Supportnet Computer
Planet of Tech

Supportnet / Forum / Security/Viren

Spybot - search & destroy löscht Spion nicht!?!?





Frage

hallo, es kommt nach Prüfung und Bereinigung immer folgende Meldung: 2 <Probleme konnten nicht gelöscht werden, soll das Programm gleich nach Systenstart erneut aktiviert werden. Auch dann werden aber folgende 2 Probleme nicht behoben: "CoolWWWSearch.Aff.Winshow: Einstellungen (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_USERSS-1-5-18SoftwareWinshow CoolWWWSearch.Aff.Winshow: Einstellungen (Registrierungsdatenbank-Schlüssel, fixing failed) HKEY_USERS.DEFAULTSoftwareWinshow" Was kann ich tun um diese manuell zu beseitigen? Danke im voraus kako

Antwort 1 von Griemokhan

Antwort 2 von anno_58

Hi,

zieh dir bei www.lavasoft.de das Tool AdAware SE.
Bei www.hijackthis.de bekommst du einen Link zum Direktdownload von HijackThis und du kannst auf dieser Seite das Logfile von HT automatisch überprüfen lassen.

Lass dann alle 3 Tools, dein Spybot - (upgedatet?) AAW SE und HiJackThis) im abgesicherten Modus laufen. Wenn du XP oder ME als BS hast vorher die Systemwiederherstellung deaktivieren.

Gruß Anno

Rückmeldung wäre nett.

Antwort 3 von 3po

Hallo,

grundsätzlich guter Tipp mit AdAware aber mit Spybot verträgt sich das gute Stück nicht immer.Der Name deines Trojanres lässt auf einen Hijacker schliessen.genaueres incl. Infos womit oder wie man das Übel beseitigt, bekommst du unter http://www.trojaner-info.de/


Gruß

3po

Antwort 4 von kako

eben merke ich mit Entsetzen, dass sich mein System (XP HomeED) , nicht im "abgesicherten Modus" starten läßt! Es kommt immer die Meldung "Input not suppertet" . Gibts da eine Erklärung dafür???
Danke
kako

Antwort 5 von HILL

Versuchs mal mit dem CWShredder
http://www.intermute.com/spysubtract/cwshredder_download.html

hilft dir vielleicht weiter

Antwort 6 von anno_58

Hi,

kann es sein, dass du einen TFT Moni hast?
Die Fehlermeldung "Input ..." kommt in der Regel vom TFT. Schließ versuchsweise mal einen Röhrenmoni an.

Gruß Anno

Rückmeldung wäre nett.

Antwort 7 von kako

ja,
ich habe einen TFT Moni, aber leider auch keinen Röhrenmoni zur Hand.

Gruss
kako

Antwort 8 von anno_58

Hi,

versuch mal den TFT auf die Werkseinstellungen zurück zu setzen. Müsste über die OSD Steuerung des TFT gehen. "Input not supportet" bedeutet das ein Video-Modus gewählt wurde, der vom TFT nicht unterstützt wird. Auf die Einstellungen im abgesicherten Modus hast du beim Hochfahren keinen Einfluss. Du musst also eine Einstellung am TFT finden, die sich mit dem abgesicherten "verträgt".

Gruß Anno

Rückmeldung wäre nett.

Antwort 9 von kako

hallo Anno,
mein Problem ist mittlereweile gewachsen!!!!
Da der abgesicherte Modus wie gesagt auf die einfache Art nicht funktionierte, hab ich es über das Systemkonfigurationsprogramm probiert, d.h. bei "BOOT.INI" die Startoption "SAFEBOOT" aktiviert.
Dies hat nun zur Folge, dass mein PC überhaupt nicht mehr hochfährt, d.h. er versucht es immer nur im abgesicherten Modus und dieser funktioniert ja nicht.
Somit kommt beim booten immer nur die Meldung "Input not supported". Auch von der XP - CD hab ich es schon probiert. Auch diese liest er nicht, die gleiche Meldung. Auch andere Startoptionen (PF8) helfen nicht weiter!!! Was tun sprach Zeuss?????????;-)))
Gruss
kako

Antwort 10 von anno_58

Hi kako,

mach im BIOS Setup das CD LW zur first boot device,
starte den PC nun bei eingelegter XP CD. In dem Auswahlmenü das dann kommt wählst du die Reparatur. Danach dürfte der PC wieder normal starten.
Hast du mal versucht den TFT über sein OSD einzustellen?
Der TFT müsste im Werkszustand das Videosignal des PC´s erkennen.
Wenn der PC wieder normal startet, versuch mal dem Trojaner mit AdAware und Hijack This an den Kragen zu gehen. Ich benutze Spybot und AdAware seit fasr 2 Jahren parallel und habe keine der in A3 "Unverträglichkeiten" festgestellt. Meine Erfahrung ist eher die, dass die Beiden sich ergänzen.

Klappt auch das nicht, so kannst du dir hier eine AVK Trial Version laden. AVK erkennt und killt diesen Trojaner seit 08.2004
Link: http://www.antiviruslab.com/d_download.php?lang=de

Gruß Anno

Rückmeldung wäre nett.

Antwort 11 von kako

hallo Anno,

das mit dem TFT hab ich noch nicht probiert,
da mir der Schreck noch in den Knochen sitzt ! Wie komm ich denn nun ins BIOS???
danke für deine bisher ausführliche Hilfe!!
Gruss
kako

Antwort 12 von anno_58

Hi kako,

wie du ins BIOS deines PC kommst steht auf der ersten Seite nach PC Start: Del oder F2 oder, oder ...
Schau es dir einfach mal an.

Gruß Anno

Rückmeldung wäre nett.

Antwort 13 von kako

hallo Anno,
bin mittlerweile bis zur Option REPARATUR vorgedrungen, dann will er allerdings ein ADMI-Kennwort. Wenn ich dort mein Anmeldepasswort eingebe mag er das nicht???!?!?!?!? Habe aber sonst kein Kennwort vergeben!!!????
Meinen TFT hab ich resetet, kommt aber immer noch die gleiche Meldung - INPUT NOT SUPPORTET.
Ganz schön besch.......
Gruss
kako

Antwort 14 von anno_58

HI kako,

er will das Admin PW das bei der Installation vergeben wurde. Hast du da keines vergeben, dann ist es halt keins. Wenn ein Bekannter für dich installiert hat oder das System bereits installiert war und kein PW als falsch erkannt wird, versuche es mit dem PW Admin oder Administrator. Solltest du das PW nicht finden, so schau mal im Handel nach den aktuellen Computer Zeitschriften mit CD. Auf einer ist ein Mini XP. Damit kannst du deine Daten sichern (Treiber für Brenner sind dabei) und danach neu installieren.

Leider muss ich mich etwas zurückziehen, meine Frau ist plötzlich sehr schwer erkrankt. Ich bin mir aber sicher, dass du hier die Hilfe findest die du brauchst. Wenn du bis hierhin gekommen bist, ist der Rest ein Klacks.

Gruß Anno

Antwort 15 von relena

Hi,

installiere dir doch den Spywareblaster mit in den Spybot, der blockiert ne ganze menge cool web search abarten, wahrscheinlich auch diese.

lg relena