pmsngr und pmmon.exe /fast gelöst

[Berbatov]

Hi, hab heute beim Versuch ein verschollendes ICQ Passwort zu finden so manches Tool ausporbiert und mir so auch die malware eingehandelt.

EDIT:

Konnte die beiden Dinger im abgesicherten modus aus dem Autostart entfernen und nacher den Ordner löschen. Hab nun den papierkorb geleert und nun findet HJT nichts mehr.
Bin ich jetzt befreit oder sollte ich nochwas checken / löschen um sicher zu gehen?

Grad noch mal Registry Search laufen lassen und er hat folgendes gefunden:

REGEDIT4

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.1.0

; Results at 12.11.2006 00:00:39 for strings:
; 'qualitycodec'
; Strings excluded from search:
; (None)
; Search in:
; Registry Keys Registry Values Registry Data
; HKEY_LOCAL_MACHINE HKEY_USERS


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\
{192c5b4a-3efd-40c7-9f99-c472deb8efc0}\InprocServer32]
@="C:\\Programme\\QualityCodec\\isaddon.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\
{bf1ced2c-4b3f-4079-a330-864eda5a4cff}\InprocServer32]
@="C:\\Programme\\QualityCodec\\iesplugin.dll"

[HKEY_USERS\S-1-5-21-1214440339-2077806209-725345543-1004\
Software\Internet Security]
"Path"="C:\\Programme\\QualityCodec"

; End Of The Log...

Wie bekomm ich das weg? Die Dateien sind ja schon gelöscht. Mit HJF find ich da also nichts bei Browser hilfsobjekte

 

[LasMiranda]

in der Registry suchen, löschen und fertig

 

[Luckyze]

Hi,

kein Problem mit >>> RegCleaner <<< !

greetz Luckyze