icq stürzt ab,icq geht von allein online,pc langsam,usw...

Bitte diese Seite abarbeiten
https://www.paules-pc-forum.de/phpBB2/topic,98281.html

Gruß
Rolf

Hallo,

Arbeitsplatz -> rechter Mausklick -->Windows Explorer -> "Extras/Ordneroptionen" ->
"Ansicht" -> Haken entfernen bei "Geschützte Systemdateien
ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen"
aktivieren -> "OK"

#Bitte bevor du die Anleitungen anfängst,schicke mir zuerst folgende Dateien per Mail (kannst du die auch als zip Datei schicken)tm@vba32.de

Zitat

C:\Programme\BearShare\BearShare.exe
C:\Programme\BearShare
C:\WINDOWS\sccsd32.exe
C:\WINDOWS\wincrt.exe
C:\WINDOWS\System32\msssmsda.exe
C:\WINDOWS\system32\win87emd.dll
C:\WINDOWS\system32\ifcconf.exe
C:\WINDOWS\System32\msjidpmo.dll
C:\WINDOWS\System32\confifc.dll
C:\WINDOWS\System32\ifcstat.dll
C:\WINDOWS\System32\e1.dll
C:\WINDOWS\system32\msssmsda.dll

Alles anzeigen

#Rechte Maustaste auf Arbeitsplatz---->Eigenschaften---->Systemwiederherstellung----> Haken setzen bei Systemwiederherstellung auf allen Laufwerken deaktivieren---->klicke Übernehmen---->dann OK, wieder aktivieren

#PC neustarten--> abgesicherter Modus
Starte das HijackThis "Scan" klicken (Folgende Einträge) Häckchen setzen & Button "Fix checked" klicken
O2 - BHO: (no name) - {4FFD33F6-6FF4-42C8-8601-948702224DAB} - C:\WINDOWS\system32\win87emd.dll
O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [ifcdiag] C:\WINDOWS\system32\ifcconf.exe
O4 - HKLM\..\Run: [himem.exe] C:\WINDOWS\sccsd32.exe -s
O4 - HKLM\..\Run: [SoundMnEx32] C:\WINDOWS\sccsd32.exe
O4 - HKLM\..\Run: [wincrt.exe] C:\WINDOWS\wincrt.exe s
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5C…b?1096746507492
O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://housecall65.trendmicro.com/housecall/appl…ivex/hcImpl.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/2004…all/xscan53.cab
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq.com/odyssey_web11.cab
O20 - AppInit_DLLs: msjidpmo.dll confifc.dll ifcstat.dll e1.dll
O20 - Winlogon Notify: dbgmgr - ifcmgr32.dll (file missing)
O20 - Winlogon Notify: msssmsda - C:\WINDOWS\system32\msssmsda.dll

#PC neustarten--> abgesicherter Modus
Loesche:
C:\Programme\BearShare
C:\WINDOWS\sccsd32.exe
C:\WINDOWS\wincrt.exe
C:\WINDOWS\System32\msssmsda.exe
C:\WINDOWS\system32\win87emd.dll
C:\WINDOWS\system32\ifcconf.exe
C:\WINDOWS\System32\msjidpmo.dll
C:\WINDOWS\System32\confifc.dll
C:\WINDOWS\System32\ifcstat.dll
C:\WINDOWS\System32\e1.dll
C:\WINDOWS\system32\msssmsda.dll
dbgmgr
ifcmgr32.dll

#Inhalt folgende ordner loeschen:
C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temp---> Inhalt löschen
C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temporary Internet Files---> Inhalt löschen
C:\WINDOWS\temp---> Inhalt löschen
C:\WINDOWS\Prefetch---> Inhalt löschen

#PC neustarten
#Lade dir dir dann die SmitfraudFix.exe,auf dem Desktop speichern,dann Doppelklick auf SmitfraudFix.exe,danach wird einen Ordner SmitfraudFix auf dem Desktop erstellt,nun muss du dieser Ordner öffnen,dann Doppelklick auf SmitfraudFix.cmd,dann Taste 2 und dann Enter, den Anweisungen auf dem Bildschirm folgen.(Wenn Frage kommt mit J antworten)

#Lade dir HostsXpert.zip auf dem Desktop speichern & und entpacken!Öffne den Ordner HostsXpert,dann doppelklick auf HostsXpert.exe,klicke auf Restore Microsoft's Hosts File,dann OK

#Mache a-squared Web Malware Scanner Online Scan (Am besten mit Internet Explorer!)

#Lade dir AVG Anti-Spyware unbeding Update,noch nicht scannen.

#PC neustarten--> abgesicherter Modus
#Starte AVG Anti-Spyware, mach Kompletter System-Scan mit,wenn Scan fertig ist klicke unten auf Löschen,dann auf Alle Aktionen übernehmen,die Funde zu loeschen

#Lade dir CCleaner auf dem Desktop speichern und intallieren.Doppel klick auf CCleaner,so sollte aussehen
[Blockierte Grafik: http://upload7.postimage.org/138533/Zwischenablage01.jpg] Dann klicke auf Starte CCleaner,den Anweisungen folgen.

#Lade dir Kostenloser VBA32 Scanner hier http://vba32.de/demo/content/view/15/31 auf dem Desktop speichern und entpacken.
Den Scanner starten. (Alle Fund manuel loeschen).

#PC neustarten
#Lade dir Registry Search hier http://www.bleepingcomputer.com/files/regsearch.php auf dem Desktop speichern & entpacken,doppelklick auf RegSearch.exe
Oben klicke auf search strings eingeben oder reinkopieren BearShare dann klicke auf OK,am Ende Scan Report speichern & hier posten

PC neustarten!
#Neuer HijackThis log & Registry Search Ergebnis posten

Gruss
Mopao