Antispyware soft erfolgreich entfernt?

StLB · 01.06.2010, 10:24

Hi,

sieht gut aus.
Wir entfernen jetzt mit OTL die u.a. die sechs Dateien, die Du vorher ausgewertet hast. Die sind mit großer Wahrscheinlichkeit Malware(-Spuren).

1.) Fixen mit OTL

Starte bitte die OTL.exe.
Vista-User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die Textbox.

Code:

ATTFilter

:OTL
DRV - (wggufgup) -- C:\WINDOWS\system32\drivers\wggufgup.sys ()
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:5555
O2 - BHO: (moigh Object) - {15D85275-5ED8-4985-9CA4-B86C94DA6F43} - C:\WINDOWS\system32\sqaticxi.dll ()
O2 - BHO: (voguecash browser enhancer) - {4E87C27C-4BDE-98F5-1F99-482D1CE17DAA} - C:\WINDOWS\System32\jlvbkzbqgw.dll File not found
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: [GEST]  File not found
O4 - HKLM..\Run: [MChk] C:\WINDOWS\system32\goebfbjd.exe ()
O4 - HKLM..\Run: [skb]  File not found

:files
C:\Documents and Settings\Penner\Local Settings\Application Data\wbedsgorq
C:\WINDOWS\System32\d3d9caps.dat
C:\WINDOWS\System32\drivers\wggufgup.sys
C:\WINDOWS\System32\wjxurjwdaattf.exe
C:\WINDOWS\Btigaa.exe
C:\WINDOWS\System32\sqaticxi.dll
C:\WINDOWS\System32\goebfbjd.exe

:Commands
[emptytemp]
[resethosts]
[reboot]

Schliesse bitte nun alle Programme.
Klicke nun bitte auf den Run Fix Button.
Klick auf .
OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
Nach dem Neustart findest Du ein Textdokument.
Kopiere nun den Inhalt hier in Deinen Thread

2.) Scan mit SystemLook

Lade SystemLook von jpshortstuff von einem der folgenden Spiegel herunter und speichere das Tool auf dem Desktop.

Download Mirror #1 - Download Mirror #2

Doppelklick auf die SystemLook.exe, um das Tool zu starten.
Vista-User mit Rechtsklick und als Administrator starten.
Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
Code:
ATTFilter
```
:regfind
wggufgup.sys
wjxurjwdaattf.exe
Btigaa.exe
sqaticxi.dll
goebfbjd.exe
         
```
Klicke nun auf den Button Look, um den Scan zu starten.
Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, diese hier in den Thread posten.
Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

Antispyware soft erfolgreich entfernt?

Plagegeister aller Art und deren Bekämpfung: Antispyware soft erfolgreich entfernt?

Antispyware soft erfolgreich entfernt?

Ähnliche Themen: Antispyware soft erfolgreich entfernt?