-->
die dumme bo 2 Datei jetzt endlich draussen. Startseiten blank.

Jedoch das Dingens unten in der Leiste blinkt munter weiter

LOMITAS

-->schau mal hier: Link

Da hat einer ein rotes Kreuz im Systemtray.
Ein aktueller Virenscanner findet 2 infizierte Dateien explorer.exeparam32.dll. Er lässt sie löschen, die Oberfläche startet durch und das Symbol ist weg.

ferdy

-->>schau mal hier: Link
>Da hat einer ein rotes Kreuz im Systemtray.
>Ein aktueller Virenscanner findet 2 infizierte Dateien explorer.exeparam32.dll. Er lässt sie löschen, die Oberfläche startet durch und das Symbol ist weg.
>ferdy


Hallo,
hat leider nichts genützt.
Sind aber der Lösung einen Schritt näher. Ein kleines Virenprogramm hat folgendes festgestellt.

Zitat: Ein wichtiger Registrierungdatenbankeintrag wurde geändert
Kategorie: Browser page
Änderung Wert gelöscht
Eintrag: Search Bar
Vielleicht hilft euch das weiter

LOMITAS

-->>>schau mal hier: Link
>>Da hat einer ein rotes Kreuz im Systemtray.
>>Ein aktueller Virenscanner findet 2 infizierte Dateien explorer.exeparam32.dll. Er lässt sie löschen, die Oberfläche startet durch und das Symbol ist weg.
>>ferdy
>
>Hallo,
>hat leider nichts genützt.
>Sind aber der Lösung einen Schritt näher. Ein kleines Virenprogramm hat folgendes festgestellt.
>Zitat: Ein wichtiger Registrierungdatenbankeintrag wurde geändert
>Kategorie: Browser page
>Änderung Wert gelöscht
>Eintrag: Search Bar

>Vielleicht hilft euch das weiter
>LOMITAS

Hi Lomitas,

lass mal auch diesen Virenchecker laufen:

Symantec Security Check

und lass uns das Ergebnis wissen.

Du kannst auch den Security Scan obiger Webseite laufen lassen, das schadet
keinesfalls und zeigt u.a offene Ports auf.

Bevor ich Dir als Fachlaien (bitte nicht als Beleidigung auffassen!) hier eine Anweisung schreibe, nach was Du wie wo in der Windows Registry (Registrierungsdatenbank) suchen und ggf. handisch aendern musst, damit Dein
PC wieder in Ordnung kommt (ich hege bzgl. des Problems eine gewisse Vermutung), solltest Du unbedingt Deinen Software-Stand (Level X) bekannt geben.

Damit Du klar siehst, direkte haendische Eingriffe in die Windows Registry ist eine Operation am offenen Windowsherzen, ein falscher"Schnitt" kann das Ende
Deines Systems bedeuten, dann hilft nur noch eine Reanimation per Setup Repair.

Gruss
TD

-->>Hi Lomitas,
>lass mal auch diesen Virenchecker laufen:
>Symantec Security Check
>und lass uns das Ergebnis wissen.
>Du kannst auch den Security Scan obiger Webseite laufen lassen, das schadet
>keinesfalls und zeigt u.a offene Ports auf.
>Bevor ich Dir als Fachlaien (bitte nicht als Beleidigung auffassen!) hier eine Anweisung schreibe, nach was Du wie wo in der Windows Registry (Registrierungsdatenbank) suchen und ggf. handisch aendern musst, damit Dein
>PC wieder in Ordnung kommt (ich hege bzgl. des Problems eine gewisse Vermutung), solltest Du unbedingt Deinen Software-Stand (Level X) bekannt geben.
>Damit Du klar siehst, direkte haendische Eingriffe in die Windows Registry ist eine Operation am offenen Windowsherzen, ein falscher"Schnitt" kann das Ende
>Deines Systems bedeuten, dann hilft nur noch eine Reanimation per Setup Repair.
>Gruss
>TD


Hallo TD,

hab den security-scan laufen lassen. Ergebnis im Link ( hoffentlich geht das.
Der Virenscan wurde mangels zu hoher (?)Sicherheitseinstellungen abgebrochen.

Sags nur; Ich bin ein PC-Depp. Mach dir da mal keinen Straps -))
Also ich hab Microsoft 2000. Service Pack 2

Internet Explorer
Mails über T-Online
Dsl. mehr weiss ich nicht
Die üblichen Softwareprogramme wie Adobe und so, nicht unübliches.
Kein Mozilla wenn du das meinst


Ach ja, seit gestern blinkt neben dem roten Kreuz jetzt ein gelbes Dreieck.

Ja, iss den jetzt scho Weihnachten

Find ich trotzdem toll, dass du mit einem PC-Nichtschwimmer deine kostbare Zeit vertrödelst.
Hast bei mir was gut. Solltest du irgendwas wissen wollen im Bau- oder Immorecht, lass es mich wissen

LOMITAS

-->
<ul> ~ http://security.symantec.com/sscv6/sc_results.asp?langid=ie&venid=sym&plfid=23&pkj=VIXPKERRDTIPOKYJLEL&mh03=10&pi04=10&cv04=10&cv01=201&cv02=-3&ax=1</ul>

-->>>Hi Lomitas,
>>lass mal auch diesen Virenchecker laufen:
>>Symantec Security Check
>>und lass uns das Ergebnis wissen.
>>Du kannst auch den Security Scan obiger Webseite laufen lassen, das schadet
>>keinesfalls und zeigt u.a offene Ports auf.
>>Bevor ich Dir als Fachlaien (bitte nicht als Beleidigung auffassen!) hier eine Anweisung schreibe, nach was Du wie wo in der Windows Registry (Registrierungsdatenbank) suchen und ggf. handisch aendern musst, damit Dein
>>PC wieder in Ordnung kommt (ich hege bzgl. des Problems eine gewisse Vermutung), solltest Du unbedingt Deinen Software-Stand (Level X) bekannt geben.
>>Damit Du klar siehst, direkte haendische Eingriffe in die Windows Registry ist eine Operation am offenen Windowsherzen, ein falscher"Schnitt" kann das Ende
>>Deines Systems bedeuten, dann hilft nur noch eine Reanimation per Setup Repair.
>>Gruss
>>TD
>
>Hallo TD,

Hi Lomitas,

>hab den security-scan laufen lassen. Ergebnis im Link ( hoffentlich geht das.

Ja, ich habe das Ergebnis gesehen, Deine Einstellungen i.S. Firewall scheinen
Deinen PC nach aussen gut abzudichten.

>Der Virenscan wurde mangels zu hoher (?)Sicherheitseinstellungen abgebrochen.

Wenn der Virenscan tatsaechlich wegen zu hoher Sicherheitseinstellungen abgebrochen hat, dann liegt das an der strammen Einstellung des Firewalls.
Der Virenscan von Symantec muss naemlich vor dem eigentlichen Scan-Lauf ein wenig Software (Active-X-Element) installieren.

Falls Du weisst, wie Du Deine Firewall temporaer ausschalten kannst, gehe nochmals auf die Virenscanseite, schalte dann den Firewall ab, und starte den Virenscan. In Abhaengigkeit Deiner gesamten Plattenkapazitaet incl. externer
Festplatten, eingelegter CDs/DVDs, Floppy Diskette und anderen angeschlossenen Medienspeichern kann das ggf. einige Stunden laufen, aus Zeitverkuerzungsgruenden siehe also zu, dass der Scan nur Deine eingebaute Festplatte untersucht und ansonsten kein weiteres zu pruefendes Medium findet.

>Sags nur; Ich bin ein PC-Depp. Mach dir da mal keinen Straps -))
>Also ich hab Microsoft 2000. Service Pack 2
>Internet Explorer
>Mails über T-Online
>Dsl. mehr weiss ich nicht
>Die üblichen Softwareprogramme wie Adobe und so, nicht unübliches.
>Kein Mozilla wenn du das meinst

Ja, ok, diese Angaben reichen mir jetzt mal.

>Ach ja, seit gestern blinkt neben dem roten Kreuz jetzt ein gelbes Dreieck.
> Ja, iss den jetzt scho Weihnachten

Rotes Kreuz und blinkendes gelbes Dreieck in der Systemtray sind zwei gute Hinweise.

Lomitas, jetzt pass mal gut auf, Du schaust in der Windows Registry nach und suchst einen bestimmten Begriff, den ich Dir in nachfolgender Prozedur vorgebe, aber nur nachschauen und suchen, und keinesfalls irgend etwas in der Registry aendern!!! Wie ich schon schrieb, wenn in der Registry auf diese haendische Art und Weise unqualifizierte und/oder falsche Aenderungen gemacht werden, dann kann Dein ganzes System im Eimer sein! Nur reinschauen und suchen
ist ok, dabei passiert nichts, aber bloss keine gewollten Modifizierungen oder Aenderungen"aus Versehen" machen.

Prozedur fuer die Untersuchung der Registry:

1. Beende alle ggf. offenen Programme, die in der Taskbar (Ikon-Leiste der laufenden Programme ganz unten auf dem Monitor in der"Start"-Zeile) angezeigt werden, die Programme und Funktionen in der Systemtray (alle Ikons in der gleichen Zeile unten ganz rechts in der Ecke beginnend (Uhrzeitanzeige), dann nach links verlaufend bis zum ersten folgenden Absatz des Hintergrundes) kannst Du unmodifiziert (weiter) laufen lassen.

2. Links-Klicke unten links Start - dann Run (Kommando Eingabezeile, direkt
unterhalb von Hilfe oder direkt oberhalb von Abmelden).

3. Tippe in das Kommando-Eingabepanel regedit ein und links-klicke danach etwas weiter unten OK.

4. Nachdem sich der Editor fuer die Registry geoeffnet hat machst Du am besten das Editor-Fenster gross, damit laesst sich besser arbeiten.

5. Der Aufbau des Editor-Windows:
oben in der zweiten Zeile sind die aufklappbaren Tool-Elemente fuer die Editorsteuerung (Datei Editieren Ansicht Favoriten Hilfe),
der grosse linke Teil darunter zeigt die Baumstruktur der Schluessel der Registry an (jeder Hauptast beginnend mit Schluessel HKEY, der links-klick auf ein Plussymbol faltet die hierarchische Aststruktur der Schluessel nach unten hin weiter auseinander, der links-klick auf ein Minussymbol klappt die auseinander gefaltete Aststruktur wieder zusammen),
der noch groessere rechte Teil zeigt den Inhalt eines mit links-klick selektierten Schluessels an.
Bitte beachten, ein links-klick ist ein links-klick und kein links-Doppel-klick, evtl. solltest Du vor dem Beginn der gesamten Prozedur ein Sedativum
einnehmen und etwas wirken lassen.:-)

6. Links-klicke oben in der Tool-Elemente-Zeile Ansicht - Status Bar (Status Anzeige), in der untersten Zeile des Editor-Fensters erscheint die Status Anzeige My Computer (Arbeitsplatz).

7. Links-klicke im linken Fensterteil ganz oben das Ikon oder den Text My Computer (Arbeitsplatz), das stellt den Cursor (Zeiger) ganz an den Anfang der
Registry.

8. Links-klicke oben in der Tool-Elemente-Zeile Editieren - Find (Suchen, Finden).

9. Im nun offenen Suchpanel gibst Du exakt den Text LinkMaker ein, danach hakst Du die drei Felder Schluessel, Werte, Daten darunter ab, das unterste Feld (nur ganzer Suchbegriff) laesst Du frei, und danach links-klickst Du im Suchpanel oben rechts auf suchen (finden).

10. Der Registry-Editor durchsucht nun die hierarchische Baumstruktur der Registry von oben Anfang My Computer (Arbeitsplatz) bis unten Ende der Registry
nach dem Suchbegriff LinkMaker.

11. Im Falle des Findens des Suchbegriffes LinkMaker siehst Du im linken Fensterteil einen einzigen aufgeklappten Ordner gleichen Namens, links-klicke diesen geoeffneten Ordner, schaue nach ganz unten im Editor-Fenster in die Status-Zeile und schreibe den vollstaendigen Schluesselnamen (HKEY...) auf ein Blatt Papier. Mehr als 3 gefundene Objekte des gesuchten (Schluessel-)Namens brauchst Du nicht aufschreiben.

12. Druecke danach die Taste F3 auf Deiner Tastatur und lasse damit den Editor nach dem Suchbegriff LinkMaker weitersuchen.

13. Im Falle des Nicht(mehr)findens des Suchbegriffes LinkMaker bekommst Du das Hinweispanel Suchende angezeigt, auf das Du OK links-klickst.

14. Wiederhole die Schritte 7 bis 13 mit dem Suchbegriff Linker - exakt so geschrieben.

15. Am Ende dieser gesamten Prozedur schliesst Du den Registry Editor, indem Du
entweder oben links Datei - Close (Ende, Exit) links-klickst oder ganz oben rechts in der Ecke auf das X links-klickst.

>Find ich trotzdem toll, dass du mit einem PC-Nichtschwimmer deine kostbare Zeit vertrödelst.

Naja, ein wenig Training auf diese Weise ab und an schaden mir keinesfalls.

Aber jetzt mach mal wie oben vorgegeben und lass uns Deine Resultate wissen.

Passieren kann eigentlich nichts, wenn Du sorgfaeltig wie oben beschrieben vorgehst und nicht schluderst, eine Aenderung"aus Versehen" kann eigentlich nicht auftreten, weil Du jede Aenderung immer durch eine ganz gezielte Aktion
durchfuehren muesstest, Du wuerdest das auf alle Faelle merken, dann drueckst Du halt sofort auf Cancel (Abbruch) der Aenderungs-Aktion.

>LOMITAS

Gruss
TD

-->>6. Links-klicke oben in der Tool-Elemente-Zeile Ansicht - Status Bar (Status Anzeige), in der untersten Zeile des Editor-Fensters erscheint die Status Anzeige My Computer (Arbeitsplatz).



### auf Ansicht gedrückt>: Kommt nut
> statusleiste mit Häckchen
darunter Teilen
und Aktualisieren F5



LOMITAS

-->
Tool war der mit Bearbeiten
LinkMaker wurde nicht gefunden

LOMITAS

-->>>6. Links-klicke oben in der Tool-Elemente-Zeile Ansicht - Status Bar (Status Anzeige), in der untersten Zeile des Editor-Fensters erscheint die Status Anzeige My Computer (Arbeitsplatz).
>### auf Ansicht gedrückt>: Kommt nut
>> statusleiste mit Häckchen
>darunter Teilen
>und Aktualisieren F5
>LOMITAS

Ja, Lomitas, das ist ok, Statusleiste mit Haken zeigt in der untersten Zeile des Registry-Editor-Fensters die Statusleistenzeile an, ohne Haken wird die
Statusleistenzeile nicht angezeigt.

Mach bitte jetzt mal folgendes:

1.1 Alle Programme beenden mit Ausnahme der Programme und Funktionen unten
rechts in der Systemtray, dort alles lassen wie es ist.
1.2 Druecke mal bitte die Tasten Ctrl-Alt-Del (Strg-Alt-Loesch) genau in vorgegebener Reihenfolge und halte die jeweils betaetigte Taste weiterhin gedrueckt, wenn Du die naechste Taste drueckst. Wenn Du am Ende alle drei Tasten gleichzeitig niedergedrueckt haelst, dann kannst Du wieder loslassen.
Frage 1: oeffnet sich das Windows 2000 Task Manager Panel (Zeile 1)?
Frage 2: Schreibe mir bitte mal auf, welche Ueberschriften die Toolszeile (Zeile 2) anzeigt (Datei...)
Frage 3: Schreibe mir bitte mal auf, welche Ueberschriften die direkt darunter liegende Panelzeile (Zeile 3) anzeigt (Anwendungen?...)

Und jetzt mach bitte noch folgendes:

2.1 Alle Programme beenden mit Ausnahme der Programme und Funktionen unten
rechts in der Systemtray, dort alles lassen wie es ist.
2.2 Rufe den Registry Editor regedit auf.
2.3 Links-klicke den Registry Hierarchie-Baum auf folgenden Schluessel:
HKEY_CURRENT_USER_Software_Microsoft_Windows_CurrentVersion_Explorer_TrayNotify.
Du kannst unten in der Statusleistenzeile kontrollieren, ob Du an der richtigen
Stelle i.e. am richtigen Schluessel bist.
2.4 Links-klicke den Ordner TrayNotify, rechts bekommst Du dann den Inhalt des Ordners angezeigt.
2.5 Bitte schreibe mir die Feldnamen und nur diese in der Reihenfolge von oben nach unten auf, das sind etwa 4 Namen, die unter der Ueberschrift Name angezeigt werden. Typ und Daten interessieren jetzt nicht.

Waiting for your input...
TD

-->Ich habe den Thread nicht verfolgt, aber möchte einen kurzen Hiweis geben:

Ich habe auch W2000 Pro installiert, mein System wurde nach ein paar Stunden Betriebszeit immer langsamer. SVCHOST.EXE wurde immer grösser und mein verf. Speicher immer kleiner. Ich habe AntiVir Guard installiert, hat nichts gefunden.

Mit diesem Tool XoftSpy habe ich das Problem beseitigt:

[ http://labs.paretologic.com/spyware.aspx?remove=W32.Xabot.Worm ]

Das Tool scanned den PC und zeigt die Ergebnisse (auch in der Registry) detailliert auf ohne dass man es erworben hat.

Gruss

-->>:
>1.1 Alle Programme beenden mit Ausnahme der Programme und Funktionen unten
>rechts in der Systemtray, dort alles lassen wie es ist.
>1.2 Druecke mal bitte die Tasten Ctrl-Alt-Del (Strg-Alt-Loesch) genau in vorgegebener Reihenfolge und halte die jeweils betaetigte Taste weiterhin gedrueckt, wenn Du die naechste Taste drueckst. Wenn Du am Ende alle drei Tasten gleichzeitig niedergedrueckt haelst, dann kannst Du wieder loslassen.
>Frage 1: oeffnet sich das Windows 2000 Task Manager Panel (Zeile 1)?
>Frage 2: Schreibe mir bitte mal auf, welche Ueberschriften die Toolszeile (Zeile 2) anzeigt (Datei...)

### Ja. öffnet sich
## Computer sperren - Abmelden - Herunterfahren
## Kennwort ändern - TaskManager - Abbrechen
## und ganz oben; Sie sind angemeldet als PC19/Administrator

>Frage 3: Schreibe mir bitte mal auf, welche Ueberschriften die direkt darunter liegende Panelzeile (Zeile 3) anzeigt (Anwendungen?...)
>Und jetzt mach bitte noch folgendes:

>2.1 Alle Programme beenden mit Ausnahme der Programme und Funktionen unten
>rechts in der Systemtray, dort alles lassen wie es ist.
>2.2 Rufe den Registry Editor regedit auf.
>2.3 Links-klicke den Registry Hierarchie-Baum auf folgenden Schluessel:
>HKEY_CURRENT_USER_Software_Microsoft_Windows_CurrentVersion_Explorer_TrayNotify.

## Komm bis zu Explorer.Tray Notify ist definitiv nicht vorhanden


>Du kannst unten in der Statusleistenzeile kontrollieren, ob Du an der richtigen
>Stelle i.e. am richtigen Schluessel bist.
>2.4 Links-klicke den Ordner TrayNotify, rechts bekommst Du dann den Inhalt des Ordners angezeigt.
>2.5 Bitte schreibe mir die Feldnamen und nur diese in der Reihenfolge von oben nach unten auf, das sind etwa 4 Namen, die unter der Ueberschrift Name angezeigt werden. Typ und Daten interessieren jetzt nicht.
>Waiting for your input...
>TD
Gruß
LOMITAS

-->>>:
>>1.1 Alle Programme beenden mit Ausnahme der Programme und Funktionen unten
>>rechts in der Systemtray, dort alles lassen wie es ist.
>>1.2 Druecke mal bitte die Tasten Ctrl-Alt-Del (Strg-Alt-Loesch) genau in vorgegebener Reihenfolge und halte die jeweils betaetigte Taste weiterhin gedrueckt, wenn Du die naechste Taste drueckst. Wenn Du am Ende alle drei Tasten gleichzeitig niedergedrueckt haelst, dann kannst Du wieder loslassen.
>>Frage 1: oeffnet sich das Windows 2000 Task Manager Panel (Zeile 1)?
>>Frage 2: Schreibe mir bitte mal auf, welche Ueberschriften die Toolszeile (Zeile 2) anzeigt (Datei...)
>### Ja. öffnet sich
>## Computer sperren - Abmelden - Herunterfahren
>## Kennwort ändern - TaskManager - Abbrechen
>## und ganz oben; Sie sind angemeldet als PC19/Administrator

Letzteres, PC19/Administrator, ist schon mal wichtig zu wissen, naemlich dass Dein User, den Du offensichtlich benutzt, Admin-Rechte hat.

>>Frage 3: Schreibe mir bitte mal auf, welche Ueberschriften die direkt darunter liegende Panelzeile (Zeile 3) anzeigt (Anwendungen?...)
>>Und jetzt mach bitte noch folgendes:
>>2.1 Alle Programme beenden mit Ausnahme der Programme und Funktionen unten
>>rechts in der Systemtray, dort alles lassen wie es ist.
>>2.2 Rufe den Registry Editor regedit auf.
>>2.3 Links-klicke den Registry Hierarchie-Baum auf folgenden Schluessel:
>>HKEY_CURRENT_USER_Software_Microsoft_Windows_CurrentVersion_Explorer_TrayNotify.
>## Komm bis zu Explorer.Tray Notify ist definitiv nicht vorhanden

Hmm, dann hast Du keinen IE 6.0 sondern wahrscheinlich den IE 5.5 installiert.

>>Du kannst unten in der Statusleistenzeile kontrollieren, ob Du an der richtigen
>>Stelle i.e. am richtigen Schluessel bist.
>>2.4 Links-klicke den Ordner TrayNotify, rechts bekommst Du dann den Inhalt des Ordners angezeigt.
>>2.5 Bitte schreibe mir die Feldnamen und nur diese in der Reihenfolge von oben nach unten auf, das sind etwa 4 Namen, die unter der Ueberschrift Name angezeigt werden. Typ und Daten interessieren jetzt nicht.
>>Waiting for your input...

Lomitas, tut mir leid, auf diesem Wege kommen wir jetzt nicht weiter, Du hast
zu alte Klamotten auf Deiner Kiste installiert, und ich habe leider kein zumindest einiger Massen aehnliches Referenzmodell (MS WIN 2000 + IE 5.X) dafuer hier greifbar.

Dein Spyware-Problem hat sich definitiv im Explorer eingenistet.

Mein Vorschlag fuer Deine weitere Vorgehensweise:

1. Lade Dir das AD-Aware SE Personal Edition von Lavasoft wie vom Teilnehmer Toby0909 vorgeschlagen runter, diese Version ist kostenlos.

2. Installiere das Teil.

3. Reboote Deine Maschine.

4. Starte das Teil, mache Dich ein wenig damit vertraut und schaue Dir zunaechst mal die Einstellungen an, korrigiere ggf. Einstellungen, damit sie auf Deinen PC passen.

5. Update das Teil mit den neuesten Spyware-Definitionen von der Lavasoft Webseite, initiiere diesen Update direkt ueber den dafuer vorgesehenen Weg (Schalter, Button) im AD-Aware.

6. Starte den Scan des AD-Aware, die Laufzeit ist wiederum vom Scan-Volumen abhaengig, ich wuerde mal mit 1-2 Stunden rechnen.

7. Bereinige Deinen PC anhand der Liste, die Dir AD-Aware nach Scan-Ende anzeigt.

AD-Aware ist zweifellos ein gutes Tool, ich habe die schon etwas aeltere Version 6.0 hier vorraetig, im WIN 98 SE habe ich sie installiert, nicht jedoch im WIN XP PRO.

Besten Erfolg jetzt endlich. ;-)

>>TD
>Gruß
>LOMITAS

Gruss
TD

-->
Hallo TD,

hast recht Mein Teil iss schon etwas betagt. Meine Liste an den Weihnachtsmann ist eh schon raus. Da steht dann ein neuer drauf

Trotzdem vielen Dank für die Hilfe

LOMITAS