HWE-Forum.de

Internet und Co. => Internet allgemein => Thema gestartet von: Babylon am 12. November 2006, 19:10:04 Uhr

Titel: http://iesettingsupdate/
Beitrag von: Babylon am 12. November 2006, 19:10:04 Uhr
Hallo zusammen

wie kann mann dieses problebem beheben immer wenn der pc neu startet,geht der der internet explore auf mit dieser seite  http://iesettingsupdate/ 


Diese seite könnte nicht angezei......


Danke
Titel: Re: http://iesettingsupdate/
Beitrag von: tyco am 12. November 2006, 19:25:35 Uhr
Poste mal Dein HijackThis.log (http://www.merijn.org/programs.php#hijackthis).
Titel: Re: http://iesettingsupdate/
Beitrag von: Babylon am 12. November 2006, 20:20:53 Uhr
mann kann den nicht starten,so bald ich es versuche schliest er sich c.a halbe secunde

mal im abgesicherte modus starten?
Titel: Re: http://iesettingsupdate/
Beitrag von: gandal am 12. November 2006, 21:05:44 Uhr
Ja, starte mal im abgesicherten Modus
Titel: Re: http://iesettingsupdate/
Beitrag von: Babylon am 12. November 2006, 22:47:52 Uhr
habs auch im abgesicherte modus versucht ,hijjack this geht einfach nicht.

Was gibts noch für möglichkeiten?!
Titel: Re: http://iesettingsupdate/
Beitrag von: gandal am 12. November 2006, 22:52:41 Uhr
Probier es mal mit Autoruns
http://www.microsoft.com/technet/sysinternals/Security/Autoruns.mspx

Schade, daß das jetzt bei MS ist ...
Titel: Re: http://iesettingsupdate/
Beitrag von: TMK am 13. November 2006, 18:59:58 Uhr
...vielleicht die hijackthis.exe mal umbenennen.
Titel: Re: http://iesettingsupdate/
Beitrag von: Babylon am 15. November 2006, 19:22:06 Uhr
Hallo

gandal

Was ist mit dem Autoruns?? ,hab runtergeladen ganz gute tool.

soll das haken deaktivieren.

homepage.monitor.exe      File not found: C:\Programme\IntCodec\isamonitor.exe

und kann man  die verlorene files löschen

Titel: Re: http://iesettingsupdate/
Beitrag von: gandal am 15. November 2006, 22:56:20 Uhr
So ganz ohne Hardcopie ist es so ein Problem es zu beurteilen.
Einträge ohne dazugehörige Datei kann man auf jeden Fall löschen.

"homepage.monitor.exe" ist ein Trojaner, der muß auf jeden Fall weg.
Der Prozess im Taskmanager muß auf jeden fall voher abgeschossen werden, sonst aktiviert er möglicherweise den Autostart wieder.

Zitat von: TMK am 13. November 2006, 18:59:58 Uhr
...vielleicht die hijackthis.exe mal umbenennen.
Hast du es damit schon probiert ?

Folge diesem Link:
http://www.sophos.de/security/analyses/trojzlobqk.html

Unter Erweitert stehen eine Menge Sachen, welche der Trojaner macht. Die muß man beseitigen, eine Wiederholung dessen spar ich mir jetzt.
Falls etwas aber nicht so klappt oder unklar ist schreib auf jeden Fall wieder.
Ganz durchlesen, bevor Du anfängst. -> Letzter Abschnitt. Ob das klappt weiß ich nicht, kann aber an Hand der Liste geprüft werden.

Die Onlinescanner solltest Du dannach auf jeden Fall laufen lassen.
http://www.hwe-forum.de/index.php/topic,14842.0.html
Jedenfalls mehr wie einen und nicht unbedingt den, welchen Du als AV-Lösung hast.


Hast Du hast im Windowsmediaplayer irgendwann mal die Meldung bekommen, daß Dir ein Codec fehlt und ob Du ihn automatsch laden willst ?
Titel: Re: http://iesettingsupdate/
Beitrag von: Babylon am 16. November 2006, 17:53:28 Uhr
hallo gandal

wie genau kann mann den hijackthis.exe unbenenn?

die online scanere eine von denen hab mal durch geführt.

und die letzte frage wegen Codec ist schon paar mals vor gekommen.
Titel: Re: http://iesettingsupdate/
Beitrag von: gandal am 16. November 2006, 17:59:14 Uhr
Im WindowsExplorer rechten Mausklick auf die Datei. "Umbennen" auswählen.
Die Endung ".exe" muß bleiben "HiJackThis" kannst Du mit "MakeLog" oder irgendwas ersetzen.
Titel: Re: http://iesettingsupdate/
Beitrag von: Babylon am 16. November 2006, 18:20:03 Uhr
es geht nicht!  hab ihn deinstaliert weils nicht aufmachen könnte.

bei dieser Link http://www.sophos.de/security/analyses/trojzlobqk.html
unter erweitert die unten gennante Registrierungseinträge soll mann löschen?


Titel: Re: http://iesettingsupdate/
Beitrag von: gandal am 16. November 2006, 20:27:13 Uhr
Ich dachte Du verwendest die Uninstall-Routine. Hat die nicht geklappt ?
Die ganzen aufgeführten Einträge müssen am Ende weg sein.
Titel: Re: http://iesettingsupdate/
Beitrag von: Babylon am 16. November 2006, 20:31:54 Uhr
Einige einträge die auf gelistet sind .sind im registri gar nicht vorhanden,ich versuche es einzelen zu löschen
ist das ok .hat es das einen sinn.
nicht das es bei einer neustart alle wider da sind ???

und was kann ich als nächstes machen.?!
Titel: Re: http://iesettingsupdate/
Beitrag von: gandal am 16. November 2006, 20:57:59 Uhr
Ja, notfalls mußt Du die Einträge von Hand löschen.
Wenn die Einträge auf Dateien zeigen, müssen die auch entfernt werden.

Zitat von: Babylon am 16. November 2006, 20:31:54 Uhr
und was kann ich als nächstes machen.?!
Kommt darauf an, ob er dann noch da ist. Ob HiJack wieder funzt ...
Titel: Re: http://iesettingsupdate/
Beitrag von: Babylon am 17. November 2006, 17:32:01 Uhr
Gut ich versuche es alle von hand zu löschen .bis der hijack geht ich melde mich wieder.

Vielen dank bis jetzt.

:) :) :)