Ergebnis 1 bis 9 von 9
  1. #1
    Anfänger Avatar von Ex-iT
    Registriert seit
    05.02.2010
    Beiträge
    27

    Standard Wie werde den los?

    Hi,
    ich hoffe ihr könnt mir helfen.
    Ich habe win7 und habe große inet probleme... wenn ich im firefox (oder ie opra..usw) bin verliere ich ständig die verbindung und muss neu connecton.
    An dem anschlus (wlan) liegt das nicht (denke ich). Wenn ich z.b mit pc pitstop optimize meinen pc optiemieren will erscheint nach kurzer zeit die meldung,
    dass ein script die internetleistung erheplich schwächt und wenn dieses script nicht entfernt wird oder gestopp kann es sein dass der pc nicht mehr reagiert.
    Ich habe eine vermutung an was das liegen könnte. Ein programm namens "kiwee" oder "SWeetim" ich habe es schon versucht zu deinstalieren aber es hat kein deinstaller habe bei google nach lösungen gesucht aber alles hat nichts funktioniert.
    Den Ordner und in der regit habe ich versucht es zu löschen aber es geht nicht runter... Ich denke das es dieses programm ist aber ich bin mir nicht sicher.
    Ich hoffe ihr könnt mir weiter helfen.

    MFg ExiT

  2. #2
    Bad Times Virus Avatar von Rapter
    Registriert seit
    15.07.2008
    Beiträge
    567

    Standard

    Zitat Zitat von Ex-iT Beitrag anzeigen
    Ich habe eine vermutung an was das liegen könnte. Ein programm namens "kiwee" oder "SWeetim" ich habe es schon versucht zu deinstalieren aber es hat kein deinstaller habe bei google nach lösungen gesucht aber alles hat nichts funktioniert.
    Systemsteuerung -> Software -> Programm auswählen -> entfernen
    Hast du das probiert?

    Check mal lieber deine ausgehenden Verbindungen (davor aber Firefox, ICQ ... schließen):
    Ausführen -> cmd -> Netstat -b

    Und dann vielleicht noch mit Hijackthis ein Log erstellen und das auf Hijackthis.de auswerten.


  3. #3
    just call me n0va ^.^ Avatar von novaca!ne
    Registriert seit
    03.01.2009
    Beiträge
    979

    Standard

    hau die sachen mal aus dem autostart indem du "msconfig" in die "ausführen" zeile eingibst (natürlich ohne die "")
    .:B:.
    hilfe in jeglichen bereichen [ausser RAT support >.<]
    Zitat Zitat von Starflow Beitrag anzeigen
    Google kan man nicht nur als Startseite benutzen....

  4. #4
    Ich mag eig keine Bananen Avatar von B4n4n4
    Registriert seit
    02.02.2010
    Beiträge
    291

    Standard

    Versuchs dochmal mit einem Programm das schreibgeschütze und verwendete Dateien trozdem löschen kann... z.B. Killbox => http://virus-protect.net/killbox.html

    MfG
    B4n4n4

  5. #5
    Richard Stallman Avatar von Sawyer
    Registriert seit
    26.07.2008
    Beiträge
    2.037

    Standard

    Du kannst auch einmal versuchen dein System in den "Abgesicherten Modus" zu starten, und dann das besagte Programm löschen.

    MfG, Sawyer

  6. #6
    Anfänger Avatar von Ex-iT
    Registriert seit
    05.02.2010
    Beiträge
    27

    Standard

    Ok erstmal danke für alle eure Tips
    Hab mal alles ausprobiert...

    Zitat Zitat von Rapter Beitrag anzeigen
    Systemsteuerung -> Software -> Programm auswählen -> entfernen
    Hast du das probiert?

    Check mal lieber deine ausgehenden Verbindungen (davor aber Firefox, ICQ ... schließen):
    Ausführen -> cmd -> Netstat -b

    Und dann vielleicht noch mit Hijackthis ein Log erstellen und das auf Hijackthis.de auswerten.
    Beides hat nicht funktioniert... das programm hat kein deintsaller.
    Hab keine Rechte um Netstat -b in der cmd durchzuführen ...?

    Zitat Zitat von novaca!ne Beitrag anzeigen
    hau die sachen mal aus dem autostart indem du "msconfig" in die "ausführen" zeile eingibst (natürlich ohne die "")
    Hab ich mal bischen was umgestellt und par autostart programme beendet aber mein problem programm war da nicht zusehen...

    Mit einem Delete Programm habe ich es auch schon versucht aber das kam imma wider...

  7. #7
    Super-Moderator Avatar von NoNameMT
    Registriert seit
    17.03.2008
    Beiträge
    655

    Standard

    Hmm ich gehe jetzt mal davon aus, das dein Programm "Kiwee" ist (so wie oben im 1. Post geschrieben). Was passiert dann, wenn du den passenden Installer nochmal startest? Da sollte dann ja eig so ein Dialog kommen, von wegen "Deinstallieren", "Reparieren" und noch sowas.

    Ne andere Möglichkeit wäre der Windows Installer Cleanup (http://support.microsoft.com/kb/290301) damit müsstest du das Programm auch entfernen können

    Vllt hilft es dir ja

    MfG

  8. #8
    CIH-Virus
    Registriert seit
    20.02.2007
    Beiträge
    442

    Standard

    Hast du's jetzt mal im abgesicherten Modus probiert ?
    Und bist du Admin ? (zwecks keine Rechte auf CMD..)

  9. #9
    Anfänger Avatar von Ex-iT
    Registriert seit
    05.02.2010
    Beiträge
    27

    Standard

    So hab mal Hijackthis scanen lassen:

    Logfile of Trend Micro HijackThis v2.0.3 (BETA)
    Scan saved at 12:23:36, on 08.02.2010
    Platform: Unknown Windows (WinNT 6.01.3504)
    MSIE: Internet Explorer v8.00 (8.00.7600.16385)
    Boot mode: Normal

    Running processes:
    C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNo tifier.exe
    C:\Program Files (x86)\Dell DataSafe Online\DataSafeOnline.exe
    C:\Program Files (x86)\Dell Support Center\bin\sprtcmd.exe
    C:\Program Files (x86)\iTunes\iTunesHelper.exe
    C:\Program Files (x86)\Mozilla Firefox\firefox.exe
    C:\Program Files (x86)\TrendMicro\HiJackThis\HiJackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/USCON/8
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE}
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSour...ctid=CT2269050
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE}
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - URLSearchHook: agihelper.AGUtils - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - mscoree.dll (file missing)
    O1 - Hosts: ::1 localhost
    O2 - BHO: agihelper.AGUtils - {0bc6e3fa-78ef-4886-842c-5a1258c4455a} - mscoree.dll (file missing)
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - c:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: XfireXO Toolbar - {5e5ab302-7f65-44cd-8211-c1d4caaccea3} - C:\Program Files (x86)\XfireXO\tbXfir.dll
    O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll
    O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\IPSBHO.DLL
    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
    O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.4.4525.1752\s wg.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - (no file)
    O2 - BHO: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files (x86)\DVDVideoSoft\tbDVDV.dll
    O3 - Toolbar: (no name) - {1c99b848-84cb-4ce4-8cd8-ed5719484d9f} - mscoree.dll (file missing)
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - (no file)
    O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
    O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll
    O3 - Toolbar: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files (x86)\DVDVideoSoft\tbDVDV.dll
    O3 - Toolbar: XfireXO Toolbar - {5e5ab302-7f65-44cd-8211-c1d4caaccea3} - C:\Program Files (x86)\XfireXO\tbXfir.dll
    O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - (no file)
    O4 - HKLM\..\Run: [Dell DataSafe Online] "C:\Program Files (x86)\Dell DataSafe Online\DataSafeOnline.exe" /m
    O4 - HKCU\..\Run: [Switcher] "C:\Program Files (x86)\Switcher\Switcher.exe" /quiet
    O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNo tifier.exe"
    O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
    O4 - .DEFAULT User Startup: Dell Dock First Run.lnk = C:\Program Files\Dell\DellDock\DellDock.exe (User 'Default user')
    O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe
    O4 - Global Startup: Launchy.lnk = C:\Program Files (x86)\Launchy\Launchy.exe
    O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
    O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6 097707281E79.dll/cmsidewiki.html
    O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - (no file)
    O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - (no file)
    O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
    O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
    O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
    O9 - Extra button: Senden an Bluetooth - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    O9 - Extra 'Tools' menuitem: Senden an &Bluetooth-Gerät... - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    O13 - Gopher Prefix:
    O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolb...lerControl.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/Messen.../GAME_UNO1.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
    O16 - DPF: {FFB3A759-98B1-446F-BDA9-909C6EB18CC7} (PCPitstop Exam) - http://utilities.pcpitstop.com/Optimize3/pcpitstop2.dll
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
    O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll
    O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)

    --
    End of file - 7816 bytes

    Ich hab jez ein neues Konto erstellt und in cmd netstat -b eingegeben aba versteh davon nix und bei dem neuen konto kam das programm:
    [IMG]file:///C:/Unbenannt.png[/IMG]

    Hi nachdem jez ein neues konto erstellt habe um cmd netstat -b zu machen hat sich das programm wida gezeigt
    hab mal screen gemacht
    Geändert von Ex-iT (08.02.2010 um 12:24 Uhr) Grund: Automerged Doublepost

Stichworte

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •