Google leitet auf dubiose Seiten weiter

cosinus · 17.12.2009, 15:13

Bitte mal den Avenger anwenden

Vorbereitungen:
a) Deaktiviere den Hintergrundwächter vom Virenscanner.
b) Stöpsele alle externen Datenträger vom Rechner ab.

Danach:

1.) Lade Dir von hier Avenger:
Swandog46's Public Anti-Malware Tools (Download, linksseitig)

2.) Entpack das zip-Archiv, führe die Datei "avenger.exe" aus (unter Vista per Rechtsklick => als Administrator ausführen). Die Haken unten wie abgebildet setzen:

3.) Kopiere Dir exakt die Zeilen aus dem folgenden Code-Feld:

Zitat:

registry values to delete:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows | AppInit_DLLS
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\SharedTaskScheduler |{e3623691-f85d-48d8-8e4d-abe79077f841}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks | {1702984E-7F76-458B-A33A-A7B32A0DCC72}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks | {9E91EF7B-6846-45C3-A8AB-67CF7C900783}

registry keys to delete:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqOEwWo
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\urqPhEXr

files to delete:
C:\WINDOWS\tasks\blrgsiwf.job
C:\WINDOWS\tasks\B2A200C594A5BB4D.job
C:\WINDOWS\TEMP\F2.tmp
C:\WINDOWS\System32\lugiil.dll
C:\WINDOWS\System32\fhcfdp.dll
C:\WINDOWS\System32\tbhmkz.dll
C:\WINDOWS\System32\vzmhuf.dll
C:\WINDOWS\System32\qleyju.dll
C:\WINDOWS\System32\xygyqx.dll
C:\WINDOWS\System32\smcbpc.dll
C:\WINDOWS\System32\ophqla.dll
C:\WINDOWS\System32\ssqOEwWo.dll
C:\WINDOWS\System32\urqPhEXr.dll

folders to delete:
C:\WINDOWS\VGhvbWFzIEVuZ2VsaGFyZHQ
C:\WINDOWS\System32\vtUkJBRk

drivers to delete:
{DEF85C80-216A-43ab-AF70-1665EDBE2780}
ensqio
cmdService

4.) Geh in "The Avenger" nun oben auf "Load Script", dort auf "Paste from Clipboard".

5.) Der Code-Text hier aus meinem Beitrag müsste nun unter "Input Script here" in "The Avenger" zu sehen sein.

6.) Falls dem so ist, klick unten rechts auf "Execute". Bestätige die nächste Abfrage mit "Ja", die Frage zu "Reboot now" (Neustart des Systems) ebenso.

7.) Nach dem Neustart erhältst Du ein LogFile von Avenger eingeblendet. Kopiere dessen Inhalt und poste ihn hier.

8.) Datei c:\avenger\backup.zip bei file-upload.net hochladen und hier verlinken

Google leitet auf dubiose Seiten weiter

Plagegeister aller Art und deren Bekämpfung: Google leitet auf dubiose Seiten weiter

Google leitet auf dubiose Seiten weiter

Ähnliche Themen: Google leitet auf dubiose Seiten weiter