brauche hilfe beim entfernen von istbar
Willkommen in der Mk-Community › Foren › Software › Windows › brauche hilfe beim entfernen von istbar
- Dieses Thema hat 9 Antworten und 6 Teilnehmer, und wurde zuletzt aktualisiert vor 18 Jahren, 11 Monaten von Hawk.
-
AutorBeiträge
-
-
13. Mai 2005 um 3:05 Uhr #475336Joker_75Teilnehmer
ich bräuchte mal dringend hilfe beim entfernen von “istbar”
es handelt sich um einen trojner der sich offenbar verdammt tief ins sys setzt
er überschreibt die ie startseite und öffnet diverse popupsdiverse progs wie ad aware oder spybot finden das ding zwar und
entfernen es auch
aber beim nächsten neustart ist es wieder da
und lässt sich auch nicht dauerhaft blockenselbst wenn ich die einträge in der registry und auch die exe files manuel lösche tauchen sie immer wieder auf
auch im abgesicherten modus ist dauerhaftes löschen nicht möglich
dieser mist treibt mich zum wahnsinn
ich benutze zwar als standart firefox aber die gewissheit das da etwas ist das sich nicht unterkriegen lässt macht mich irre
und wenn man die ms updates laden will startet eh immer der ie ob standart oder nicht
auch google hab ich zur genüge durch
es gibt 100e von foren die sich mit dem prob befassen aber keins mit eine konkreten lösunghatte jemand von euch schonmal das prob ?
falls ja dann helf mir bitte -
13. Mai 2005 um 3:05 Uhr #561486n2oTeilnehmer
hast du mal nachgeschaut ob es im ordner dllcach unter
C:\windwos\system32\dllcach
ist? wenn ja must du es da rauslöschen sonst wird es immer wieder installiert. und die regestrie auch noch raus und alles was du sonst noch finden kannst. am besten das ganze im Abgesicherten modus.
-
13. Mai 2005 um 8:05 Uhr #561493Joker_75Teilnehmer
einen ordner dllcache hab ich nicht
die reg startet es über lokal machine run: C:\Programme\ISTsvc\istsvc.exe
den ordner gibt es aber nichtwenn ich diese zeile lösche (egal ob abgesichert oder nicht) muss ich nach dem löschen nur “f5” drücken und die zeile ist wieder drin
im taskmanager gibt es keinen prozess mit dem namen : istsvc.exe
selbst über adaware und spybot habe ich keine möglichkeit das ding zu blocken
wenn es doch die exe nicht gibt wer oder was startet diesen mist ???
-
13. Mai 2005 um 8:05 Uhr #561496Joker_75Teilnehmer
es sieht so aus als wenn ich alles bis auf den reg eintrag gelöscht habe
und der regeneriert sich immer wieder
ich kann blos nicht finden von wo oder wemupdates sind natürlich alle drauf
der security taskmanager sagt das der prozess nicht gestartet werden konnt weil der pfad ungültig ist (ist ja gelöscht)
aber von wo kommt dieser verdammte reg eintrag ????ich könnte ihn bei adaware und spybot auf igno setzen aber was wenn ich mir das ding nochmal fange ?
es muss doch eine möglichkeit geben diesen reg eintrag zu löschen ohne das er wiederkommt
-
13. Mai 2005 um 8:05 Uhr #561491alive!!!Teilnehmer
mein dad hat das auch mal gehabt. google danach suchen (am besten nach der *.exe datei) und da gibts lösungen (das hat sogar mein vater geschafft, dann wird das für dich kein problem sein ;))
-
13. Mai 2005 um 8:05 Uhr #561495braeterTeilnehmer
Aus m CHIP FORUM:
Sny83 erstellt am 22.04.05 11:06
Die Istbar ist ganz schnell in 4 Schritten entfernt….1) lädt man sich “ad-aware personal” vonlavasoft.com herunter unt enfert damit jedgliche maleware und adaware
2) man lädt sich “Hijackthis” von http://www.hijackthis.de herunter und startet das programm
3) man speichert scih den Log und lässt ihn sich unter http://www.hijackthis.de auslesen
dann entferent man die Einträge die mit Istware zu tun haben udn andere die man nicht benötigen sollte
4) nun einmal den Computer neu starten und das warsdass ihr das immer so kompliziert machen müsst…
Sny83Ich werd weitersuchen und die Ergebnisse hier rein editieren.
Zudem wärs Interessant zu wissen, ob du alle Updates gezogen hast, die MS anbietet.
Die gibts hier zum ziehen, musst also nicht über “Start” – “Windows Update” ausführen.hoppala, link vergessen: http://www.winpage.info/download/downloads.php?release_id=239
edit: Lies dir auch das durch.
http://forum.hijackthis.de/archive/index.php/t-2030.html -
13. Mai 2005 um 11:05 Uhr #561505HawkTeilnehmer
Hast du in den Ordneroptionen “Geschützte Systemdateien ausblenden” deaktiviert, “Inhalte von Systemordnern anzeigen” und “Alle Dateien und Ordner anzeigen” aktiviert?
Ich vermute mal das dllcache und dieser komische andere Ordner sonst nicht angezeigt werden. -
13. Mai 2005 um 11:05 Uhr #561508breakerAdministrator
Istbar ist ein Adware-Programm, das die Internet Explorer-Einstellungen verändert. Es installiert möglicherweise eine neue Internet Explorer-Symbolleiste und ändert die Standardstartseite. Zudem kann es Popup-Fenster mit Werbung (in der Regel für pornografische Websites) aufrufen.
Istbar ist kein Virus und verbreitet sich auch nicht automatisch weiter.
Mehr hilfe kannst du bei google finden 😉
oder hier :
-
13. Mai 2005 um 12:05 Uhr #561513Joker_75Teilnehmer
@hawk
ja es wird alles angezeigt
und das programverzeichniss ist gelöscht der dienst wird auch ebebn deshalb nicht gestartet
@breaker
ich habe das ding schon verbannt jetzt will ich nur noch den aufruf aus der registry raus haben
gegoogelt hab ich schon und den chip beitrag kenne ich auch schonkennt vielleicht jemand ein prog womit ich einen reg eintrag löschen und für einen neu eintrag sperren kann ?
-
13. Mai 2005 um 12:05 Uhr #561514HawkTeilnehmer
Schau mal mit msconfig (Start-Ausführen->msconfig) ob da noch irgendwas gestartet wird was nicht sein sollte.
-
-
AutorBeiträge
- Du musst angemeldet sein, um auf dieses Thema antworten zu können.