Risikobehaftet, und vor allem nervtötend Einstellungen

[zevva]

auf meinem rechner ist eine (oder mehr) datei(n) namens "ISTbar" bzw. IST.sav

ich habe mich schon auf der norton sec. seite erkundigt und konnte nach einigem hick-hack auch das fixtool runterladen. vorher hatte ich es mit norton 2004 und ad-aware versucht, aber keines hilft wirksam. dieses teil lässt sich nicht löschen.
es installiert eine toolbar beim IE, saugt wie der teufel adware und werbung etc.. popups und die besagte toolbar bin ich schon los, weil ich jedes mal, wenn ich im netz war die neuen gäste sofort lösche...nur IST ist immer da und kann nicht entfernt werden.

Hilfeeeeeeeeeeeeeeee!

[blue_moon]

hey zewa,

versuch's mal mit einem trojanerscanner, z.b. a² (freeware, download z.b. hier)

ich drück die daumen!

lg
blue

Der Beitrag wurde von blue_moon bearbeitet: 06.Jan.2005 - 23:46

[marietta]

Sehr gut ist auch Ad-Aware von Lavasoft. Das Tool ist kostenlos und entfernt Spyware, Browser-Hijacker und ähnliches. Es gibt ausserdem regelmäßige Updates, um den neuesten Dreck auch zu erkennen.

[zevva]

danke blue! das programm hat dieses teil auch gefunden...schön, was? hat auch so getan als ob es nun gelöscht wäre.
ad-aware hatte ich ja auch schon x mal laufen lassen.

durch a² bin ich auf ein forum gekommen, wo jem. tatsächlich geholfen wurde. habe natürlich auch gleich alles ausprobiert...die temps sind alle gelöscht, restore ist für den augenblick ausgestellt... (alles wie es hier steht http://forum.emsisoft.com/viewtopic.php?t=...ighlight=istbar
aber:

das ding ist im herzen!!!
ich schreibe mal, wo ad-aware fündig wird:

istbar Object Recognized!
Type : RegValue
Data :
Category : Malware
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : software\istsvc
Value : version

und das in 9 verschiedenen ausführungen. nach nem cleaning ist minimum 3 dateien...
muss ich da was im abgesicherten modus löschen?? wie geht das?

[AveMaria]

guck mal hier nach :type:

[zevva]

habe ich quasi gemacht, nur nicht im dos-modus, sondern über den explorer...
alle unterverzeichnisse von C:\WINDOWS\Temporary Internet Files\Content.IE5 sind gelöscht...

Der Beitrag wurde von zewa bearbeitet: 09.Jan.2005 - 01:01

[AveMaria]

versuche es mal lieber unter dos...diese Dateien müssen doch zu entfernen sein!..hast du eigentlich schon versucht, die Datei einfach umzubenennen? (manchmal wirkt das)

Der Beitrag wurde von AveMaria bearbeitet: 09.Jan.2005 - 01:15

[zevva]

umbenennen hat glaube ich was gebracht. lief dan erst mal unter dem namen "scheißdreck" weiter, aber tauchte dann nach dem simplem löschen nicht mehr auf...(anders als sonst)
dann habe ich noch eine datei entfern ISTsvc, die ganz woanders war bei programme und bei windows/prefech.
restore auszustellen, war bei jedem der schritte wichtig.

plötzlich gab es dann noch in der softwareliste IST...war dann "einfach" deinstallierbar...war aber vorher nicht dort..klar, sonst wäre ich das teil ja schneller los geworden. ich hoffe nun meine ruhe zu haben!

Danke an euch alle!!

ps.: bin froh, den abgesicherten modus gefunden zu haben...weil ich mich dann als "admin" anmelden konnte und beim taskmanager auch die laufenden prozesse sehen konnte. XP ist so nervig, weil viel weniger selbst beeinflusst werden soll und manche optionen sehr versteckt sind, anders als bei den früheren betriebssystemen.

[AveMaria]

das freut mich :)