Sind am durchdrehen - und auch nur Mädels...und auch noch blond. Bestandsaufnahme:

Wir haben endlich rausgefunden, dass wir den Hijacker sp.exe haben. Also dieses komisch ntsearch-ding. Haben auch schon mehrfach versucht, diesen zu eliminieren, jedoch erfolglos. Obwohl wir euren Anweisungen gefolgt sind.

Das Problem besteht nun darin, dass wir die Datei nur löschen können, wenn das Hijacking begonnen hat bzw. die sp.exe aktiv wird und im Task-Manager bzw. im Spoon-Weg erscheint. Jetzt taucht es aber plötzlich nicht mehr auf - gelöscht kann es auf keinen Fall sein. Ein Vorführeffekt??

Wie bekommen wir den Mist auch so gelöscht? Geht das irgendwie?

Antivir erkennt ihn übrigens jedesmal und er wird über das Programm gelöscht, was ihn aber nicht daran hindert, später irgendwann wieder aufzutauchen.

Für Hilfe wären wir dankbar.

hi Aiko,
Willkomen an Board.
Es gibt mindestens 3 Wege, das Zeug los zu werden:
1. Spybot Search & Destroy http://www.safer-networking.org/index.php?page=download
2. Ad-Aware http://lavasoft.element5.com/support/download/
3. Manuelles Löschen der Datei und Registry-Einträge im Abgesicherten Modus.
Ich würde für Methode 1 plädiren ;) .

[ 03. Februar 2004, 07:00: Beitrag editiert von: Rene-gad ]

So...Dankeschön für die viele Hilfe!!

Hab Spybopt drüberlaufen lassen und der hat 38 Dateien gelöscht, konnte aber C:\windows\system32\cd_clint.dll nicht löschen.

Deswegen hab ich jetzt noch Ad-Aware drüberlaufen lasse, welches mir aber 110 Items (hauptsächlich Register Keys und RegData) löschen will!!! Ist das in Ordnung? Kann man dem vertrauen? Langsam bekomm ich Panik, dass mein Rechner noch ganz den Geist aufgibt, wenn ich noch mehr lösche...

Hilfe!!! Muss doch langsam mal wieder auf meine Prüfungen lernen und nicht nur verzweifelt auf den Bildschirm starren...

</font><blockquote>Zitat:</font><hr />
Hab Spybopt drüberlaufen lassen und der hat 38 Dateien gelöscht, konnte aber C:\windows\system32\cd_clint.dll nicht löschen.
</font>[/QUOTE]...schau mal hier , zusätzlich folge dem verlinkten Text "Grokster"
</font><blockquote>Zitat:</font><hr />
Deswegen hab ich jetzt noch Ad-Aware drüberlaufen lasse, welches mir aber 110 Items (hauptsächlich Register Keys und RegData) löschen will!!! Ist das in Ordnung?
</font>[/QUOTE]...nein. So viel Müll gehört nicht zu einem ordentlichen PC ;) .
</font><blockquote>Zitat:</font><hr />
Kann man dem vertrauen?
</font>[/QUOTE]...ja. Wenn dann dein Filescharing-Proggi Probleme bekommt, kannst du alles wiederherstellen.

austauschen? häh?

Also, die zip.Datei runterladen und dann soll ich was machen?

Gib mir doch mal deine Telefonnummer [img]smile.gif[/img]

</font><blockquote>Zitat:</font><hr />
Gib mir doch mal deine Telefonnummer
</font>[/QUOTE]...und Kontonummer auch? Du hast 'ne PM.