Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Azesearch Toolbar (https://www.trojaner-board.de/13666-azesearch-toolbar.html)

Hasi-Matzi 11.02.2005 21:25

Azesearch Toolbar
 
Hi!!


Ich habe seit ein paar Tagen eine Azesearch Toolbar bei mir im System.Durch diese Toolbar bekomme ich in regelmäßigen Abständen DSymbole auf den desktop wie z.B.Adult oder Shopping.Nun meine Frage.
Wie kann ich dieses nervige teil deinstallieren.ich habe nirgends einen Eintrag dazu gefunden.Könnt ihr mir weiterhelfen.

MfG Hasi-Matzi

chaosman 11.02.2005 21:32

@Hasi-Matzi
poste ein HJT logfile
download
anleitung
chaosman

cacatoa 11.02.2005 22:10

@ hasi-matzi
Wie machst du das eigentlich, daß alle paar Tage neuer Schrott auf Deinem Rechner landet? *g* ;)

Lonesome Walker 29.04.2005 17:56

relativ simples vorgehen, um zumindest mal das nervigste wegzubekommen:

die toolbar hat im system32-verzeichnis eine xml-datei angelegt, in der genau beschrieben wird, wie die event-handler vonstattengehen.

" nach X sec neues popupfenster mit URL X"

" homebutton = URL Y"

erst ma die xml-datei soweitgehend ändern, daß keine popups erscheinen und so'n schmodder halt...

aber nicht löschen!!!

darin ist auch eine update-url angegeben, in der sich die toolbar eine reg-datei zieht, diese herunterladen

wie das geht?

eine textdatei erstellen (test.txt)
öffnen
folgendes reinschreiben:

Code:

<a href="die url zur reg-datei">hier per rechtsklcik laden</a>
die datei dann wieder schließen, speichern nicht vergessen.

die datei umbenennen, damit sie eine html is...

dann öffnen, ziel speichern unter.

die reg-datei modifizieren:

vor jede eckige klammer ein minuszeichen setzen

datei schließen/speichern

datei öffnen, zustimmen, somit sind schon mal die registrierungseinträge wech.

der rest sollte dann aber ein kinderspiel sein:

die *.ocx-datei löschen, ebenso die zugehörigen dateien.

cronos 29.04.2005 17:58

Der Thread ist fast ein 1/4 Jahr alt... . :confused:

Wenn sich da nicht mehr gemeldet wurde ist es warscheinlich, dass das in Zukunft nicht der Fall sein wird.


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:22 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131