systemordnern anzeigen -
bei Versteckte Dateien und Ordner - alle Dateien und Ordner anzeigen lassen -
--> Übernehmen
schau jetzt nochmal nach den Dateien die du nicht finden konntest.
Wenn sich Dateien nicht löschen lassen benutze die Killbox.

Auch möchte ich, dass du Smidfraudfix noch einmal probierst.
(Links überprüft)

MFG

Konnte noch amcompat.tlb löschen. ikhcore.log hab ich doch ned gefunden, und auch eInstall.dat nicht (hat diese Datei etwas mit eScan zu tun? Hab den nämlich gestern gelöscht, dachte, ich brauch ihn nicht mehr, der hat voll genervt wegen aktivieren usw...).

Smitfraudfix habsch geloadet. Gebe dann noch Bescheid.

Irgendwie komisch. Hab jetzt n Ordner von Smitfraudfix. Lauter icons und ich weiss nicht, was ich damit anfangen soll...Kann mir jemand helfen? Nochdigger?

mOIn

Auswertung :
Doppelklick auf SmitfraudFix.exe --> die 1 auf der Tatatur drücken --> drücke auf Enter --> den Bericht findest auf der Festplatte normalerweise als C:\rapport.txt --> benenne den rapport.txt um in rapport1.txt

Bereinigung :
Starte deinen Rechner in den abgesichten Modus (beim Start F8 drücken) --> die 2 auf der Tatatur drücken --> drücke auf Enter --> Du wirst dann gefragt: Do you want to clean the registry ? antworte mit Y (ja) und drücke auf Enter --> Evtl. wirst du dies gefragt : Replace infected file ? antworte Y (ja) und drücke auf Enter --> Starte deinen Rechner neu in den normalen Modus --> den Bericht findest auf der Festplatte normalerweise als C:\rapport.txt

Poste bitte die Logs und erstelle auch ein neues HijackThis log.
Ach ja und ein frohes Neues noch

MFG

Hab gar keine Zeit zum die 1 drücken, das Fenster schliesst sich gleich wieder...Hab auch kein Bericht unter C: gefunden. Aber auf dem Desktop ist ein eine neue TXT-Datei namens Activescan.txt. Ist dies die gesuchte Rapport-Datei?

Edit: Auch ein gutes neues Jahr wünsche ich...

mOIn

Hab gar keine Zeit zum die 1 drücken, das Fenster schliesst sich gleich wieder...

dann versuche gleich mit der Bereinigung weiterzumachen.

Aber auf dem Desktop ist ein eine neue TXT-Datei namens Activescan.txt. Ist dies die gesuchte Rapport-Datei?

Nein das dürfte das Scanergebnis von Panda sein, das kannst auch ruhig posten wenn Funde (keine Cockies) beschrieben sind.

MFG

Bin ja jetzt bei der "Bereinigung". Also ich kann sehr wohl in den abgesicherten Modus starten, aber irgendwie weiss ich nicht so genau, zu welchem Zeitpunkt ich die Taste 2 drücken soll. Nachdem ich nämlich im Menu neben vielen anderen Bootmöglichkeiten den simplen Abgesicherten Modus gewählt habe, und anschliessend noch mein OS, Windows XP Home, startet der einfach ganz normal und ich hab keinen blassen mehr wo die 2 drücken.

Naja, hier noch was konstruktives:

Virus:Trj/Dropper.RB Nicht desinfiziert C:\Dokumente und Einstellungen\ICH\Eigene Dateien\WinRARs\CDRWIN.v6.1.1.0.Incl.Keygen-Virility.rar[cdrwin6.exe]
Virus:Trj/Dropper.RB Desinfiziert C:\Programme\CDRWIN 6\cdrwin6.exe
Adware:Adware/SaveNow Nicht desinfiziert C:\Programme\MyEmoticons\My.Emo
Adware:Adware/SaveNow Nicht desinfiziert C:\Programme\MyEmoticons\uninstall.exe
Potenziell unerwünschtes Tool:Application/WinFixer2006 Nicht desinfiziert C:\VundoFix Backups\ahwakuds.dll.bad.mwt
Adware:Adware/SystemDoctor Nicht desinfiziert C:\VundoFix Backups\anblcire.exe.bad
Spyware:Spyware/Virtumonde Nicht desinfiziert C:\VundoFix Backups\ljjifef.dll.bad
Potenziell unerwünschtes Tool:Application/WinFixer2006 Nicht desinfiziert C:\VundoFix Backups\mdpjqrto.dll.bad.mwt
Spyware:Spyware/Virtumonde Nicht desinfiziert C:\VundoFix Backups\mljjiff.dll.bad
Spyware:Spyware/Virtumonde Nicht desinfiziert C:\VundoFix Backups\nnnnoli.dll.bad
Adware:Adware/AdwareShooter Nicht desinfiziert C:\VundoFix Backups\odsda.dll.bad
Potenziell unerwünschtes Tool:Application/WinFixer2006 Nicht desinfiziert C:\VundoFix Backups\oprmyohx.dll.bad.mwt
Potenziell unerwünschtes Tool:Application/VSToolbar Nicht desinfiziert C:\VundoFix Backups\ypapwtuc.exe.bad
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.1\UERSU_0001_N91M2407NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.1\UERSU_9999_N91S2009NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.1\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.10\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.11\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.12\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.13\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.14\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.15\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.16\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.17\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.18\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.19\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.2\UERSU_0001_N91M2407NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.2\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.20\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.21\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.22\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.23\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.24\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.25\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.26\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.27\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.28\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.29\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.3\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.30\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.31\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.32\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.33\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.34\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.35\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.36\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.37\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.4\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.5\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.6\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.7\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.8\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\CONFLICT.9\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:application/winfixer2005 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\UDC6U_0001_D19M0709NetInstaller.exe
Potenziell unerwünschtes Tool:Application/ErrorSafe Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\UERSU_0001_N68M1402NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\UERSU_0001_N91M2407NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\UERSU_9999_N91S2009NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\UWA6PU_0001_N91M2107NetInstaller.exe
Potenziell unerwünschtes Tool:Application/Winantivirus2006 Nicht desinfiziert C:\WINDOWS\Downloaded Program Files\UWAS6_0001_N91M1508NetInstaller.exe
Adware:Adware/SecurityError Nicht desinfiziert C:\WINDOWS\system32\ufykelnf.exe
Adware:Adware/SpywareQuake Nicht desinfiziert C:\WINDOWS\system32\yvvdj.dll.mwt

mOIn

Lösche bitte in dem Ordner C:\WINDOWS\Downloaded Program Files\CONFLICT....
alles mit \UERSU.........NetInstaller.exe siehst du ja auch in dem Bericht von dir und leere den C:\VundoFix Backups\ Ordner auch mit.

Bin ja jetzt bei der "Bereinigung". Also ich kann sehr wohl in den abgesicherten Modus starten, aber irgendwie weiss ich nicht so genau, zu welchem Zeitpunkt ich die Taste 2 drücken soll. Nachdem ich nämlich im Menu neben vielen anderen Bootmöglichkeiten den simplen Abgesicherten Modus gewählt habe, und anschliessend noch mein OS, Windows XP Home, startet der einfach ganz normal und ich hab keinen blassen mehr wo die 2 drücken.

Tschuldige ich hab mich nicht klar ausgedrückt.
Starte deinen Rechner im abgesicherten Modus, dann starte Smitfraudfix und geb die 2 ein anschließend drücke Enter dann siehe auch (Kurzbeschreibung)
Bereinigung die zweite :
Starte deinen Rechner in den abgesichten Modus (beim Start F8 drücken) --> Doppelklick auf SmitfraudFix.exe --> die 2 auf der Tatatur drücken --> drücke auf Enter --> Du wirst dann gefragt: Do you want to clean the registry ? antworte mit Y (ja) und drücke auf Enter --> Evtl. wirst du dies gefragt : Replace infected file ? antworte Y (ja) und drücke auf Enter --> Starte deinen Rechner neu in den normalen Modus --> den Bericht findest auf der Festplatte normalerweise als C:\rapport.txt


MFG

Werd ich machen daheim. Nur noch ne Frage. Also mir ist klar, das was ich löschen muss, sind die unerwünschten Tools. Diese Installer und auch VundoFix. Was ist jedoch gleich auf der ersten Zeile, dort steht ja "Virus"???

Übrigens: Auf VundoFix bin ich gestossen während der Suche nach einer Löschmethode für Critical System Error...Offenbar nicht das Richtige^^

mOIn

bitte den Backupordner von Vundofix leeren, diese Dateien sind beim Bereinigen dorthin vorschoben worden,

Übrigens: Auf VundoFix bin ich gestossen während der Suche nach einer Löschmethode für Critical System Error...Offenbar nicht das Richtige^^

du lagst also mit Vundofix nich so verkehrt.
Sonst wie geschrieben vorgehen.

MFG