Hab mir da was schlimmes eingetreten!!! - Seite 2

W4tl · 07.10.2004, 14:38

@DCS

das reicht, wenn ich das mach?
brauche also nicht die hijackthis prozedur machen?

DCS · 07.10.2004, 15:47

ja, das sollte reichen, aber das ist auch schon "schwer" genug, für einen einfachen "Virus"
aber denk bitte auch einmal noch zusätzlich daran, per "suchen" nach einer Datei zu suchen, die "Istbar" im Namen hat, zum beispiel auch Ordner löschen (Ordner werden bekannterweise nicht von antiviren-proggis gelöscht), und das bitte am besten auch im Abgesicherten modus....

Mfg, DCS

W4tl · 07.10.2004, 15:57

nehme mal an ich muss bei "Suche nach Dateien und Ordner" den Hund einsetzen, oder?

ps: danke für die hilfe

DCS · 07.10.2004, 20:44

W4tl · 08.10.2004, 11:41

@DCS

hab ich gemacht, antivir hat das zeug wieder gefunden und wieder nicht gelöscht.

regedit: keine treffer
sonstige suche: keine treffer

was kann ich tun?

muss ich mich wirklich mit diesem hijackthis auseinandersetzen?

eAnic · 08.10.2004, 12:11

Ja.

Eine andere Lösung wäre "format c: /y". Ein Datenbackup hast du ja hoffentlich.

W4tl · 08.10.2004, 13:57

das schon, aber lies mal da:
http://www.wcm.at/forum/showthread.p...hreadid=147752

DCS · 08.10.2004, 14:01

wenn du das im abgesicherten Modus nicht entfernen konntest, wundert mich das schon....von wo hast du denn dieses "vieh" ??? will den auch mal haben, dann kann ich genauestens schauen, wo's her kommt und weggeht....

Du musst beim starten f8 drücken, dann abgesichert ohne (!!) Netzwerktreiber, dann sollte die Prozedur funktionieren....

edit:
XXXToolbar variant:
Open the registry editor (click Start > Run and enter 'regedit').
Find the key HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run. Delete the 'IST Service' entry, if it is there. (Some early releases of XXXToolbar did not include this.)
Delete the registry keys HKEY_CURRENT_USER\Software\ISTbar and HKEY_CLASSES_ROOT\Pugi.PugiObj (and .1)
Open a DOS command prompt window (Start->Programs->Accessories) and enter the following commands:
cd "%WinDir%\System"
regsvr32 /u "\Program Files\ISTbar\istbar.dll"
Restart the computer.
Delete the 'ISTbar' folder inside Program Files, and the 'istsvc.exe' file inside the Windows folder.
Restore your normal search settings (Internet Options->Programs->Reset Web Settings).

von: http://www.spyany.com/program/articl...rm_ISTbar.html

W4tl · 08.10.2004, 14:20

hab ich gemacht wie aufgetragen

dein edit prüf ich nochmal.

wie gesagt im abgesicherten modus gefunden aber nicht entfernt.

W4tl · 08.10.2004, 14:21

hab ich gemacht wie aufgetragen

dein edit prüf ich nochmal.

wie gesagt im abgesicherten modus gefunden aber nicht entfernt.

áber das zeug haben mehrere, wenn man mit google sucht gibts einige betroffene. nur is halt immer mit hijackthis beschrieben und da kenn ich mich nicht so aus. ich brauch da halt immer eine "step by step" anleitung für dummies

07.10.2004, 14:38	#11
W4tl Hero Registriert seit: 27.03.2003 Beiträge: 958	@DCS das reicht, wenn ich das mach? brauche also nicht die hijackthis prozedur machen? ____________________________________ life is short and love is all over in the morning (sisters of mercy) wenn immer die klügeren nachgeben, regieren bald die dummen

07.10.2004, 15:57	#13
W4tl Hero Registriert seit: 27.03.2003 Beiträge: 958	nehme mal an ich muss bei "Suche nach Dateien und Ordner" den Hund einsetzen, oder? ps: danke für die hilfe ____________________________________ life is short and love is all over in the morning (sisters of mercy) wenn immer die klügeren nachgeben, regieren bald die dummen

08.10.2004, 11:41	#15
W4tl Hero Registriert seit: 27.03.2003 Beiträge: 958	@DCS hab ich gemacht, antivir hat das zeug wieder gefunden und wieder nicht gelöscht. regedit: keine treffer sonstige suche: keine treffer was kann ich tun? muss ich mich wirklich mit diesem hijackthis auseinandersetzen? ____________________________________ life is short and love is all over in the morning (sisters of mercy) wenn immer die klügeren nachgeben, regieren bald die dummen

08.10.2004, 12:11	#16
eAnic Inventar Registriert seit: 23.01.2000 Alter: 46 Beiträge: 2.135	Ja. Eine andere Lösung wäre "format c: /y". Ein Datenbackup hast du ja hoffentlich. ____________________________________ ... back in business

08.10.2004, 13:57	#17
W4tl Hero Registriert seit: 27.03.2003 Beiträge: 958	das schon, aber lies mal da: http://www.wcm.at/forum/showthread.p...hreadid=147752 ____________________________________ life is short and love is all over in the morning (sisters of mercy) wenn immer die klügeren nachgeben, regieren bald die dummen

07.10.2004, 15:47	#12
DCS Inventar Registriert seit: 14.03.2004 Alter: 52 Beiträge: 4.547	ja, das sollte reichen, aber das ist auch schon "schwer" genug, für einen einfachen "Virus" aber denk bitte auch einmal noch zusätzlich daran, per "suchen" nach einer Datei zu suchen, die "Istbar" im Namen hat, zum beispiel auch Ordner löschen (Ordner werden bekannterweise nicht von antiviren-proggis gelöscht), und das bitte am besten auch im Abgesicherten modus.... Mfg, DCS

07.10.2004, 20:44	#14
DCS Inventar Registriert seit: 14.03.2004 Alter: 52 Beiträge: 4.547

08.10.2004, 14:01	#18
DCS Inventar Registriert seit: 14.03.2004 Alter: 52 Beiträge: 4.547	wenn du das im abgesicherten Modus nicht entfernen konntest, wundert mich das schon....von wo hast du denn dieses "vieh" ??? will den auch mal haben, dann kann ich genauestens schauen, wo's her kommt und weggeht.... Du musst beim starten f8 drücken, dann abgesichert ohne (!!) Netzwerktreiber, dann sollte die Prozedur funktionieren.... edit: XXXToolbar variant: Open the registry editor (click Start > Run and enter 'regedit'). Find the key HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run. Delete the 'IST Service' entry, if it is there. (Some early releases of XXXToolbar did not include this.) Delete the registry keys HKEY_CURRENT_USER\Software\ISTbar and HKEY_CLASSES_ROOT\Pugi.PugiObj (and .1) Open a DOS command prompt window (Start->Programs->Accessories) and enter the following commands: cd "%WinDir%\System" regsvr32 /u "\Program Files\ISTbar\istbar.dll" Restart the computer. Delete the 'ISTbar' folder inside Program Files, and the 'istsvc.exe' file inside the Windows folder. Restore your normal search settings (Internet Options->Programs->Reset Web Settings). von: http://www.spyany.com/program/articl...rm_ISTbar.html

08.10.2004, 14:20	#19
W4tl Hero Registriert seit: 27.03.2003 Beiträge: 958	hab ich gemacht wie aufgetragen dein edit prüf ich nochmal. wie gesagt im abgesicherten modus gefunden aber nicht entfernt. ____________________________________ life is short and love is all over in the morning (sisters of mercy) wenn immer die klügeren nachgeben, regieren bald die dummen

08.10.2004, 14:21	#20
W4tl Hero Registriert seit: 27.03.2003 Beiträge: 958	hab ich gemacht wie aufgetragen dein edit prüf ich nochmal. wie gesagt im abgesicherten modus gefunden aber nicht entfernt. áber das zeug haben mehrere, wenn man mit google sucht gibts einige betroffene. nur is halt immer mit hijackthis beschrieben und da kenn ich mich nicht so aus. ich brauch da halt immer eine "step by step" anleitung für dummies ____________________________________ life is short and love is all over in the morning (sisters of mercy) wenn immer die klügeren nachgeben, regieren bald die dummen

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)