Computerhilfen.de Logo
Forum
Tipps
News
Frage stellen

Win XP: toolbar

hi leude habe seit heude ein problem mit IE wenn ich den starte kommt gleich am anfang so ein tool unten am dektop und wenn ich die seite schliese geht der nicht mehr weg muss dann immer über task manager aber ist ein bisschen umständlich kann ich den nicht mehr löschen `? habe spybot ausprobiert ... bitte um hilfe



Antworten zu Win XP: toolbar:

Eventuell handelt es sich nicht um eine Spyware, sondern um eine reguläre Browsererweiterung eines Programmes, was Du kürzlich installiert hast?

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

ja habe das  msn messager plus instaliert aber wie kann ich die browererweiterung zurückstellen ? bin aber nicht sicher was das von messager plus ist

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Lad dir Hijaackthis, da siehtse wo das ist und kannst es auch deaktivieren.

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

was soll ich laden :XX

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

yo habe das programm gefuden C:programme comm dann so ein kack aber kann das net löschen ? was geht ab :o habe kien hackzeugs geladen :X

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

ok habe nun die exe umbennent und gelöscht aber wenn ich auf explorer zugreiffe kommt das immer noch am anfang ? ist das noch in einer registry oder was meint ihr ?

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

und hat jemand noch was ? das kommt immer noch rein :X

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Hallo, gib mal an Start-> Ausführen 'msconfig' ein und geh dann auf 'Systemstart' Dort ein bisschen suchen und das Häkchen von dem Browsererweiterungsprogramm wegnehmen.

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

geht alles net ey muss ich das system neu aufsetzen wegen nem kack sch... hackers sry bin wütetnd >:(

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

ach finde das nicht in systemsteuerund unter ausführen wie heist das genau wegen erweiterten browereinstellungen

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

habe da was gefunden wenn ich in taskmanager gehe dann hats da 2 iexplorer.exe wenn ich die richtige lösche ist die toolbaar weg nun ist die frage noch wegen rowlei habe das nicht gefunden wegen browererweiterung villiecht reicht das ja schon aber muss es noch finden bitte etwas detalierter

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

wo bleibt denn nun das Hijackthis-Protokoll (Logfile), da kann man mehr sehen und auch gleich beheben...

http://www.computerhilfen.de/magazin_spyware.php3#hijack

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Logfile of HijackThis v1.98.2
Scan saved at 23:17:53, on 02.11.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\PROGRA~1\NORTON~1\NORTON~4\GHOSTS~2.EXE
C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
C:\Programme\Messenger Plus! 3\MsgPlus.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\Silicon Image\SiISATARaid\SATARaid.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\Gamers.IRC\mirc.exe
C:\Programme\Teamspeak2_RC2\TeamSpeak.exe
C:\Programme\OCRANA-IRC\OCRANA-IRC.exe
C:\Programme\Winamp\winamp.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Samir Sabry\Desktop\HijackThis19802.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ooifmxhmedom.org/UY9HPfKznH_DyAjDt2YuuhU2TO7Lzwv81w87hjJeWf2u6xUbIleWZUSFZoAPektv.jsp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ch/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe
O2 - BHO: (no name) - {3278DD0A-70B0-1169-ED61-A001572E6892} - C:\DOKUME~1\SAMIRS~1\ANWEND~1\01PLAT~1\chicbleh.exe
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O2 - BHO: LBBHO - {EFD84954-6B46-42f4-81F3-94CE9A77052D} - C:\WINDOWS\lbbho.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Programme\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [AcctMgr] C:\Programme\Norton SystemWorks\Password Manager\AcctMgr.exe /startup
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [memofindpokemulti] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CdromRemoteMemoFind\barbspam.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BrowseNoun] C:\DOKUME~1\SAMIRS~1\ANWEND~1\MODE1S~1\tons city owns.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: SATARaid.lnk = ?
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: ConferenceRoom Java Client - http://irc2.bluewin.ch/java/cr.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab30149.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab30149.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093643492937
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab30149.cab
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq.com/odyssey_web8.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab30149.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E94913B6-0139-4851-9D38-DF4952D3C93A}: NameServer = 194.230.1.168 194.230.1.200

Fixen:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ooifmxhmedom.org/UY9HPfKznH_DyAjDt2YuuhU2TO7Lzwv81w87hjJeWf2u6xUbIleWZUSFZoAPektv.jsp

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe

O2 - BHO: (no name) - {3278DD0A-70B0-1169-ED61-A001572E6892} - C:\DOKUME~1\SAMIRS~1\ANWEND~1\01PLAT~1\chicbleh.exe

O2 - BHO: LBBHO - {EFD84954-6B46-42f4-81F3-94CE9A77052D} - C:\WINDOWS\lbbho.dll

???O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL

O4 - HKLM\..\Run: [memofindpokemulti] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CdromRemoteMemoFind\barbspam.exe

O4 - HKCU\..\Run: [BrowseNoun] C:\DOKUME~1\SAMIRS~1\ANWEND~1\MODE1S~1\tons city owns.exe

O4 - Global Startup: SATARaid.lnk = ?

Die fettgedruckten kannste erstmal vorher online prüfen und wenns schädlinge sind auch fixen:
Kaspersky-Online Virentest

Gruß


« probleme beim fixen der hijackszone alarm lässt mich gar nicht mehr ins netz »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Spyware
Als Spyware bezeichnet man Programme, Dateien und Funktionen, die Daten über das Surfverhalten an den Hersteller der Spyware verschicken. Meistens kommen diese Anh&a...

Undo
Zu Deutsch: Rückgängig. Programmfunktion, um einen Befehl rückgängig zu machen. So lassen sich versehentliche Änderungen, oder Änderungen, d...

Logfile
Eine Log-Datei ist eine Datei mit einer Art Protokoll, dass Aufschluss gibt über jegliche Aktivität auf einem Rechner. Das automatrisch geführte Protokoll ...