AntiVirProtect, WinSpyKiller, MalwareWar, AntiSpywareShield

AntiVirProtect, WinSpyKiller, MalwareWar, AntiSpywareShield

blinkendes Ausrufezeichen und Spam im IE und Taskleiste

Combofix

((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))

C:\Dokumente und Einstellungen\%Username%\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows Media\10.0\WMSDKNSD.XML
C:\Dokumente und Einstellungen\%Username%\Startmenü\Programme\AntiSpywareShield
C:\Dokumente und Einstellungen\%Username%\Startmenü\Programme\AntiSpywareShield\AntiSpywareShield.lnk
C:\Dokumente und Einstellungen\%Username%\Startmenü\Programme\AntiSpywareShield\Uninstall.lnk

((( Dateien erstellt von 2008-04-10 bis 2008-05-10 ))))))

2008-05-10 12:11 . 2008-05-10 12:11 DIR d-------- C:\Programme\MalwareWar 7.3


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AntiVirProtect"="C:\Program Files\AntiVirProtect\AntiVirProtect.exe"
"WinSpyKiller"="C:\Program Files\WinSpyKiller\WinSpyKiller.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MalwareWar 7.3"="C:\Programme\MalwareWar 7.3\MalwareWar 7.3.exe"

Agentransack

AntiVirProtect

"C:\Dokumente und Einstellungen\%Username%\Lokale Einstellungen\Temporary Internet Files\Content.IE5\TZLP2Y5T\AntiVirProtectSetup[1].exe"="AntiVirProtectSetup[1]"

"C:\Program Files\\AntiVirProtect\AntiVirProtect.exe"="AntiVirProtect"
"C:\Program Files\\AntiVirProtect\Uninstall.exe"="Uninstall"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AntiVirProtect"="C:\Program Files\AntiVirProtect\AntiVirProtect.exe"

Agentransack

WinSpyKiller

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\WinSpyKiller]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WinSpyKiller"="C:\Program Files\WinSpyKiller\WinSpyKiller.exe"

C:\Program Files\WinSpyKiller
C:\Program Files\WinSpyKiller\WinSpyKiller.lic
C:\WINDOWS\Prefetch\WINSPYKILLER.EXE-26E511FD.pf
C:\WINDOWS\Prefetch\WINSPYKILLERSETUP[1].EXE-21E1594E.pf
C:\WINDOWS\Prefetch\WINSPYKILLERSETUP[1].EXE-2309FDC3.pf

"C:\Dokumente und Einstellungen\%Username%\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7164V1UN\WinSpyKillerSetup[1].exe"="WinSpyKillerSetup[1]"

"C:\Program Files\WinSpyKiller\WinSpyKiller.exe"="WinSpyKiller"

"C:\Dokumente und Einstellungen\%Username%\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8ROI55I0\WinSpyKillerSetup[1].exe"="WinSpyKillerSetup[1]"

"C:\Program Files\WinSpyKiller\Uninstall.exe"="Uninstall"

-------------------------------------------------------------

MalwareWar 7.3

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ESENT\Process\MalwareWar 7.3]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ESENT\Process\MalwareWar 7.3\DEBUG]

C:\Programme\MalwareWar 7.3\MalwareWar 7.3.exe"="Anti-spyware software"

KILLALL:: Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MalwareWar 7.3"=- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AntiVirProtect"=- "WinSpyKiller"=- [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ESENT\Process\MalwareWar 7.3] [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\WinSpyKiller] Folder:: C:\Programme\NetProject C:\Program Files\AntiVirProtect C:\Program Files\WinSpyKiller C:\Programme\MalwareWar 7.3 C:\Dokumente und Einstellungen\%Username%\Startmenü\Programme\AntiSpywareShield C:\Dokumente und Einstellungen\%Username%\Startmenü\Programme\AntiVirProtect C:\Dokumente und Einstellungen\%Username%\Lokale Einstellungen\Temporary Internet Files\Content.IE5\TZLP2Y5T C:\Dokumente und Einstellungen\%Username%\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7164V1UN C:\Dokumente und Einstellungen\%Username%\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8ROI55I0 File:: C:\WINDOWS\Prefetch\ANTIVIRPROTECT.EXE-0448FF70.pf C:\WINDOWS\Prefetch\MALWAREWAR 7.3.EXE-00BFA61F.pf C:\WINDOWS\Prefetch\WINSPYKILLER.EXE-26E511FD.pf C:\WINDOWS\Prefetch\WINSPYKILLERSETUP[1].EXE-21E1594E.pf C:\WINDOWS\Prefetch\WINSPYKILLERSETUP[1].EXE-2309FDC3.pf

Link: Smitfraudfix

Link: Superantispyware

[HKEY_LOCAL_MACHINE\SOFTWARE\SUPERAntiSpyware.com\SUPERAntiSpyware\InUseFiles]
"File7"="C:\\PROGRAM FILES\\WINSPYKILLER\\UNINSTALL.EXE"