Supportnet / Forum / Webseiten/HTML
xxxtoolbar free sex internet explorer trojaner ??
Frage
Hallo Zusammmen,
irgendwo, vermutlich im Internet Explorer hat sich eine Sexseite eingeschlichen die ihr Unwesen treibt sobald ich eine URL über das Adressfeld eingebe (aber auch nicht immer). Hab unter regedit schon mal nach free sex und toolbar gesucht und
dann die Eintraege geloescht. Leider ohne Erfolg.
Nach der Eingabe von z.b. www.web.de oeffnet sich z.b. http://free.nymphteen.com/galleries.shtml und dann folgen viele Popups.
Habt Ihr noch Ideen wie ich das wieder loswerde ??
Gruss
Peter
Antwort 1 von killerpete
ie komplett deinstallieren und wieder neu drauf packen oder aber windows neu installen.
kP
kP
Antwort 2 von Harald Boehm
Antwort 3 von PetiSmith
Danke fuer die schnellen Antworten.
Auch Spybot-Search & Destroy und Ad-aware konnten mir nicht helfen. Die hatte ich schon vorher drauf und benutzt. Habe mich durch die reg. gekaempft und alles was irgendwie danach aussah gelöscht bzw. umbenannt.
Mal schauen wie lange das gut geht.
Gruss
P
Auch Spybot-Search & Destroy und Ad-aware konnten mir nicht helfen. Die hatte ich schon vorher drauf und benutzt. Habe mich durch die reg. gekaempft und alles was irgendwie danach aussah gelöscht bzw. umbenannt.
Mal schauen wie lange das gut geht.
Gruss
P
Antwort 4 von Turbohecht
free.nymphteen.com/galleries.shtml
Gib das mal ims suchfeld der Registry ein wenn er was findet lösche es.Hat bei mir schon geholfen
MFG
Gib das mal ims suchfeld der Registry ein wenn er was findet lösche es.Hat bei mir schon geholfen
MFG
Antwort 5 von Depp...
Hi ich habe genau das selbe Problem wie du. Gleiche Adressen und alles. Ich habe aber auch noch keine Lösung. Wenn du eine hast schreib es mal bitte in diesen Forum. Ich suche weiter!!!
Bis dann.
Bis dann.
Antwort 6 von tomman
XXX-TOOLBAR
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[6]=Reg.Schlüssel : CLSID\{018b7ec3-eeca-11d3-8e71-0000e82c6c0d}
obj[7]=Reg.Schlüssel : CLSID\{5F1ABCDB-A875-46c1-8345-B72A4567E486}
obj[10]=Reg.Schlüssel : Interface\{7B9A715E-9D87-4C21-BF9E-F914F2FA953F}
obj[15]=Reg.Schlüssel : Pugi.PugiObj
obj[16]=Reg.Schlüssel : Pugi.PugiObj.1
obj[27]=Reg.Schlüssel : SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ISTbarISTbar
obj[30]=Reg.Schlüssel : Typelib\{6D3F5DE4-E980-4407-A10F-9AC771ABAAE6}
obj[36]=Reg.Wert : SOFTWARE\Microsoft\Internet Explorer\Toolbar
oft ist Istbar dann auch mit bei die findest man im Ordner Programme \ ISTbar dar müssten zwei stück sein
ISTBAR
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[12]=Reg.Schlüssel : ISTactivex.Installer
obj[13]=Reg.Schlüssel : ISTactivex.Installer.1
obj[21]=Reg.Schlüssel : Software\IST
obj[22]=Reg.Schlüssel : Software\ISTbar
obj[28]=Reg.Schlüssel : SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ISTsvc
obj[39]=Reg.Wert : SOFTWARE\Microsoft\Windows\CurrentVersion\Run
obj[44]=Reg.Schlüssel : Software\microsoft\windows\currentversion\moduleusage\C:/WINDOWS/Downloaded Program Files/ISTactivex.dll
obj[46]=Reg.Wert : Software\Microsoft\Windows\CurrentVersion\SharedDLLs
obj[47]=Reg.Schlüssel : TYPELIB\{8C752C5E-3C10-4076-AF0A-FFC69FA20D1B}
obj[49]=Datei : c:\windows\downloaded program files\istactivex.dll
deinde Programme wurden von Ad-adware gefunden und gelöscht ihr müsst auch ab und an mall bei Ad- adware auch ein Update machen das es immer auf denn neusten stand ist sonst dringt es nichts Ausnahme sind die beiden Ordner von Istbar in Programme die müssen selbst gelöscht werden .
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[6]=Reg.Schlüssel : CLSID\{018b7ec3-eeca-11d3-8e71-0000e82c6c0d}
obj[7]=Reg.Schlüssel : CLSID\{5F1ABCDB-A875-46c1-8345-B72A4567E486}
obj[10]=Reg.Schlüssel : Interface\{7B9A715E-9D87-4C21-BF9E-F914F2FA953F}
obj[15]=Reg.Schlüssel : Pugi.PugiObj
obj[16]=Reg.Schlüssel : Pugi.PugiObj.1
obj[27]=Reg.Schlüssel : SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ISTbarISTbar
obj[30]=Reg.Schlüssel : Typelib\{6D3F5DE4-E980-4407-A10F-9AC771ABAAE6}
obj[36]=Reg.Wert : SOFTWARE\Microsoft\Internet Explorer\Toolbar
oft ist Istbar dann auch mit bei die findest man im Ordner Programme \ ISTbar dar müssten zwei stück sein
ISTBAR
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[12]=Reg.Schlüssel : ISTactivex.Installer
obj[13]=Reg.Schlüssel : ISTactivex.Installer.1
obj[21]=Reg.Schlüssel : Software\IST
obj[22]=Reg.Schlüssel : Software\ISTbar
obj[28]=Reg.Schlüssel : SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ISTsvc
obj[39]=Reg.Wert : SOFTWARE\Microsoft\Windows\CurrentVersion\Run
obj[44]=Reg.Schlüssel : Software\microsoft\windows\currentversion\moduleusage\C:/WINDOWS/Downloaded Program Files/ISTactivex.dll
obj[46]=Reg.Wert : Software\Microsoft\Windows\CurrentVersion\SharedDLLs
obj[47]=Reg.Schlüssel : TYPELIB\{8C752C5E-3C10-4076-AF0A-FFC69FA20D1B}
obj[49]=Datei : c:\windows\downloaded program files\istactivex.dll
deinde Programme wurden von Ad-adware gefunden und gelöscht ihr müsst auch ab und an mall bei Ad- adware auch ein Update machen das es immer auf denn neusten stand ist sonst dringt es nichts Ausnahme sind die beiden Ordner von Istbar in Programme die müssen selbst gelöscht werden .