|
Plagegeister aller Art und deren Bekämpfung: Cashback?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
26.08.2004, 16:28 | #1 |
| Cashback? Hallo, in meiner Taskleiste ist immer so ein "Cashback Hund". Ich kann diesen zwar deinstalieren, aber er instaliert sich immer wieder von neuem. Hab Norton drüberlaufen lassen, aber Norton findet nix, was tun? :/ MFG cRoW Edit: Ich benutzte Win98 Se |
26.08.2004, 16:33 | #2 |
Administrator, a.D. | Cashback?__________________
__________________ |
26.08.2004, 16:48 | #3 | |
| Cashback? Hi,
__________________hier der Log: Zitat:
Ich kann damit leider nix anfangen :/ MFG cRoW |
26.08.2004, 17:01 | #4 |
| Cashback? Dein PC ist voller Ad/Spyware. Benutzt du firefox schon länger oder auch den IE noch gleichzeitig? Fixe mit Hijackthis (Häkchen vor den Eintrag und "Fix checked" klicken): C:\PROGRAMME\SAVE\SAVE.EXE C:\WINDOWS\SYSTEM\NJRYNE.EXE C:\PROGRAMME\NAVISEARCH\BIN\NLS.EXE C:\PROGRAMME\BULLSEYE NETWORK\BIN\BARGAINS.EXE C:\PROGRAM FILES\INTERNET OPTIMIZER\ACTALERT.EXE C:\PROGRAMME\180SOLUTIONS\MSBB.EXE Alle R1-Einträge AUßER: R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost R3 - URLSearchHook: (no name) - _{9368D063-44BE-49B9-BD14-BB9663FD38FC} - (no file) O2 - BHO: (no name) - {00041A26-7033-432C-94C7-6371DE343822} - (no file) Alle 02-Einträge außer: O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL O3 - Toolbar: ISTbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\PROGRAMME\ISTBAR\ISTBAR.DLL O4 - HKLM\..\Run: [CMESys] "C:\PROGRAMME\GEMEINSAME DATEIEN\CMEII\CMESYS.EXE" O4 - HKLM\..\Run: [Bsx3] RunDLL32.EXE C:\WINDOWS\BS3.DLL,DllRun O4 - HKLM\..\Run: [WhenUSave] C:\PROGRA~1\SAVE\Save.exe O4 - HKLM\..\Run: [bxsx5] RunDLL32.EXE C:\WINDOWS\BSX5.DLL,DllRun O4 - HKLM\..\Run: [DownloadWare] "C:\Programme\DownloadWare\dw.exe" /H O4 - HKLM\..\Run: [Search-Exe] "C:\PROGRAMME\SE\V11\SE.EXE" /H O4 - HKLM\..\Run: [IST Service] C:\Programme\ISTsvc\istsvc.exe O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe" O4 - HKLM\..\Run: [husroadrc] C:\WINDOWS\SYSTEM\njryne.exe O4 - HKLM\..\Run: [NaviSearch] C:\Programme\NaviSearch\bin\nls.exe O4 - HKLM\..\Run: [BullsEye Network] C:\Programme\BullsEye Network\bin\bargains.exe O4 - HKLM\..\Run: [CONSCORR] C:\WINDOWS\CONSCORR.exe O4 - HKLM\..\Run: [msbb] c:\programme\180solutions\msbb.exe O4 - HKLM\..\Run: [idsj] C:\WINDOWS\idsj.exe O4 - HKLM\..\Run: [ozotudsf] C:\WINDOWS\ozotudsf.exe Surfe in Zukunft ausschließlich mit Firefox (außer für das Windowsupdate), deaktiviere Javascript/Active-X (außer für definitiv sichere Seiten) und lade nicht jede Software herunter, die als großartiges Tool angeboten wird, immer erst vorher informieren, ob diese eventuell Ad/Spyware enthält. |
26.08.2004, 18:24 | #5 | |
| Cashback? So hab ich gemacht, das neue log ist jetzt: Zitat:
Ich benutze eigentlich nurnoch den Firefox. |
Themen zu Cashback? |
benutzte, cashback, deinstaliere, deinstalieren, immer wieder, norton, taskleiste, was tun, was tun?, win, win98 |