Probleme mit Win32:Zlob-BN [Trj]

[Speedy]

hi, leere die folgenden ordner, wenn nicht anders möglich, im abgesicherten modus

Verzeichnis von C:\WINDOWS\Prefetch
Verzeichnis von C:\DOKUME~1\SCHAUM~1\LOKALE~1\Temp
Verzeichnis von C:\WINDOWS\Temp.
Verzeichnis von C:\Temp

start->systemsteuerung->software->programme ändern oder entfernen-> nachsehen, ob hier ein, oder mehrere programme installiert sind, die nicht absichtlich von dir installiert wurden, deinstallieren -> name der programme hier posten! kann ein programm nicht deinstalliert werden, ein möglicher grund: es ist in verwendung, mit dem taskmanager beenden und dann deinstallieren.

meist gibt es bei antivirenprogrammen einen infected oder quarantäne-ordner, diesen bitte leeren.

start->systemsteuerung->internetoptionen->karteikarte allgemein->cookies und dateien löschen, verlauf leeren und bei einstellungen nie aktivieren

start -> eigenschaften -> karteikarte startmenü -> anpassen -> karteikarte erweitert -> zuletzt verwendete dokumente auflisten -> liste löschen

explorer starten C:\ markieren, rechte maustaste ->eigenschaften wählen->bereinigen->hier folgendes aktivieren übertragene programmdateien, temporary internet files, offlinewebseiten, papierkorb,temporäre dateien
(ordneransicht beachten, und alle temp. ordner suchen, sind noch dateien vorhanden manuell löschen)
> geschützte systemdateien ausblenden < deaktivieren und
> versteckte ordner und verzeichnisse < aktivieren

download von regsrch-zip in den ordner c:\programme\regsrch
enpacke das programm in diesen ordner.
starte regsrch.vbs und gib als suchstring "*" ein (ohne die anführungszeichen).
der scan beginnt und wenn dieser beendet ist, wird ein editorfenster geöffnet
a) keine funde
b) es wurde etwas gefunden, dann den inhalt des textfiles hier posten
*winrge32 ; pmkhe.dll

fixe mit HijackThis die nachfolgenden einträge

O2 - BHO: (no name) - {D3713DFA-B8B4-4FEC-9042-8CCDBC9C111E} - C:\WINDOWS\system32\pmkhe.dll (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O20 - Winlogon Notify: winrge32 - winrge32.dll (file missing) - UnbekanntO20 - Winlogon Notify: winrge32 - winrge32.dll (file missing)

[Valfar]

REGEDIT4
; RegSrch.vbs © Bill James

; Registry search results for string ""*"" 13.07.2006 10:24:55

; NOTE: This file will be deleted when you close WordPad.
; You must manually save this file to a new location if you want to refer to it again later.
; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\d deexec\IfExec]
@="*"


Fertig.

Einen Teil des unnötigen Beitrags gelöscht, diese daten waren nicht gefordert Speedy

[Speedy]

hi

bitte den vorgang wiederholen, es sollte nur nach winrge32 ; pmkhe.dll gesucht werden.

[Valfar]

Scheint nichts gefunden zu haben.

Search completed in 15 seconds.

No instances of "winrge32 ; pmkhe.dll" found.

[Speedy]

hi

hast du nach jeder datei einzeln gesucht ?

eigentlich möchte ich mehr sehen, aber in diesem fall nicht, da du dich nicht an die anweisung hältst. siehe

# markiere von diesem Inhalt aus jedem Verzeichnis jeweils die letzten 30 Tage, wähle kopieren, füge diese Dateien deinem nächsten Beitrag an

dein system ist halbclean, wenn du weiterhin unterstützung willst, ändere deine beiträge so, das sie mit den anleitungen zusammenpassen.