Thursday, May 1st 2025, 12:19am UTC+2

You are not logged in.


Hilfe: http://mysearchnow.com/

  • 1
  • 2

streetbikers.de

Date of registration: Nov 16th 2003

Posts: 353

1

Tuesday, June 1st 2004, 12:17pm

Hilfe: http://mysearchnow.com/

hallo, ich habe ein ganz dickes problem, und zwar hat sich diese oben genannte url in mein system eingefressen, ich habe jetzt eine unschöne toolbar davon und die startseite wird immer automatisch auf http://mysearchnow.com/ festgelegt...

habe schon tools wie adaware 6,0 sowie spybot laufen lassen, immernoch dasselbe, kennt vielleicht jemand ein remove tool? hab bei google gesucht aber hab leider net so dolle englisch kenntnisse, bin da auf ein forum gestoßen aber wurd nicht schlau...

wenn ich in der regristry nach http://mysearchnow.com/ suche finde ich dateien, aber wenn ich sie lösche sind sie kurze zeit später wieder da...

This post has been edited 1 times, last edit by "streetbikers.de" (Jun 1st 2004, 12:18pm)

  • Go to the top of the page

xtc-neurone

Date of registration: Sep 2nd 2001

Posts: 981

Bike: Sachs XTC und Honda XR 600 R @ SuMo *fertig*!!

Location: Erzhausen bei Frankfurt a. M.

2

Tuesday, June 1st 2004, 12:23pm

das selbe hatte ich auch....habs nie wegbekommen.

war erst nach einer neuinstallation weg. Muss aber auch so gehen, nur keine ahnung wie.

Neu installieren hilft auf jeden fall ;)
Sommer.......düdüdüdüdüdüdüdü..ohhhh...Sommer Sommer
  • Go to the top of the page

Kwailo

Unregistered

3

Tuesday, June 1st 2004, 12:29pm

ja, lol, hab ich auch, ist total behindert.

http://www.wintotal.de/Tipps/Eintrag.php?TID=873
  • Go to the top of the page

Com.Raphaezer

*The Legend*

Date of registration: Sep 7th 2001

Posts: 3,265

4

Tuesday, June 1st 2004, 12:49pm

ihr habt einen website-hijacker. der entführt euch quasi bei jedem scheiss zu einer suchmaschine.

benutzt mal "hijack this", das wirft euch ne log-datei aus. die mal in diversen security-foren posten (google eingeben: "forum hijack this" oder so).

dort werdet ihr sicherlich ne antwort bekommen was auf euren pc alles "maleware" ist.

zu eurem hijacker: das programm cwshredder vernichtet bestimmte suchmaschinen-hijacker.

auch das programm "spybot search&destroy" ist sehr gut.

alle tools zu finden bei freenet.de im downloadbereich.
  • Go to the top of the page

Com.Raphaezer

*The Legend*

Date of registration: Sep 7th 2001

Posts: 3,265

5

Tuesday, June 1st 2004, 12:51pm

hier gibts alle auf einen haufen:

http://www.dirks-computerecke.de/downloads.htm

und hier ist ein bericht über diese hijacker.
http://www.trojaner-info.de/news/ntsearch.shtml

This post has been edited 1 times, last edit by "Com.Raphaezer" (Jun 1st 2004, 12:52pm)

  • Go to the top of the page

streetbikers.de

Date of registration: Nov 16th 2003

Posts: 353

6

Tuesday, June 1st 2004, 12:54pm

also die startseite iss schonmal weg, abe rdie dumme toolbar bleibt... weiß nicht wie ich die löschne kann oder finde


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {BFF2E004-3280-52E9-9C9F-A5581CA634F4} - C:\PROGRA~1\GRAMUS~1\DashCamp.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: This dumb draw - {A48829A6-29D4-2128-88D2-268680B751B3} - C:\PROGRA~1\GRAMUS~1\DashCamp.dll
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [HPHmon04] C:\WINDOWS\System32\hphmon04.exe
O4 - HKLM\..\Run: [HPHUPD04] "C:\Programme\HP Photosmart 11\hphinstall\UniPatch\hphupd04.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [DoesDownload] C:\PROGRA~1\seek locks settings\First clock.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: AIM (HKLM)
O9 - Extra button: ICQ 4.0 (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O10 - Broken Internet access because of LSP provider 'xfire_lsp.dll' missing
O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} (EGEGAUTH Class) - http://akamai.downloadv3.com/binaries/P2…_1014_EN_XP.cab
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/16c0fd38bb65…RdxIE601_de.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CA…7993.7746643519
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/sho…ash/swflash.cab
O16 - DPF: {EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} - http://akamai.downloadv3.com/binaries/IA/netpe32_EN_XP.cab

This post has been edited 1 times, last edit by "streetbikers.de" (Jun 1st 2004, 12:57pm)

  • Go to the top of the page

Kwailo

Unregistered

7

Tuesday, June 1st 2004, 1:10pm

die toolbar ist meistens unter c: abgespeichert und hat dort einen namen, also das muss man richtig intsallieren meine ich.
  • Go to the top of the page

M.I.T.O

Date of registration: May 20th 2004

Posts: 119

Bike: R6 2005 Midnight Black

Location: Lörrach (ganz unten links in Deutschland)

8

Tuesday, June 1st 2004, 1:12pm

geh einfach in der systemsteuerung auf software und deintallier alles was du nicht kennst
Hier ein schönes Mito Forum, schau mal vorbei.

http://cagiva.funpic.de/wbb1.2/wbboard/main.php
  • Go to the top of the page

Tristan

Date of registration: Feb 22nd 2002

Posts: 3,532

Bike: KTM 125 LC2 Bj. '97

Location: Karlsruhe

9

Tuesday, June 1st 2004, 1:44pm

Ich hatte auch mal so nen kack drauf und bei mir hat kein spybot destroy Programm funktioniert.

Letztendlich hat dann der kostenlose Virenscanner AntiVirXP (hier zum downloaden) problemlos alles gefunden und auch gleich entfernt.

Solltest du mal testen.
" Ein Mensch sollte nie mehr Staub aufwirbeln, als er bereit ist zu schlucken "
  • Go to the top of the page

streetbikers.de

Date of registration: Nov 16th 2003

Posts: 353

10

Tuesday, June 1st 2004, 2:49pm

ich bekomm es einfach nicht weg, ich bekomm es einfach nicht weg, nach 1 minute ist die startseite wieder da, das kann doch nicht sein

edit: ich hab in einem archiv 3 trojaner, der virenscanner (luke filewalker) sagt mir aber das viren in archiven weder gelöscht, noch in quarant#äne gesetzt werden, was tun?

This post has been edited 1 times, last edit by "streetbikers.de" (Jun 1st 2004, 2:52pm)

  • Go to the top of the page

Marco

Unregistered

11

Tuesday, June 1st 2004, 3:00pm

spybot runterladen und übers system laufen lassen, ihr glaubt garnicht wieviel schund aufm rechner drauf ist wovon man 90% garnicht weiss...

servus
  • Go to the top of the page

streetbikers.de

Date of registration: Nov 16th 2003

Posts: 353

12

Tuesday, June 1st 2004, 3:03pm

Quoted

Original von Marco
spybot runterladen und übers system laufen lassen, ihr glaubt garnicht wieviel schund aufm rechner drauf ist wovon man 90% garnicht weiss...

servus


hab ich bereits, das letzte was er findet sind nur noch 5 dateien, aber jedesmal wenn ich die entferne sind sie beim nächsten ml wieder da!
  • Go to the top of the page

Marco

Unregistered

13

Tuesday, June 1st 2004, 4:02pm

dann mal hijackthis und cwshredder drüber....
  • Go to the top of the page

Tristan

Date of registration: Feb 22nd 2002

Posts: 3,532

Bike: KTM 125 LC2 Bj. '97

Location: Karlsruhe

14

Tuesday, June 1st 2004, 8:13pm

Quoted

Original von streetbikers.de
ich bekomm es einfach nicht weg, ich bekomm es einfach nicht weg, nach 1 minute ist die startseite wieder da, das kann doch nicht sein

edit: ich hab in einem archiv 3 trojaner, der virenscanner (luke filewalker) sagt mir aber das viren in archiven weder gelöscht, noch in quarant#äne gesetzt werden, was tun?



Die entsprechenden Archive von Hand löschen?

Normalerweise richten Dateien, welche in Archiven verpackt sind aber auch keinen Schaden an, deshalb löscht das Programm sie auch nicht.
" Ein Mensch sollte nie mehr Staub aufwirbeln, als er bereit ist zu schlucken "
  • Go to the top of the page

streetbikers.de

Date of registration: Nov 16th 2003

Posts: 353

15

Tuesday, June 1st 2004, 10:08pm

also die startseite bleibt immenroch, probiert habe ich bis jetzt:

ad aware, anti vir, hijack this, cwshreder, spybot, platinum7 und reg cleaner...


verbrennen müsste man die hunde die sowas programmieren
  • Go to the top of the page
  • 1
  • 2
Rate this thread