Hilfe, VIRUS ???

Hallöchen,

bei mir ist was ganz eigenartiges auf dem PC!
Hab w2k sp4 + Norton Antivirus(geupdatet)!
Unter Systemsteuerung/Software finde ich ganz
komische Einträge über Installationen, die ich nicht
selber vorgenommen habe, wenn ich versuche dieselben
zu deinstallieren, dann bekomm ich folgende Fehlermeldung:
Die Seite http:xxlooking-for.cc/uninstall/HomeSearchAssistant.html
konnte nicht geöffnet werden! Davon habe ich nicht nur
diese eine, sondern gleich drei!
http:xxlooking-for.cc/uninstall/HomeSearchAssistant.html
http:xxlooking-for.cc/uninstall/ShoppingWizard.html
http:xxlooking-for.cc/uninstall/SearchExtender.html

Wenn ich den Internet Explorer öffne, und z.B. google aufrufe,
bekomme ich gleich noch ein pop up mit irgendeiner immer wechselnder
Seite! Hab auch schon hijackthis probiert, bringt nichts, nach neustart ist
der ganze kram wieder da! Meine Startseite weist auf irgendeine dll
im system32 Verzeichnis!
Was ist bloß bei mir los???

Danke schonmal für eure Hilfe!

nixnutz

verschoben von Windows NT/2000
EDIT: Links unkenntlich gemacht

Also HiJackThis kann sowas auch nicht von alleine.

Lies dir mal den verlinkten Artikel durch.

http://www.wintotal.de/Tipps/Eintrag.php?TID=873

und die Hinweise von Sabina

http://board.protecus.de/showtopic.php?threadid=10830&pagenum=3

PS: Fee, Du hast schneller verschoben als ich schreiben konnte

Hi,

Vielen Dank! Problem gelöst, allerdings mit Einschränkung!
Ich habe nachwievor unter Software Deinstallationsleichen,
die ich nicht wegbekomme! In welcher Datei stehen denn
diese Einträge, oder wo in der Registry?
Übrigens, die Anleitungen die unter dem geposteten 2. Link
von blabla zu finden sind, sind katastrophal unübersichtlich,
und haben bei diesem Problem absolut nicht geholfen, bis auf
eine Sache! Ich hab den ganzen kram wegbekommen, indem ich das
ESCAN Antivirus Toolkit Utility (4.2.9) zum Einsatz brachte! Klasse
Tool bügelt sämtlichen Dreck hinweg! Alles andere war Zeitverschwendung!
Hinterher natürlich mit hijackthis den ie - kram löschen!

greetings

NiXNutz

Die leeren Einträge kann man mit TweakUI entfernen - oder in der Registry hier:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall

Zum Vergrößern anklicken....

die jeweiligen Unterschlüssel - aber Vorsicht bei Eingriffen in die Registry! Bitte vorher die zu löschenden Unterschlüssel vorsichtshalber exportieren, falls etwas danebengeht.....

Hi,

Du bist der beste!
Dankö!!!

greetings

NiXNutz

also nem doch einfach eine bootdisk
ich sends dir meine mit ner e-mail
meine hat einen dateimanager mit 1024°768°256farben und ne maus ganz wie als würdest du den windows explorer laufen lassen .
sonst hast du shutdown für atx systeme

die ganzen befehle:
fileman:der gute dateimanager
scandisk:na was wohl
shutdown:schaltet den atx rechner nach frage ab
pkunzip: ein unzipper
vesainfo:ein bischen info uber das graka vesa
format:formatieren
mem:memoryinfo(geht auch über die 64 mb-grenze,maximal bei mir getestet 512mb)