Supportnet / Forum / WindowsXP
WebRebates0.exe und WebRebates1.exe loswerden
Frage
Hallo, ich habe die im Betreff genannten Dateien auf meinem System und kann sie nicht loswerden. Ich habe schon Ad Away, AdAware, Spybot Search & Destroy, thishijack und einen aktuellen Virenscanner ausprobiert sowie die Dateien manuell gelöscht. Aber nach jedem Systemstart sind sie wieder da.
Meine Firewall verhindert zwar, dass sie eine Verbindung zum Internet herstellen können, aber ich werde sie nicht los. Hat jemand eine Idee?
Gruß vom virengeplagten Phlip
Antwort 1 von Lev1332
schau mal auf den beiden Seiten nach.
ist eine anleitung auf englisch um den Trojaner zu entfernen.
http://www.iamnotageek.com/a/webrebates0.exe.php
http://www.iamnotageek.com/a/338-p1.php
Vieleicht finde ich später noch bessere. Aber erstmal muss ich das selber erledigen. :-(
ist eine anleitung auf englisch um den Trojaner zu entfernen.
http://www.iamnotageek.com/a/webrebates0.exe.php
http://www.iamnotageek.com/a/338-p1.php
Vieleicht finde ich später noch bessere. Aber erstmal muss ich das selber erledigen. :-(
Antwort 2 von M.M.
Hallo,
hast du schon mal in der Registrie unter suchen
was gefunden?
Hier habe ich den gleichen Quälgeist ausfindig gemacht und erfolgreich gelöscht.
M.M.
hast du schon mal in der Registrie unter suchen
was gefunden?
Hier habe ich den gleichen Quälgeist ausfindig gemacht und erfolgreich gelöscht.
M.M.
Antwort 3 von Lev1332
Die Dateien gehören übrigens zu diesem kleinen fiesen wurm:
TrojanDownloader.Win32.Agent.y [Kaspersky]
Das sind die Einträge die du in der Registrie löschen must, um den Autostart des Trojaners zu verhindern.
HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversion unwebrebates,
und/oder
HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversion unwebrebates0,
Jetzt einmal Neustarten!
Nun "MSCONFIG" starten.
(Klicke auf Start --> Ausführen und tippe "msconfig")
Fals ihr "MSCONFIG" nicht habt:
Downloaded es hier!
Für Windows 95/98 version
http://www.perfectdrivers.com/local/msconfig.exe
For Windows 2000. Newer XP version.
http://www.perfectdrivers.com/local/msconfigxp/msconfig.exe
In dem StartUp Tab ein paar Processe suchen
(die einen gibt es, die anderen nicht)
2805e.exe
arupdate.exe
cashback.exe
cb.exe
djtopr1150.exe
flash.exe
nls.exe
disp1150.exe
webrebates0.exe
webrebates1.exe
webrebates_cdt_installsilent.exe
unstsa3.exe
Anschliesend noch ein paar DLLs entfernen:
C:windows3_0_1browserhelper3.dll
C:windows
eti.dll
C:windowssystem32imgconv.dll
C:windowssystem32vic32.dll
Kurz vor dem Schluss noch Zwei Verzeichnisse löschen:
C:Program Filesweb_rebates
C:Windowswinskw
Und zum krönendem Abschluss die Registry mit einem passendem Programm Säubern:
z.B. RegScrubXP 3.25
das gibt es hier:
http://majorgeeks.com/download2048.html
So ich habe fertig!
Have a nice day.
Lev1332
TrojanDownloader.Win32.Agent.y [Kaspersky]
Das sind die Einträge die du in der Registrie löschen must, um den Autostart des Trojaners zu verhindern.
HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversion unwebrebates,
und/oder
HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversion unwebrebates0,
Jetzt einmal Neustarten!
Nun "MSCONFIG" starten.
(Klicke auf Start --> Ausführen und tippe "msconfig")
Fals ihr "MSCONFIG" nicht habt:
Downloaded es hier!
Für Windows 95/98 version
http://www.perfectdrivers.com/local/msconfig.exe
For Windows 2000. Newer XP version.
http://www.perfectdrivers.com/local/msconfigxp/msconfig.exe
In dem StartUp Tab ein paar Processe suchen
(die einen gibt es, die anderen nicht)
Anschliesend noch ein paar DLLs entfernen:
Kurz vor dem Schluss noch Zwei Verzeichnisse löschen:
Und zum krönendem Abschluss die Registry mit einem passendem Programm Säubern:
z.B. RegScrubXP 3.25
das gibt es hier:
http://majorgeeks.com/download2048.html
So ich habe fertig!
Have a nice day.
Lev1332
Antwort 4 von Phlip
Festplatte formatieren war auch erfolgreich ;-) Aber Eure Tipps sind sicher die bessere Methode, wenn man nicht sowieso mal alles "platt machen" wollte.