Anleitung Avenger (by swandog46)

Lade dir das Tool Avenger und speichere es auf dem Desktop:

• Doppelklick auf das Avenger-Symbol

• Kopiere nun folgenden Text in das weiße Feld bei -> "input script here"

Files to delete:
C:\WINDOWS\system32\ubmnetjn.dll
C:\WINDOWS\system32\78.dat
C:\WINDOWS\system32\762.dat
C:\WINDOWS\system32\4.dat
C:\WINDOWS\system32\gmrcwhfe.dll
C:\WINDOWS\system32\xuaexmdy.ini
C:\WINDOWS\system32\lwbiblvd.ini
C:\WINDOWS\system32\lungiscf.ini
C:\WINDOWS\system32\fcsignul.dll
C:\WINDOWS\system32\xdmfusjq.dll
C:\WINDOWS\system32\lrqwofck.ini
C:\WINDOWS\system32\kcfowqrl.dll
C:\WINDOWS\system32\gjtbmfky.dll
C:\WINDOWS\system32\hotalnwh.dll
C:\WINDOWS\mdtgkswr.exe
C:\Programme\Uninstall_CDS.exe
C:\WINDOWS\bootstat.dat
C:\WINDOWS\bootstat.dat
C:\WINDOWS\Nircmd.exe
         

• Schliesse nun alle Programme und Browser-Fenster

• Um den Avenger zu starten klicke auf -> Execute
• Dann bestätigen mit "Yes" das der Rechner neu startet

• Nachdem das System neu gestartet ist, findest du einen Report vom Avenger unter -> C:\avenger.txt

• Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.

Führe danach dieses Skript unter AVZ->File->Custom Skripts aus:

begin
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
 DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
end.
         

gut, dann hier erst mal das logfile...

Logfile of The Avenger Version 2.0, (c) by Swandog46
Swandog46's Public Anti-Malware Tools

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\WINDOWS\system32\ubmnetjn.dll" deleted successfully.
File "C:\WINDOWS\system32\78.dat" deleted successfully.
File "C:\WINDOWS\system32\762.dat" deleted successfully.
File "C:\WINDOWS\system32\4.dat" deleted successfully.
File "C:\WINDOWS\system32\gmrcwhfe.dll" deleted successfully.
File "C:\WINDOWS\system32\xuaexmdy.ini" deleted successfully.
File "C:\WINDOWS\system32\lwbiblvd.ini" deleted successfully.
File "C:\WINDOWS\system32\lungiscf.ini" deleted successfully.
File "C:\WINDOWS\system32\fcsignul.dll" deleted successfully.
File "C:\WINDOWS\system32\xdmfusjq.dll" deleted successfully.
File "C:\WINDOWS\system32\lrqwofck.ini" deleted successfully.
File "C:\WINDOWS\system32\kcfowqrl.dll" deleted successfully.
File "C:\WINDOWS\system32\gjtbmfky.dll" deleted successfully.
File "C:\WINDOWS\system32\hotalnwh.dll" deleted successfully.
File "C:\WINDOWS\mdtgkswr.exe" deleted successfully.
File "C:\Programme\Uninstall_CDS.exe" deleted successfully.
File "C:\WINDOWS\bootstat.dat" deleted successfully.

Error: file "C:\WINDOWS\bootstat.dat" not found!
Deletion of file "C:\WINDOWS\bootstat.dat" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

File "C:\WINDOWS\Nircmd.exe" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

danke für die schnelle antwort

bei part zwei sagt mir der schlingel,
script executed without errors.
aber ich hab immer noch das
SETUPAPI.DLL problem
und hinzu kommt, dass ich die audios im netz nicht
hören kann, aber sonst mein soundsystem gut funktioniert.

so jetzt gerade ist kein SETUPAPI.DLL fenster, aber der ton im netz fehlt...ich bin total verwirrt;p

aber der ton im netz fehlt

Wie? Warum? Seit wann?

Was für ein Setuapi Problem?