Link zu zhpdiag

http://www.materialordner.de/c9URRDM...X35E7gRSeU.htm

attach
Datei Upload, Bilder hochladen, Datei Hosting auf Materialordner.de

dds
Datei Upload, Bilder hochladen, Datei Hosting auf Materialordner.de

so hier die Dateien.

Anscheinend doch wohl noch immer vorhanden *heul*

Der Link zu ZHPDiag funktioniert nicht, bitte nocheinmal hochladen. Adobe Master Collection. Sony Vegas Pro.

Hätte ich das vorher gesehen, dann hätte ich dich nicht übernommen.

1.) Deinstalliere (man kann einen Rechner auf kaputtinstallieren):

• Foxit Toolbar (Adware)
• J2SE Runtime Environment 5.0 Update 16
• Java(TM) 6 Update 7
• Spybot - Search & Destroy
• SUPERAntiSpyware Free Edition

2.) Installiere:

• Java-Downloads für alle Betriebssysteme - Sun Microsystems

3.) Scripten mit Combofix

• Öffne den Editor (Start => Zubehör => Editor ) kopiere nun folgenden Text in das weiße Feld:

KILLALL::

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=-
"SUPERAntiSpyware"=-
"SpybotSD TeaTimer"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UpdReg"=-
"SpybotSnD"=-
"QuickTime Task"=-
"nwiz"=-
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

Folder::
c:\programme\AskBarDis
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
c:\dokumente und einstellungen\Tabbi\Anwendungsdaten\SUPERAntiSpyware.com
c:\programme\SUPERAntiSpyware

File::
c:\windows\Tasks\AppleSoftwareUpdate.job
c:\windows\system32\config\systemprofile\lokale einstellungen\verlauf\history.ie5\mshist012008051320080514\index.dat

DirLook::
C:\update_cache
         

Speichere diese Datei nun auf dem Desktop unter -> cfscript.txt

• Nun die Datei cfscript.txt auf das Sysmbol von Combofix ziehen!

• Danach das Log von Combofix ohne zu Editieren posten. Nur wenn dein Vor- und Nachname ersichtlich ist, dann entferne ihn.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann.

ciao, andreas