wichtige Programme laufen nicht mehr

Hallo, diese Seite bitte abarbeiten
https://www.paules-pc-forum.de/phpBB2/topic,98281.html

Gruß
Rolf

Hallo brauche schnell hilfe,

Wareout Infektion, Warezov Infektion & mehr hat dein PC.

#Lade dir Fixwareout.exe auf dem Desktop speichern & doppelklick auf sie,klicke auf Next, dann Install,Run fixit muss markiert werden und klicke dann auf Finish.

#PC neustarten--> abgesicherter Modus
Starte das HijackThis "Scan" klicken (Folgende Einträge) Häckchen setzen & Button "Fix checked" klicken
O17-HKLM\System\CCS\Services\Tcpip\..\{22DE1219-3252-408E-9DB0-35547388DBA4}:NameServer = 85.255.115.102,85.255.112.5
O17-HKLM\System\CCS\Services\Tcpip\..\{8100A7A3-96FC-4482-9136-D757FE666C3C}:NameServer = 85.255.115.102,85.255.112.5
O17-HKLM\System\CCS\Services\Tcpip\..\{A525E3DB-0052-49B2-9359-04A9D4EAAEE9}:NameServer = 85.255.115.102,85.255.112.5
O17-HKLM\System\CCS\Services\Tcpip\..\{AB8DAEEA-3585-4648-8262-949198442C04}:NameServer = 85.255.115.102,85.255.112.5
O17-HKLM\System\CCS\Services\Tcpip\..\{D142DDE0-6D28-4327-9911-E13A102316C1}:NameServer = 85.255.115.102,85.255.112.5

#PC neustarten
Arbeitsplatz -> rechter Mausklick -->Windows Explorer -> "Extras/Ordneroptionen" ->
"Ansicht" -> Haken entfernen bei "Geschützte Systemdateien
ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen"
aktivieren -> "OK"

#Bitte folgende Dateien hier Hochladen:
http://www.emsisoft.de/de/support/submit/
Als Beschreibung:

Zitat

Es handelt sich hierbei um vermutlich neue/unbekannte aus https://www.paules-pc-forum.de

Diese Dateien:

Zitat

C:\Programme\BearShare applications\BearShare MediaBar\MediaBar.dll
C:\Programme\BearShare\BearShare.exe
C:\Programme\Save\Save.exe
C:\WINDOWS\System32\ifcconf.exe
C:\WINDOWS\svchost.exe
321102.exe
uio.exe
C:\WINDOWS\System32\autosys.exe
C:\WINDOWS\System32\confwmv.dll
C:\WINDOWS\System32\wmvstat.dll
C:\WINDOWS\System32\xpspqdvd.dll
C:\WINDOWS\SYSTEM32\ifcmgr32.dll
C:\WINDOWS\SYSTEM32\confdbg.dll
C:\WINDOWS\SYSTEM32\dbgstat.dll
C:\WINDOWS\SYSTEM32\confifc.dll
C:\WINDOWS\SYSTEM32\ifcstat.dll

Alles anzeigen

#Lade dir Registry Search hier http://www.bleepingcomputer.com/files/regsearch.php auf dem Desktop speichern & entpacken,doppelklick auf RegSearch.exe
Oben klicke auf search strings eingeben oder reinkopieren 85.255.115.102 dann klicke auf OK,am Ende Scan Report speichern & hier posten
Oben klicke auf search strings eingeben oder reinkopieren BearShare dann klicke auf OK,am Ende Scan Report speichern & hier posten
Oben klicke auf search strings eingeben oder reinkopieren Save dann klicke auf OK,am Ende Scan Report speichern & hier posten
Oben klicke auf search strings eingeben oder reinkopieren UnSpyPC dann klicke auf OK,am Ende Scan Report speichern & hier posten

#Lade dir blF-Secure BlackLight , (die Download Blacklight Beta graphical user interface version) auf den Desktop speichern & Doppel klick auf (BlackLight) blbeta.exe, I accept the agreement markieren dann klicke auf Next,dann die erstellte Datei auf dem Desktop(fsbl-20070310165938.log) den Inhalt hier posten.

#Lade dir HijackThis-V2, stelle es in einen seperaten Ordner und starte
das Programm. Die dabei erzeugte Logfile bitte speichern und hier posten.

#PC Neustarten & neuer HijackThis-V2 Log, den Inhalt der Datei C:\fixwareout\report.txt, fsbl-20070310165938.log, Registry Search Ergebnisse posten

PS: Gibt noch viel zu tun!

Gruss
Mopao

das was Mopao dir zuletzt geschrieben hat

Rolf

Zitat von brauche schnell hilfe

einige sehr wichtige Programme wie Bearshare

Bearshare?

Wichtige Programme? Dein System ist vollgeknallt mit P2P Software, dafür wurde nie ein Update gemacht und auch ein Antivirenprogramm scheint ja für dich nicht wichtig zu sein.

Also ich würde mir in deinem Fall nicht die Mühe machen. Das ist total verseucht, aber das wundert uns nicht.

Führe die Anleitung von Mopao aus, poste die Reporte und unterlasse diesen P2P Mist.

Tut mir leid, wenn ich sowas in einem Forum lese, dann sehe ich ROT