Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   problem noch mal eine frage (https://www.trojaner-board.de/14260-problem-noch-mal-frage.html)

usy 21.02.2005 18:19

problem noch mal eine frage
 
hallo,

ich habe im hijack mal was gelöscht und nun hab ich die vermutung, dass es was falsches war :schmoll: wie kann ich das rausfinden? kann man dies wieder reparieren?

danke eine verzweifelte usy :crazy:

Cidre 21.02.2005 18:25

Hallo,

wenn du HiJackThis in einem separaten Verzeichnis und nicht temporär entpackt hast, dann wird automatisch ein Backup angelegt. Mittels dieser Funktion kannst du natürlich den alten Zustand wiederherstellen lassen.

usy 21.02.2005 18:37

hi Cidre,

ich habe hijack als zip in einem ordner...hoffe das reicht!?!
wie geht das nun jetzt das zurückstellen auf den urzustand?

danke usy

usy 21.02.2005 18:40

im programm steht was von backup...unter configuration...aber da ist alles weiss :koch: oh man...kann ich da nun was verhauen haben?
sorry bin da voll unwissend... :heulen:

danke für deine hilfe usy

Feierfox 21.02.2005 18:43

Zitat:

Zitat von usy
ich habe im hijack mal was gelöscht und nun hab ich die vermutung, dass es was falsches war :schmoll: wie kann ich das rausfinden? kann man dies wieder reparieren?

Teil uns doch bitte mit, was Du gefixt hast, aber nun wieder benötigst.

Cidre 21.02.2005 18:43

So wie es aussieht, hast du HiJackThis nur temporär entpackt und hast somit keine anwählbaren Backup Punkte.

Um was geht es eigentlich bei Dir?
Welche Einträge hast du denn deiner Ansicht nach falsch gefixed?

usy 21.02.2005 18:56

hi, ja wenn ich das wüsste was ich falsch gefixt habe...ich dachte eben virus und bin mit dieser liste von hijack alles durchgegangen und da stand irgendwann...wenn der name einer homepage falsch ist...soll man dies löschen...kann nur höchstens gucken ob ich hier im forum auch die alte hijackliste und die neue da rein gestellt habe...

was ist mein problem?

und zwar, wenn ich surfe, schliesst auf einmal der IE und dann steht da ein problem mit frage problembericht senden und .... dieser eintrag geht leider nicht zu kopieren!!!

starte ich dann neu...geht wieder alles normal!

was kann das sein?

usy

Cidre 21.02.2005 19:06

Wende mal dies an, vielleicht stellt sich dann eine Besserung ein. http://www.misitio.ch/ie/ie6/ie6install.html#120

Feierfox 21.02.2005 19:16

Das MS-Produkte Berichte senden wollen, kannst Du auch hiermit unterbinden:

http://www.xp-antispy.org/

usy 21.02.2005 19:18

oh oh....
 
da stehen ja mehrere sachen...und ich glaub da mach ich sicher was falsch...weiss ja nicht mal wie man in diesen registrierungseditor komme ...???

sorry, aber weiss da echt nicht so recht was ich machen soll ?!?

bye usy

usy 21.02.2005 19:20

oder soll ich das machen??
 
hi,....

oder soll ich das machen:
Unter Windows XP kann man den Internet Explorer mit diesem Script neu installieren. Lege vor dem Ausführen dieses Scriptes die Windows XP CD-ROM in das Laufwerk.

danke usy

Feierfox 21.02.2005 19:21

Du solltest dieses hier:

Zitat:

Internet Explorer über gleiche Version drüber installieren [Windows XP]
ausführen.

usy 21.02.2005 21:14

Hi, dann müsste ich ja das machen:


Starte den Registrierungseditor und erstelle einen neuen Eintrag (REG_DWORD) «IsInstalled» mit Wert «0» unter «HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4383}». Führe dann die Installation durch.

Eine weitere Möglichkeit, ist es in der Datei sysoc.inf den Eintag «IEAccess=ocgen.dll,OcEntry,ieaccess.inf,HIDE,7» auf «IEAccess=ocgen.dll,OcEntry,ieaccess.inf,,7» zu ändern und anschließend die Datei sysoc.pnf löschen oder umbenennen. Der Internet Explorer erscheint dann in der Liste der zu deinstallierenden Programme unter «Systemsteuerung/Software» und kann nun "entfernt" werden. Der Internet Explorer wird zwar nicht wirklich deinstalliert aber anschließend kann man eine Neuinstallation durchführen.

da kenn ich mich aber NULL aus?!? weiss nicht wie man mit dem registrierungseditor öffnet etc....was tun?

danke usy

usy 21.02.2005 21:16

und noch eine frage zu firefox?
 
.... ist firefox besser? würdet ihr den emfpehlen statt ie?

bye usy

Feierfox 21.02.2005 21:22

Gib z.B. unter Start -> Ausführen einfach regedit ein, es öffnet sich der Reg.-Editor und dann klickst Du Dich wie beschrieben durch:
1. HKLM
2. Software
.....
wenn Du den letzten Eintrag angeklickt hast kannst Du im rechten Fenster mit der rechten Mouse-Taste klicken...es erscheint das Kontext-Menü "Neu"....dort auf "DWORD-Wert" klicken

IsInstalled

eingeben.....und bestätigen.
Dann diesen Wert doppelt anklicken und in das sich öffnende Fenster 0 (Null) eintippen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:02 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131