Startseite (a-z)

[Ruby]

Noahdfear's
smitRem Dateien Liste
zur Entfernung folgender Programme
(Program Files / Archivos de programa)

AntiVirusGold
Crystalys media
P.S.Guard
PSGuard
Search Maid
Security IGuard
Security Toolbar
SpyAxe
SpySheriff
SpyTrooper
SpywareStrike
Video iCodec
Virtual Maid
Winhound

Die Liste der Verzeichnisse und der Dateien, die durch das
smitRem Tool
von
noahdfear
entfernt werden können

kann hier eingesehen werden:

smitRem_filelist

neu dabei:

svcp.csv
winsub.xml

lade das smitrem runter

entpacke es in einen eigenen Ordner unter C:\Programme\Smitrem.
(Wie man einen neuen Ordner anlegen kann, kannst du diesem Windows Tutorial entnehmen.)
Wechsle in den abgesicherten Modus
Starte die runthis.bat und folge den Anweisungen.
Starte den Rechner neu auf.
Suche die Datei smitfiles.txt, kopiere ihren Inhalt und poste ihn.

[Ruby]

Adware.IESearch
(The English Original: Symantec.com)

Aktualisiert: 13. February 2007 11:48:29

Überblick
Adware.IESearch ist ein Browser Helper Objekt das die Internet Explorer Start und Such Seiten verändert.
Es bewacht und kontrolliert den ein- und ausgehenden Network Traffic des betroffenen Rechners.

Author/URL: startnow.com

Typ:
Adware; Niedriges Sicherheitsrisiko (wird manuell installiert)

Betroffene Betriebssysteme:
Windows 95, Windows 98, Windows Me, Windows 2000, Windows NT, Windows Server 2003, Windows XP

Manuelle Entfernung vom System

Adware.IESearch deinstallieren:
wähle Start > Systemsteuerung > Software > IESearch > Entfernen.

#Beende im Taskmanager/Process Explorer
folgende Prozesse:

%ProgramFiles%\IESearch\VERSIONCHECKER.EXE
%ProgramFiles%\IESearch\uninstall.exe

Hinweis: %ProgramFiles% ist eine Variable (?). Normalerweise handelt es sich dabei um den Ordner Programme.
Hinweis: Suche nach den Prozessen und beende sie!

#Entfernung der Einträge aus der Registry

Du solltest ein Back-Up deiner Registry machen, bevor du sie editierst: back up.

Öffne den Registry Editor.
Klicke auf Start >ausführen, schreib REGEDIT -> [enter]
(oder verwende Registrar Lite)

1. Navigiere zu dem Schlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main

2. rechte Seite, suche und lösche den beigefügten Wert:
"Search Bar" = "[http://]minisearch.startnow.com"

3. Navigiere zu dem Schlüssel:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

4. rechte Seite, suche und lösche beigefügten Wert:
"Search Bar" = "[http://]minisearch.startnow.com"
"Start Page Backup" = "[VORMALIGER WERT]"

5. Navigiere zu dem Schlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main

6. rechte Seite, suche und lösche beigefügten Wert:
"Start Page" = "[http://]www.startnow.com"

7. Navigiere zu dem Schlüssel:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

8. rechte Seite, stelle den Wert neu ein, sofern notwendig:
"AutoSearch" = "5"

9. Navigiere zu dem Schlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search

10. rechte Seite, suche und lösche beigefügten Wert:
"SearchAssistant Backup" = "[VORMALIGER WERT]"

11. Navigiere zu dem Schlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search

12. rechte Seite, suche und lösche beigefügten Wert:
"SearchAssistant" = "[http://]minisearch.startnow.com"

13. Navigiere zu und lösche diese Werte:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Ext\Stats\{901C2C91-AFE7-416D-9FC1-34F87A264AC8}
HKEY_CLASSES_ROOT\AppID\IEBHO.DLL
HKEY_CLASSES_ROOT\AppID\{2E97A338-5092-4B14-B5E7-50994E09EA35}
HKEY_CLASSES_ROOT\CLSID\{901C2C91-AFE7-416D-9FC1-34F87A264AC8}
HKEY_CLASSES_ROOT\IEBHOProject.IEBHO
HKEY_CLASSES_ROOT\IEBHOProject.IEBHO.1
HKEY_CLASSES_ROOT\Interface\{E128D984-2F06-41D0-B55C-0EAAE5913436}
HKEY_CLASSES_ROOT\TypeLib\{2E97A338-5092-4B14-B5E7-50994E09EA35}
HKEY_LOCAL_MACHINE\SOFTWARE\IEsearch
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion \Explorer\Browser Helper Objects\{901C2C91-AFE7-416D-9FC1-34F87A264AC8}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion \Uninstall\IESearch

14. Schliesse den Registry Editor.

15. Starte deinen Rechner neu auf in den abgesicherten Modus

#Lösche mit dem Windows Explorer:

%ProgramFiles%\IESearch\IEBHO.DLL
%ProgramFiles%\IESearch\IELSP.DLL
%ProgramFiles%\IESearch\IESearchSilent.log
%ProgramFiles%\IESearch\VERSIONCHECKER.EXE
%ProgramFiles%\IESearch\config.xml
%ProgramFiles%\IESearch\uninstall.exe

Hinweis: Suche nach den Einträgen und lösche sie!

#Lösche folgenden Ordner:

%ProgramFiles%\IESearch

Hinweis: %ProgramFiles% ist eine Variable (?). Normalerweise ist dies C:\Program Files, C:\Programme.

Suche nach den Einträgen und lösche sie!

Leere den Inhalt der temporären Ordner mit dem Disk Cleaner (*V*)

Vergib eine neue Startseite für den Internet Explorer (*V*)
Konfiguriere den IE wie hier empfohlen: Sicherheitseinstellungen!

Bei Windows XP und ME bitte diesen TIPP 5 (Systemwiederherstellung deaktivieren, aktivieren, neuen SWHP vergeben)
im Anschluß an die Reinigungsarbeiten abarbeiten (*V*)

(*V*) Diese Tipps bitte auch nach der reinigung mithilfe von Programmen anwenden.

Entfernung mithilfe von Programmen

Symantec Security Check
PrevX1 (Prevx1 Anleitung)
CounterSpy (Deutsche Anleitung)
CounterSpy V2 Dokumentation

Kurz-Anleitung zu CounterSpy
Update das Programm online.
Beende die Internet-Verbindung.
Starte deinen Rechner neu auf in den abgesicherten Modus (Anleitung).
Scanne deinen Rechner mit CounterSpy im abgesicherten Modus.
Stelle das Programm nach dem Scan so ein, dass es alles entfernt (-> Remove), was es gefunden hat.
Man kann nach dem Scan unter > Options wählen, was man mit der Malware machen will:
* Ignore
* Quarantine
* Remove
Wähle bei jeder einzelnen gefundenen Malware immer -> Remove.
Speichere das Logfile.
Starte den Rechner neu auf.
CounterSpy entfernt mit einem Durchgang immer nur einen Teil Malware aufeinmal vom System.

• Windows XP: Deaktiviere die Systemwiederherstellung,
• boote den Rechner,
• aktiviere die Systemwiederherstellung.
• Vergib einen vorläufigen Systempunkt.
• Alle Systeme: Verwende nun wieder CounterSpy,
• mit den gleichen Einstellungen > Options > Remove nach dem Scan.
• Speichere das Logfile.
• Mach das solange, bis CounterSpy nichts mehr findet.
• Boote den Rechner nach jedem Scan neu auf.

Das Programm hat keinen funktionierenden Uninstaller, verwende daher dieses Programm zum deinstallieren:
Uninstall Cleaner 1.0

Ins Deutsche übertragene Information der englischen Originalseiten/Translated from the French/English Website of symantec.com into German by Ruby.