PWS:Win32/Fignotok.A - seit ich hier nen crypter geladen hab

[meckl]

Versuch die Dateien im Abgesicherten Modus oder mit einer (AV)-LiveCD zu löschen.

Überprüfen/Fix mal diese Dateien:

H:\Windows\System32\spool\drivers\w32x86\3\E_FATIF CE.EXE
O4 - HKLM\..\Run: [Ocs_SM] H:\Users\Playa\AppData\Roaming\OCS\SM\SearchAnonym izer.exe
O4 - HKCU\..\Run: [HKCU] H:\Users\Playa\AppData\Roaming\install\server.exe
O4 - HKCU\..\Run: [Betriebssystem] H:\Users\Playa\AppData\Roaming\System32\Automatisc hes Update.exe
O4 - HKUS\S-1-5-18\..\RunOnce: [] (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [] (User 'Default user')
O23 - Service: SearchAnonymizer - Unknown owner - H:\Users\Playa\AppData\Roaming\OCS\SM\SearchAnonym izerHelper.exe

-> http://www.microsoft.com/security/po...2%2FFignotok.A

[XxXx_Playa_xXxX]

H:\Windows\System32\spool\drivers\w32x86\3\E_FATIF CE.EXE

das ist glaub ich ein treiber von meinem drucker ^^

O4 - HKLM\..\Run: [Ocs_SM] H:\Users\Playa\AppData\Roaming\OCS\SM\SearchAnonym izer.exe
O23 - Service: SearchAnonymizer - Unknown owner - H:\Users\Playa\AppData\Roaming\OCS\SM\SearchAnonym izerHelper.exe
O4 - HKCU\..\Run: [HKCU] H:\Users\Playa\AppData\Roaming\install\server.exe

nice die konnte ich endlich im abgesichertem modus löschen

O4 - HKCU\..\Run: [Betriebssystem] H:\Users\Playa\AppData\Roaming\System32\Automatisc hes Update.exe

hab ich schon nach dem ersten neustart überhaupt löschen können als ich den entdeckt hab. war genau so instabil wie mein server den ich mit dem crypter gecrypted hab.

O4 - HKUS\S-1-5-18\..\RunOnce: [] (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [] (User 'Default user')

hm das ging nich im abgesichertem modus zu löschen -.-

besten dank im voraus scheint voran zu gehen

[meckl]

O4 - HKUS\S-1-5-18\..\RunOnce: [] (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [] (User 'Default user')

Versuch die Einträge mit HiJackThis zu Fixen.
Lass mal noch CCleaner drüber laufen, das die ganzen Temp-Ordner geleert werden.

Danach nochmal mit dem Online Scanner OneCare Safety Scanner einen kompletten Service-Scan starten. (Internet Explorer / Popup-Blocker ausschalten)