Hallo Unregistriert
STEP 1
Lade bitte folgende Dateien zur Überprüfung hier hoch: Upload malicious software
C:\WINDOWS\system32\wsxsvc\wsxsvc.exe
C:\WINDOWS\isrvs\ffisearch.exe
C:\WINDOWS\farmmext.exe
C:\WINDOWS\isrvs\mfiltis.dll
C:\WINDOWS\system32\n64s0gh7e64.dll
------wenn das getan ist, gehts weiter------------
STEP 2
Die Systemwiederherstellung deaktivieren, während aller Arbeiten am System.
STEP 3
In den Ordneroptionen sollte zuerst das Häkchen entfernt werden bei "geschützte Systemdateien ausblenden" und etwas weiter unten wählt man bei "Versteckte Ordner und Verzeichnisse" den Punkt "Alle Dateien und Ordner anzeigen".
STEP 4
Download und Ausführung:
SpHjfix.exe
TraXEx.de(D)
ClearProg
Spybot Search & Destroy - installieren und updaten
Ad-Aware SE - installieren und updaten
WinsockXPFix.exe
Gib jedes Programm in ein eigenes Verzeichnis.
STEP 4-1
1) Lege einen Ordner c:\bases an (Einführung in Windows)
2) Download der mwav.exe
STEP 4-2
3) Entpacke (mit einem Zip-Programm SIMPLYZIP) !!! Die Datei mwav.exe MUSS in diesen Ordner c:\bases entpackt werden. wenn der Pfad nicht genau so angegeben wird, funktioniert der scanner/updater nicht!
STEP 4-3
4) Doppelklick auf die Datei kavupd.exe, damit wird der update gestartet.
STEP 4-4
Lass SpHjfix.exe laufen: Desinfektion starten.
Dein Rechner wird automatisch runtergefahren.
Mit den Neustart bist du ein bisschen Malware los.
STEP 4-5
Starte WinsockXPFix.exe
STEP 5
Druck diese Anweisung bitte aus oder speichere sie ALS TEXTFILE (*.txt) da du von jetzt an offline im abgesicherten Modus arbeiten musst. Geh nun offline.
STEP 6
Schließe alle Fenster, alle Programme einschließlich dem Internet Explorer.
Starte Hijackthis, klick scan, mach ein Häkchen neben jeden der Einträge.
Klick dann auf den Fix Button:
R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [Desktop Search] C:\WINDOWS\isrvs\desktop.exe
O4 - HKLM\..\Run: [ffis] C:\WINDOWS\isrvs\ffisearch.exe
O4 - HKLM\..\Run: [Dvx] C:\WINDOWS\system32\wsxsvc\wsxsvc.exe
O4 - HKLM\..\Run: [farmmext] C:\WINDOWS\farmmext.exe
O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/sites/games-intl/de/games3.cab
O18 - Filter: text/html - {950238FB-C706-4791-8674-4D429F85897E} - C:\WINDOWS\isrvs\mfiltis.dll
O20 - Winlogon Notify: Reinstall - C:\WINDOWS\system32\n64s0gh7e64.dll
STEP 7
Starte Ad-Aware SE und wähle:
Use Perform full Systemscan options
alle roten X grün werden lassen.
Lass deine gesamte Festplatte scannen und alles entfernen.
Speichere das Logfile ab und klicke auf Finish.
Wenn der Scan abgeschlossen ist, speichere das Logfile ab und
klicke dann mit rechts auf die Ordner, lösche ihren Inhalt.
STEP 8
Scanne deinen Rechner mit Spybot Search & Destroy.
Lass alle Probleme beheben. Immunisiere deinen Rechner.
STEP 9
Lass den mwav scanner laufen (Der Scan kann ein paar Stunden dauern):
5) Bleib im abgesicherten Modus von Windows
6) Öffne den Explorer, navigiere zum Ordner c:\bases, starte mwavscan.com, schließe den Explorer.
7) Überprüfe die Einstellungen, unter scan option-->memory, startup folders, registry, system folders und services sowie drive (auswahl) und scan all files sollten aktiviert sein, dann den Button *SCAN/CLEAN* drücken.
STEP 10
Boote in den normalen Modus.
STEP 11
Beende im Task Manager:
desktop.exe
ffisearch.exe
wsxsvc.exe
farmmext.exe
STEP 12
Doppelklick auf die Killbox.exe um sie zu starten. Setze das Häkchen bei Delete on Reboot. "Use Dummys". In die Spalte "Full Path of File to Delete" kopiere jeden einzelnen Eintrag, klicke dann auf den roten Kreis mit dem X in der Mitte. Du wirst gefragt, ob das File beim nächsten Reboot gelöscht werden soll. Klicke Ja. Beantworte die Frage, ob das Programm jetzt rebooten soll mit nein:
C:\WINDOWS\isrvs\desktop.exe
C:\WINDOWS\isrvs\ffisearch.exe
C:\WINDOWS\system32\wsxsvc\wsxsvc.exe
C:\WINDOWS\farmmext.exe
C:\WINDOWS\isrvs\mfiltis.dll
C:\WINDOWS\system32\n64s0gh7e64.dll
Lies erst alle Files ein, boote dann neu.
STEP 13
Lass TraXEx.de(D) laufen, es muss ALLES angefinkt sein, so wie auf den Abbildungen!
STEP 14
Lass das ClearProg laufen: "Clear all" und "Clear" anfinken.
STEP 15
8) Nun öffnest du mit einem Editor die mwav.log (im Ordner C:\bases)und wählst unter bearbeiten -> suchen, hier gibst du "virus" ein
jede Zeile in der "virus" steht, markieren, und hier einfügen, weitersuchen usw.
(Beispiel: file C:\WINDOWS\sssasasb32.exe infected by "Trojan-Downloader.Win32.Agent.ig" Virus. Action: Action Taken)
Ganz unten steht die Zusammenfassung, diese auch hier posten :
=>Total Number of Files Scanned:
=>Total Number of Virus(es) Found:
=>Total Number of Disinfected Files:
=>Total Number of Files Renamed:
=>Total Number of Deleted Files:
=>Total Number of Errors:
***** Scanning complete. *****
STEP 16
Poste das Logfile von Ad-Aware. Erstelle und poste ein neues HijackThis Logfile.
Hinweis: Entfernen von Adware T.V. Media-POP UPs - Windows Adstatus
