Hallo Chris14,

ich weiss wie alt Du bist. Im Gegensatz zu Dir kann ich lesen, zumindest meistens. Ich schrieb es ja schon, Du weisst viel und Du könntest gut sein. Aber Du bist viel zu schnell mit Deinen Antworten. Die User, die hier Hilfe von uns erwarten, wissen nicht, dass Du unsicher bist und nicht alles weißt. Wenn wir antworten, müssen die Antworten richtig sein. Sie müssen zutreffen, sie müssen genau sein, so .. dass die hier Hilfe und Rat suchenden User mit unseren Antworten etwas anfangen können, wissen, was sie tun müssen. Deine Antworten sind manchmal ungenau oder verwirrend. Du solltest Dich hier mehr einlesen ... Links durchlesen, bereits gegebene Hilfestellung durchlesen .. Dich mehr anpassen. Du kannst uns auch fragen ... wir beantworten fast alles und reißen eigentlich niemandem den Kopf ab ... auch Dir nicht @ Chris14. Es ist nicht schlimm, Fehler zu machen .. die machen wir alle. Was ein Glück, dass es Leute gibt, die dann da sind und uns verbessern.

Willkommen an Board @ Chris14 .... es wird schon mit der Zeit.

SD

ich verstehe jetzt was du meinst @shadowdance
sorry für die probleme die ich euch bereitet habe.ich werde nurnoch zu den themen was schreiben wo ich mir sicher bin dass ich was weiß. ich werd mir auch mal die älteren beiträge durchlesen wie solche probleme gelöst wurden. und bei eventuellen problemen kann ich ja nachfragen. achja danke für die geduld mit mir

File C:\WINDOWS\ipky.exe diese Datei läßt sich nicht löschen,
Was soll ich tun???

File C:\WINDOWS\ipky.exe diese Datei läßt sich nicht löschen,
Was soll ich tun???

Schonmal im abgesicherten Modus versucht?
Wenn es trotzdem nicht funktioniert, versuchs mit AmoK DelayDel.

@ peter24

Zitat von Cidre

Poste anschliessend die Virus Log Information von eScan AntiVirus: Öffne die mwav.log -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.

.. wenn's irgendwie geht, wäre es nett, wenn Du uns zuerst mitteilen könntest, welche Viren welchen Namens auf Deinem System gefunden worden sind.

Ich habe mir jetzt diesen Thread wieder und wieder durchgelesen. Allen Anzeichen nach hätte er gründlich schiefgehen sollen, aber er ist intakt.

Dank des wohl plazierten Kommentars von SD.
Und der einsichtigen Antworten darauf von Chris14 und Peter24.

Oft danken User einem Mod.[1] Hier dankt ein Mod den Usern. Weiter so!

Cobra

[1] Ok ok... manchmal. Ok, selten. Eigentlich nie. Nu... Never ever.

so habe alles löschen können
herzlichsten dank an alle




Logfile of HijackThis v1.98.2
Scan saved at 01:05:20, on 08.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Peter\Startmenü\Programme\HijackThis\HijackThis.exe
O2 - BHO: T3ToolbarHelper Class - {164E93C4-09BF-4647-9E0B-D5FBB1D35E63} - C:\PROGRA~1\DASRTL~1\DASOER~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: jimmyhelp.CBrowserHelper - {83318A41-5E54-456C-ADF8-8D2CEF831231} - C:\WINDOWS\yphdvt.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: DasÖrtliche Such-Leiste - {6E5B18CB-0EB6-4461-88B8-33B4683613D5} - C:\PROGRA~1\DASRTL~1\DASOER~1.DLL
O3 - Toolbar: GMX Toolbar - {2D1DDD38-CE4D-459b-A01C-F11BC92D5B69} - C:\Programme\GMX\GMX Toolbar\toolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1093983369359
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab
O16 - DPF: {FDC847F8-DA70-4442-8072-FF883F34D14A} - http://toolbar.dasoertliche-marketin...SuchLeiste.cab

Hallo Cobra,

sag mir doch mal bitte, was ich tun muss, dass ich verstanden werde. Sie sind sehr einsichtig, die Beiden, der Peter24 und der Chris14. Da hast du ja absolut recht ... aber bist Du sicher, dass der Peter24 lesen kann? Er sollte die aktuelle Version von Hijack This nehmen .. macht er aber nicht. Er sollte das Ergebnis des eScan posten, macht er aber nicht.

Was mache ich bloß in diesem Thread? Nichts mehr .. bringt ja eh nichts.

SD

Schmunzel.

Erinnert dich das nicht an etwas?

Cobra

@ Cobra

ehm .. mich erinnern .. an ... nein ... ich erinnere mich nicht ... und ausserdem, wenn Du das meinst, was ich glaube, verstanden zu haben, war es ein bißchen anders .. das muss man aber nicht unbedingt sehen ;-)

SD

ja ihr habt ja alle recht !!!!!!!!!!!!ich schäme mich ja auch euren angaben nicht genauestens befolgt zuhaben

aber seid mir trotzdem nicht böse ,oder????,hat doch alles gklappt
nochmals super danke ,denn ohne euch wäre ich total Hilflos

Siehst Du.

Solange Du nicht auf Deine Vergangenheit zugreifen kannst, und mit dieser umgehen kannst, wirst Du auch auf gegenwärtige Kommunikationsversuche nicht zu Deiner Zufriedenheit eingehen können.

Cobra

Hallo peter24,

wer sagt, dass wir mit Dir fertig sind?

Boote in den abgesicherten Modus, deaktiviere die Systemwiederherstellung, fixe mit Hijack This (Häk'chen setzen und auf Fix Checked klicken):

O2 - BHO: jimmyhelp.CBrowserHelper - {83318A41-5E54-456C-ADF8-8D2CEF831231} - C:\WINDOWS\yphdvt.dll (file missing)

boote in den normalen Modus. Aktiviere die Systemwiederherstellung und boote neu.

Pflichtlektüre:

- Vorbeugende Maßnahmen
- IE sicher konfigurieren und Browser-Sicherheit
- Einschränktes Benutzerkonto: www.ntsvcfg.de.
- Entfernung von Schädlingen und Kompromittierung unvermeidbar?
- faq.underflow.de
- Hijacker-Entfernung

... viel Erfolg und alles Gute auf Deinem Weg durchs Netz ...

*lacht dem Moderator an*

... denkste .. ich weiss ja, warum ich mich geweigert habe, mein System zu formatieren. Das hatte schon seinen Sinn. Auch wenn Du ihn nicht begreifst. Und .. mir macht es nichts aus, ob die User tun, was ich ihnen rate oder eben nicht. Es sind ihre Systeme, und sie müssen damit leben. So wie ich - seiner Zeit. Man kann niemanden zu seinem Glück zwingen.

SD

Zitat von Shadowdance

*lacht dem Moderator an*
Man kann niemanden zu seinem Glück zwingen.

*lacht SD an*

right *wipp*

Cobra