http://iesettingsupdate/

Begonnen von Babylon, 12. November 2006, 19:10:04 Uhr

⏪ vorheriges - nächstes ⏩

0 Mitglieder und 1 Gast betrachten dieses Thema.

Babylon

Hallo zusammen

wie kann mann dieses problebem beheben immer wenn der pc neu startet,geht der der internet explore auf mit dieser seite  http://iesettingsupdate/ 


Diese seite könnte nicht angezei......


Danke
Hallo zusammen

tyco

Poste mal Dein HijackThis.log (http://www.merijn.org/programs.php#hijackthis).
Bitte keine Supportanfragen per PM stellen.

Babylon

mann kann den nicht starten,so bald ich es versuche schliest er sich c.a halbe secunde

mal im abgesicherte modus starten?
Hallo zusammen

gandal

Ja, starte mal im abgesicherten Modus
         
Real Programmers code in binary

Babylon

habs auch im abgesicherte modus versucht ,hijjack this geht einfach nicht.

Was gibts noch für möglichkeiten?!
Hallo zusammen

gandal

Probier es mal mit Autoruns
http://www.microsoft.com/technet/sysinternals/Security/Autoruns.mspx

Schade, daß das jetzt bei MS ist ...
         
Real Programmers code in binary

TMK

...vielleicht die hijackthis.exe mal umbenennen.

Babylon

Hallo

gandal

Was ist mit dem Autoruns?? ,hab runtergeladen ganz gute tool.

soll das haken deaktivieren.

homepage.monitor.exe      File not found: C:\Programme\IntCodec\isamonitor.exe

und kann man  die verlorene files löschen

Hallo zusammen

gandal

15. November 2006, 22:56:20 Uhr #8 Letzte Bearbeitung: 15. November 2006, 23:07:47 Uhr von gandal
So ganz ohne Hardcopie ist es so ein Problem es zu beurteilen.
Einträge ohne dazugehörige Datei kann man auf jeden Fall löschen.

"homepage.monitor.exe" ist ein Trojaner, der muß auf jeden Fall weg.
Der Prozess im Taskmanager muß auf jeden fall voher abgeschossen werden, sonst aktiviert er möglicherweise den Autostart wieder.

Zitat von: TMK am 13. November 2006, 18:59:58 Uhr
...vielleicht die hijackthis.exe mal umbenennen.
Hast du es damit schon probiert ?

Folge diesem Link:
http://www.sophos.de/security/analyses/trojzlobqk.html

Unter Erweitert stehen eine Menge Sachen, welche der Trojaner macht. Die muß man beseitigen, eine Wiederholung dessen spar ich mir jetzt.
Falls etwas aber nicht so klappt oder unklar ist schreib auf jeden Fall wieder.
Ganz durchlesen, bevor Du anfängst. -> Letzter Abschnitt. Ob das klappt weiß ich nicht, kann aber an Hand der Liste geprüft werden.

Die Onlinescanner solltest Du dannach auf jeden Fall laufen lassen.
http://www.hwe-forum.de/index.php/topic,14842.0.html
Jedenfalls mehr wie einen und nicht unbedingt den, welchen Du als AV-Lösung hast.


Hast Du hast im Windowsmediaplayer irgendwann mal die Meldung bekommen, daß Dir ein Codec fehlt und ob Du ihn automatsch laden willst ?
         
Real Programmers code in binary

Babylon

hallo gandal

wie genau kann mann den hijackthis.exe unbenenn?

die online scanere eine von denen hab mal durch geführt.

und die letzte frage wegen Codec ist schon paar mals vor gekommen.
Hallo zusammen

gandal

Im WindowsExplorer rechten Mausklick auf die Datei. "Umbennen" auswählen.
Die Endung ".exe" muß bleiben "HiJackThis" kannst Du mit "MakeLog" oder irgendwas ersetzen.
         
Real Programmers code in binary

Babylon

16. November 2006, 18:20:03 Uhr #11 Letzte Bearbeitung: 16. November 2006, 18:22:40 Uhr von Babylon
es geht nicht!  hab ihn deinstaliert weils nicht aufmachen könnte.

bei dieser Link http://www.sophos.de/security/analyses/trojzlobqk.html
unter erweitert die unten gennante Registrierungseinträge soll mann löschen?


Hallo zusammen

gandal

Ich dachte Du verwendest die Uninstall-Routine. Hat die nicht geklappt ?
Die ganzen aufgeführten Einträge müssen am Ende weg sein.
         
Real Programmers code in binary

Babylon

Einige einträge die auf gelistet sind .sind im registri gar nicht vorhanden,ich versuche es einzelen zu löschen
ist das ok .hat es das einen sinn.
nicht das es bei einer neustart alle wider da sind ???

und was kann ich als nächstes machen.?!
Hallo zusammen

gandal

Ja, notfalls mußt Du die Einträge von Hand löschen.
Wenn die Einträge auf Dateien zeigen, müssen die auch entfernt werden.

Zitat von: Babylon am 16. November 2006, 20:31:54 Uhr
und was kann ich als nächstes machen.?!
Kommt darauf an, ob er dann noch da ist. Ob HiJack wieder funzt ...
         
Real Programmers code in binary

Babylon

Gut ich versuche es alle von hand zu löschen .bis der hijack geht ich melde mich wieder.

Vielen dank bis jetzt.

:) :) :)
Hallo zusammen