Willkommen im TP-Hilfe-Forum! Dies ist ein Forum zu den Themen Photoshop, Dreamweaver, Flash, Selbständigkeit und mehr, in dem Du Hilfe, Anleitung oder eine Lösung zu Deinen Problemen erhältst.
Aktuell bist Du in unseren Foren als Gast mit reinen Leserechten unterwegs. Wenn Du Dich registrierst, kannst Du eigene Themen verfassen, deine Frage stellen und privat mit anderen TPlern kommunizieren. Weitere Foren werden zugänglich, und Du wirst – falls gewünscht – per Mail über neue Beiträge informiert. Die Registrierung ist schnell und kostenlos. Sollten bei der Registrierung Fragen auftauchen, reicht ein Klick in unsere Hilfe - Häufig gestellte Fragen oder eine kurze Mitteilung an das Support-Team.
Hi,
ich kann im IE die Startseite (Internet-Optionen) nicht mehr einstellen. Immer kommt die Hp eines Software-Anbieters - s. screenshots im Anhang. Außerdem hab ich in der Taskleiste ein blinkendes, gelbes Dreieck mit schwarzem Rufzeichen. Wenn ich darauf klicke, komme ich zu einer Spysheriff-Hp.
Spybot hab ich durchsuchen lassen, meldet aber keine Trojaner. Ad-aware hab ich aktiviert, bringt aber auch keine Abhilfe.
Wie kann ich bitte diese Aufdringlichkeiten entfernen, ohne das Betriebssystem neu aufzusetzen?
Vielen Dank im Voraus.
Hab Ad-aware, Spybot und MS AntiSpyware (Beta) aktiviert, letzteres fand 2 Trojaner, aber an meinem Problem ändert sich nichts. Kann einfach die Startseite im IE nicht mehr ändern, bekomme unerwünschte Popups. Außerdem hab ich eine Fehlermeldung beim Herunterfahren des PCs:
"shnlog.exe - DLL-Initialisierung fehlgeschlagen.
X Die Anwendung konnte nicht initialisiert werden, da die Arbeitsstation gerade heruntergefahren wird."
_____________________________________________--
So, hab es jetzt laufen lassen. Fand eine Menge Einträge. Die Frage ist für mich, welche ich löschen soll. Hab die Ergebnisse von hijackThis auf den screen-gifs. Die angehakten sind vermutlich die Sachen, die zu löschen sind?
Als sicherheitsbewusster Anwender solltest du jetzt eigentlich dein System komplett neu aufsetzen, da niemand vorhersehen kann welche weiteren Schäden durch den Viren- bzw. Trojaner-Befall verursacht wurden.
Danke für die vielen Ratschläge.
Konnte mit hijackthis die Einträge nicht löschen, kamen beim nächsten Check wieder. Waren ganz fiese Dateien, die sich jedem Zugriff widersetzten. Hab einen PC-Doktor ´ranlassen, der werkte eine gute Stunde ordentlich herum, Festplatte scheint jetzt sauber.
Danke nochmals!
hat der pc-doktor dir auch gleich den nachrichtendienst ausgestellt?
das würde nämlich die hübschen popups ersparen, so wie man´s auf deinem ersten screenshot sieht.
rechtsklick auf den arbeitsplatz > verwalten > dienste & anwendungen > dienste > rechtsklick auf nachrichtendienst > beenden > rechtsklick auf nachrichtendienst > eigenschaften > starttyp auf deaktiviert stellen
Außerdem hab ich eine Fehlermeldung beim Herunterfahren des PCs: "shnlog.exe - DLL-Initialisierung fehlgeschlagen.
X Die Anwendung konnte nicht initialisiert werden, da die Arbeitsstation gerade heruntergefahren wird."
hallo,
ich habe exakt die gleiche fehlermeldung und einen fast identischen hijacker (wenn ich einen dieser typen, die sich sowas ausdenken mal in die finger kriege, wird er seine verlieren)
weiß jemand, was das für eine exe ist?
ad-aware, spybot und hijackthis haben versagt. ich habe sogar schon die einträge in der registry von hand gelöscht. aber immer wenn ich den durchsuchten ordner schließe und wieder öffne, sind sie wieder da.
bei mir verlinkt das sch...ding übrigens zu oneclicksearch.com, falls das von belang ist.
hatte den spass auch schon mal, aber unter run once o. run in der reg. wurde ein datei geladen, die diese einträge bei jedem neustart geladen hat. nach löschen dieses eintrages, löschen der datei war alles gut...naja ne woche später hab ich mein system sowieso neu aufgesetzt.
bzw. unter start -> ausführen -> "msconfig" ->autostart war das ding auch zu finden
danke für den tip. sowohl in der reg wie auch in der msconfig habe ich drei dateien gefunden, die mir suspekt sind. sind die identisch mit den von dir gefundenen?
