Druckversion des Themas

Hier klicken um das Topic im Orginalformat anzusehen

Die gute alte Küche - in neuem Gewand _ Tipps & Tricks _ Risikobehaftet

Geschrieben von: zevva am 06.Jan.2005 - 23:24

auf meinem rechner ist eine (oder mehr) datei(n) namens "ISTbar" bzw. IST.sav

ich habe mich schon auf der norton sec. seite erkundigt und konnte nach einigem hick-hack auch das fixtool runterladen. vorher hatte ich es mit norton 2004 und ad-aware versucht, aber keines hilft wirksam. dieses teil lässt sich nicht löschen.
es installiert eine toolbar beim IE, saugt wie der teufel adware und werbung etc.. popups und die besagte toolbar bin ich schon los, weil ich jedes mal, wenn ich im netz war die neuen gäste sofort lösche...nur IST ist immer da und kann nicht entfernt werden.

Hilfeeeeeeeeeeeeeeee!

Geschrieben von: blue_moon am 06.Jan.2005 - 23:46

hey zewa,

versuch's mal mit einem trojanerscanner, z.b. a² (freeware, download z.b. http://www.chip.de/downloads/c_downloads_8830938.html)

ich drück die daumen!

lg
blue

Geschrieben von: marietta am 07.Jan.2005 - 13:45

Sehr gut ist auch http://www.lavasoftusa.com/ von Lavasoft. Das Tool ist kostenlos und entfernt Spyware, Browser-Hijacker und ähnliches. Es gibt ausserdem regelmäßige Updates, um den neuesten Dreck auch zu erkennen.

Geschrieben von: zevva am 09.Jan.2005 - 00:46

danke blue! das programm hat dieses teil auch gefunden...schön, was? hat auch so getan als ob es nun gelöscht wäre.
ad-aware hatte ich ja auch schon x mal laufen lassen.

durch a² bin ich auf ein forum gekommen, wo jem. tatsächlich geholfen wurde. habe natürlich auch gleich alles ausprobiert...die temps sind alle gelöscht, restore ist für den augenblick ausgestellt... (alles wie es hier steht http://forum.emsisoft.com/viewtopic.php?t=2287&highlight=istbar
aber:

das ding ist im herzen!!!
ich schreibe mal, wo ad-aware fündig wird:

istbar Object Recognized!
Type : RegValue
Data :
Category : Malware
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : software\istsvc
Value : version

und das in 9 verschiedenen ausführungen. nach nem cleaning ist minimum 3 dateien...
muss ich da was im abgesicherten modus löschen?? wie geht das?

Geschrieben von: AveMaria am 09.Jan.2005 - 00:52

guck mal http://www.computerhilfen.de/hilfen-17-45949-0.html nach type.gif

Geschrieben von: zevva am 09.Jan.2005 - 01:01

habe ich quasi gemacht, nur nicht im dos-modus, sondern über den explorer...
alle unterverzeichnisse von C:\WINDOWS\Temporary Internet Files\Content.IE5 sind gelöscht...

Geschrieben von: AveMaria am 09.Jan.2005 - 01:10

versuche es mal lieber unter dos...diese Dateien müssen doch zu entfernen sein!..hast du eigentlich schon versucht, die Datei einfach umzubenennen? (manchmal wirkt das)

Geschrieben von: zevva am 09.Jan.2005 - 14:05

umbenennen hat glaube ich was gebracht. lief dan erst mal unter dem namen "scheißdreck" weiter, aber tauchte dann nach dem simplem löschen nicht mehr auf...(anders als sonst)
dann habe ich noch eine datei entfern ISTsvc, die ganz woanders war bei programme und bei windows/prefech.
restore auszustellen, war bei jedem der schritte wichtig.

plötzlich gab es dann noch in der softwareliste IST...war dann "einfach" deinstallierbar...war aber vorher nicht dort..klar, sonst wäre ich das teil ja schneller los geworden. ich hoffe nun meine ruhe zu haben!

Danke an euch alle!!

ps.: bin froh, den abgesicherten modus gefunden zu haben...weil ich mich dann als "admin" anmelden konnte und beim taskmanager auch die laufenden prozesse sehen konnte. XP ist so nervig, weil viel weniger selbst beeinflusst werden soll und manche optionen sehr versteckt sind, anders als bei den früheren betriebssystemen.

Geschrieben von: AveMaria am 09.Jan.2005 - 14:11

das freut mich smile.gif

QUOTE
XP ist so nervig, weil viel weniger selbst beeinflusst werden soll und manche optionen sehr versteckt sind, anders als bei den früheren betriebssystemen


das kostenlose Programm "Anti-Spy" hilft da wink.gif


QUOTE
unter dem namen "scheißdreck"


biggrin.gif laugh.gif wie treffend

Unterstützt von Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)