Bekomme "Online Security Guide" nicht mehr weg

Rocky5 · 07.11.2007, 00:25

Hallo.

Vor geraumer Zeit haben sich plötzlich zwei Sympbole auf meinem Desktop erstellt und es öffnen sich dauernd warnende Popups, wo ich auf "Online Security Guide" und "Live Safety Center" verwiesen werde. Mit Smitfraudfix hab ich das Ding für zwei Tage wegbracht mit einem vollständigen Kaspersky-Scan und löschen für 5 Tage und jetzt ist es schon wieder da.

Hab keine Ahnung vom fixen oder sonstigem, will das einfach wieder wegkriegen ohne neu aufsetzen zu müssen.

hijackthis-logfile hab ich angehängt

holzi · 07.11.2007, 08:13

werte mal bei: www.hijackthis.de aus
dann sieht man weiter.

Ansonsten noch Spybot probieren und mal die Testversion von Webroot Spysweeper

holzi · 07.11.2007, 08:22

Da fällt mir noch etwas ein:
Probier den look2me destroyer:
http://www.atribune.org/content/view/28/

Probier Backlight: http://www.f-secure.com/blacklight/

schau mal mit regedit (start->ausführen->regedit)was da alles beim start ausgeführt wird:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
was da alles gestartet wird.
Poste alles was dir ungewöhnlich vorkommt, bzw. du nicht installiert hast

Rocky5 · 07.11.2007, 08:57

bin jetzt in der Arbeit, aber ich weiß, dass Hijackthis folgende zwei Zeilen als unbedingt zu fixen ausgewertet hat:

O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - C:\WINDOWS\system32\ajcpktro.dll
O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32\ajcpktro.dll

vielleicht sagt das schon wem mehr

holzi · 07.11.2007, 12:15

google hilft da nicht weiter, aber bei mir gibts dieses file nicht.

Ich würde dennoch erstmal die obigen tipps durchprobieren - hilft alles nix, dann lösche oder bennene diese datei um. falls löschen nicht geht, helfen dazu tools wie zb. http://www.wintotal.de/Software/index.php?id=2276

enjoy2 · 07.11.2007, 22:09

http://board.protecus.de/t21162.htm
http://board.protecus.de/t21242.htm

http://www.google.at/search?q=Online...search&start=0
damit gefunden

Rocky5 · 11.11.2007, 14:16

Zitat:

Original geschrieben von enjoy2
http://board.protecus.de/t21162.htm
http://board.protecus.de/t21242.htm

http://www.google.at/search?q=Online...search&start=0
damit gefunden

tja das hab ich auch gefunden, aber das ist für mich entweder fachchinesisch oder wenig wirkungsvoll

danke jedenfalls für die bemühungen - werd wohl doch neu aufsetzen müssen

07.11.2007, 00:25	#1
Rocky5 Newbie Registriert seit: 22.01.2006 Beiträge: 15	Bekomme "Online Security Guide" nicht mehr weg Hallo. Vor geraumer Zeit haben sich plötzlich zwei Sympbole auf meinem Desktop erstellt und es öffnen sich dauernd warnende Popups, wo ich auf "Online Security Guide" und "Live Safety Center" verwiesen werde. Mit Smitfraudfix hab ich das Ding für zwei Tage wegbracht mit einem vollständigen Kaspersky-Scan und löschen für 5 Tage und jetzt ist es schon wieder da. Hab keine Ahnung vom fixen oder sonstigem, will das einfach wieder wegkriegen ohne neu aufsetzen zu müssen. hijackthis-logfile hab ich angehängt

07.11.2007, 08:13	#2
holzi Inventarisierter Pyromane Registriert seit: 18.02.2000 Ort: Smørebrød, Smørebrød, Smørebrød røm, pøm, pøm, pøm, pøm Beiträge: 5.581 Mein Computer	werte mal bei: www.hijackthis.de aus dann sieht man weiter. Ansonsten noch Spybot probieren und mal die Testversion von Webroot Spysweeper ____________________________________ Wenn die Bierwirtin ein minderwertiges, dem Getreidepreis nicht entsprechendes Bier verkauft, soll sie überführt und alsdann im Flusse ertränkt werden. Hamurabi, 1768-1686 v. Chr.

07.11.2007, 08:22	#3
holzi Inventarisierter Pyromane Registriert seit: 18.02.2000 Ort: Smørebrød, Smørebrød, Smørebrød røm, pøm, pøm, pøm, pøm Beiträge: 5.581 Mein Computer	Da fällt mir noch etwas ein: Probier den look2me destroyer: http://www.atribune.org/content/view/28/ Probier Backlight: http://www.f-secure.com/blacklight/ schau mal mit regedit (start->ausführen->regedit)was da alles beim start ausgeführt wird: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run was da alles gestartet wird. Poste alles was dir ungewöhnlich vorkommt, bzw. du nicht installiert hast ____________________________________ Wenn die Bierwirtin ein minderwertiges, dem Getreidepreis nicht entsprechendes Bier verkauft, soll sie überführt und alsdann im Flusse ertränkt werden. Hamurabi, 1768-1686 v. Chr.

07.11.2007, 12:15	#5
holzi Inventarisierter Pyromane Registriert seit: 18.02.2000 Ort: Smørebrød, Smørebrød, Smørebrød røm, pøm, pøm, pøm, pøm Beiträge: 5.581 Mein Computer	google hilft da nicht weiter, aber bei mir gibts dieses file nicht. Ich würde dennoch erstmal die obigen tipps durchprobieren - hilft alles nix, dann lösche oder bennene diese datei um. falls löschen nicht geht, helfen dazu tools wie zb. http://www.wintotal.de/Software/index.php?id=2276 ____________________________________ Wenn die Bierwirtin ein minderwertiges, dem Getreidepreis nicht entsprechendes Bier verkauft, soll sie überführt und alsdann im Flusse ertränkt werden. Hamurabi, 1768-1686 v. Chr.

07.11.2007, 22:09	#6
enjoy2 ------------- Registriert seit: 22.03.2000 Ort: Tullnerfeld Alter: 52 Beiträge: 14.550 Mein Computer	http://board.protecus.de/t21162.htm http://board.protecus.de/t21242.htm http://www.google.at/search?q=Online...search&start=0 damit gefunden ____________________________________ EnJoy * Kl. Anleitung, welche Infos bei Problemen benötigt werden * was ich nicht weiß, weiß Google bzw. vorm Posten Listen to Bart * BITTE, füttert keine Trolle, siehe auch Definition bzw. Merkbefreiung - Verordnung * Wie man Fragen richtig stellt

07.11.2007, 08:57	#4
Rocky5 Newbie Registriert seit: 22.01.2006 Beiträge: 15	bin jetzt in der Arbeit, aber ich weiß, dass Hijackthis folgende zwei Zeilen als unbedingt zu fixen ausgewertet hat: O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - C:\WINDOWS\system32\ajcpktro.dll O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32\ajcpktro.dll vielleicht sagt das schon wem mehr

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)