Warnungen von Spybot

Da wollten sich zwei Toolbars installieren. Wenn du sie nicht haben möchtest, dann verweigere ihnen einfach den Zugriff.

Moin,
inzwischen kommt es häufiger vor, dass Softwareanbieter als 'Beipack' so etwas mit anbieten. Bei der Installation kann man den entsprechenden Haken (Einverständnis) entfernen, doch oft überliest man diese Möglichkeit.
Falls du nicht sicher bist, ob beim Löschen der Toolbars alles entfernt wurde, deinstalliere das Programm und hole es dir noch einmal. Achte diesmal auf diesen Zwischenschritt bei der Installation.

Moin Fayana,
wenn du sie über die Systemsteuerung/Software oder auch mit dem CCleaner deinstalliert hast, sind sie auch weg. Ich vergaß, dass sie auch als eigenständiges Programm dort aufgeführt werden.
Schädlich sind sie nicht, nur absolut unnötig.
Mit dem CCleaner kannst du evtl. Installationsreste auch beseitigen (1. Schritt - Cleaner 2. Schritt - Registry)
Danach sollte auch Spybot nicht mehr meckern.

Es ist zu lange her, dass ich mal Spybot S&D benutzt habe. Ich kann mich an dessen Modalitäten nur schwach erinnern. Besteht dort nicht eine Möglichkeit, diese Einträge zu eliminieren?
Du könntest den Systemscan mit Malwarebytes
vergleichsweise ausführen lassen aber ein Aufreger ist das Ganze nicht.
Ich habe bisher die Korrekturen vom CCleaner noch nie gespeichert und auch nichts Nachteiliges gespürt.

Moin,
auf das Trojaner-Board bin ich soeben auch gestoßen. Das klingt kompliziert, scheint aber erfolgreich zu sein im Gegensatz zu anderen Vorschlägen im Netz.
Traust du dir zu direkt in der Registry einzugreifen?

Ich habe zwischenzeitlich die gespeicherten Registrierungseinträge gelöscht. Es ist nichts passiert.

O.K. aber das löst das Problem nicht.

Die Einträge im Spybot kann ich nicht löschen.

Du musst mit Admin-Rechten zu Werke gehen, aber auch dann scheint es erfolglos zu sein.

Die Website "Softonic" war der Übeltäter. Kann man nicht gegen solche Machenschaften vorgehen?

Softonic ist ja eigentlich seriös, allerdings verwundert es mich auch, da das keine brandneue Erscheinung ist.

Anfangs gingen wir davon aus, dass Zusatzprogramme bewusst mit dem Download einer Software mitgeliefert werden. Das geschieht aber nicht heimlich, auch wenn man es leicht übersieht.
Hier scheint es aber eine Malware zu sein die sich unmerkbar einschleicht. Es wird berichtet dass das nicht nur bei bei Softonic sondern auch bei anderen Servern geschieht.
Ich kann nicht sagen, ob du eine Datensicherung mit Cobian machen kannst ohne das diese verseucht ist. Eine andere, schon vorhandene, hast du doch sicher nicht?
Sonst wäre eine Neuinstallation des BS auch eine Lösung.
Vielleicht hast du einen Bekannten, der dir hilft, in der Registry die Anbindung aufzustöbern und zu entfernen.

Moin Fayana,
dass du eine externe Sicherung deiner Daten hast ist schon mal gut.
So kannst du riskanter an die Sache rangehen. Es ist zwar mühsam, nach Formatierung und Neuinstallation des BS sämtliche Programme und auch Treiber wieder zu installieren.
In die Registry kommst du durch Eingabe von regedit in die 'Ausführen'-Maske bei WIN XP. So ähnlich muss es auch unter Vista oder WIN 7 sein.
In der Registry gibt es eine Such-Option. Wenn du dort deine beiden Bösewichte eingibst, solltest du fündig werden. Ich bin leider damit auch zu unerfahren um dir nächste Schritte aufzuzeigen. Vielleicht hangelst du dich mit den Angaben aus den anderen Foren weiter, die du ja auch schon gefunden hast.
Dort wird u.A. auch noch darauf verwiesen, unter
C:\Dokumente u. Einstellungen > User > Anwendungsdaten > Mozilla > Firefox > Profiles
nach eindeutigen Einträgen zu suchen.

P.S.: Ich muss mich auch korrigieren mit:
Softonic ist ja eigentlich seriös, allerdings verwundert es mich auch, da das keine brandneue Erscheinung ist.
Vor dieser Klitsche wird im Netz gewarnt, ob zu Recht, kann ich nicht beurteilen. Aber das nützt dir ja jetzt auch nichts mehr.
Übrigens gibt es hier einen Leidensgenossen:
https://www.eforum.de/chatzum_loswerden_t22110.html
Ich verweise ihn mal auf deinen Thread.

Moin Fayana,
auch zu deiner Kenntnis, was meinen Beitrag zum Thema betrifft:

Moin lavernecklor,
da du mich direkt anschreibst, kann ich leider nur antworten dass ich genau so wenig wie du mit dem bisher im Netz Gefundenen anfangen kann. Noch dazu: ich bin nicht selbst betroffen und kann deshalb auch nicht am eigenen PC das Wenige, was ich an den Abhilfen verstanden habe, nachvollziehen (z.B. die Vorgehensweise in der Registry)
Ich bin absolut kein Experte und versuche nur durch Recherche im Netz einen gangbaren Weg für PC-Anwender ohne große IT-Kenntnisse zu finden.

Hi Fayana,

lass mal den Gedanken an eine Neuinstallation erst mal fallen.

So schlimm ist das mit der Registry gar nicht.

Erst mal nimmst du eine Sicherung deiner Registry vor. Wie das geht, siehst du hier:

Registry sichern unter Windows 7 - chte, Computer, exportieren, Fenster, logo, Registrierung, Sicherungsdatei, Software, tigen, Windows Logo - Windows 8 - Windows 8 Tipps, Optimieren, Tricks

Damit kannst du deine Registry wiederherstellen, falls du sie denn beim probieren zerschießen solltest.

Ich hab da aber noch eine andere Idee. Du nutzt doch den CCleaner. Wenn du da aufräumst, sicherst du die Registry dabei?

Dann könntest du aus dem CCleaner heraus eine Registry laden, die vor der Installation dieser Toolbars liegt.

LG

Moin,
@ Q-Max,
Fayana hatte den CCleaner schon eingesetzt, die Sicherung aber später wieder gelöscht (#8)
@ Fayana
der Link von Q-Max beschreibt es für WIN 7. Wir wissen nicht, welches BS du hast. Aber das funktioniert ebenso mit WIN XP:
Nach 'regedit' unter 'Datei' > Exportieren > in einen Ordner bei 'Eigene Dateien'.
@ Q-Max,
Weißt du, wie es weiter geht, wenn man durch 'Suchen' nach den entsprechenden Namen der Schädlinge verfährt? Kann man das einfach löschen?
(Ich habe das bisher nur einmal so gemacht, als ich das hartnäckige Norton ganz beseitigen wollte. Das geschah auf Anraten vom Support von Symantec als die noch keine eigene Deinstallationsroutine hatten.)
Wenn ja - die Suche muss so oft wiederholt werden, bis nichts mehr gefunden wird, da es möglicherweise mehrere Anbindungen in der Registry gibt.

Ich muss mich da erst mal rein lesen, was eigentlich gewollt ist. Aber grundsätzlich ist das richtig, du suchst in der Registry nach entsprechenden Einträgen, auch mehrfach, bis nichts mehr gefunden wird. Dabei kann eigentlich nicht viel schief gehen.

Ich werd mich mal schlau lesen was so an Optionen für diese Toolbarentfernung im Netz steht...

LG

Moin Fayana,

Es eröffnet sich eine riesige Liste mit vielen kleinen Abkürzungen

Oben hast du doch eine Menüleiste mit 'Bearbeiten' > 'Suchen':

Wir fangen das mal anders an....

starte Firefox mal mit der rechten Maustaste und dann als Administrator ausführen....Dann solltest du deine Startseite hoffentlich dauerhaft ändern können.

Als nächstes klickst du oben rechts im Suchfeld auf das Symbol was dort zu sehen ist.

unten klickst du auf Suchmaschinen verwalten. Sollten da noch welche von diesen Bösewichten sein, einmal mit der Maus drauf klicken und dann entfernen.

Danach mit CCleaner einmal putzen und zusätzlich die Registry reinigen.

Und dann schauen wir mal was noch da ist.

LG

Ich denke du müsstest uns jetzt noch mal schildern was für einen Effekt dein Rechner jetzt noch aufweist. Diese Toolbar ist ja keine Malware im Sinn von Schädling, sondern mehr ein lästiges Übel. Eventuell müssen wir noch mal in der Config-Datei des Firefox nachschauen. Das in der Registry nichts ist, ist ja schon mal von Vorteil...

LG

Moin Fayana,
Zu dw20.exe
lies hier:
Beschreibung des Dienstprogramms Windows-Fehlerberichterstattung (Dw20.exe)
Es gehört also zum BS, welches wohl beschädigt ist. Ob ein Zusammenhang mit den anderen Problemen besteht, mag ich nicht beurteilen.
Wäre es nicht sinnvoll das BS neu zu installieren?
Du hast eine externe Datensicherung. Die Neuinstallation ist einfacher als diese bisherige Suche nach Lösungen.

Wird das alte BS durch das neue automatisch gelöscht oder muß man es erst deinstallieren?

Bei der Neuinstallation wird zuerst die Festplatte formatiert, d.h. alles wird gelöscht. Danach könnte man Partitionen anlegen oder verändern, falls gewünscht.
Damit man von der CD booten kann, muss nur die Bootreihenfolge im BIOS umgestellt werden. Der Inst.-Vorgang ist danach selbsterklärend.
Außerdem kannst du vom Zweitrechner hier nachfragen.

Ok, schmidtchen hat nicht unrecht, ich glaube zwar immer noch nicht das du was gefährliches auf dem Rechner hast, aber die Suche gestaltet sich mittlerweile sehr aufwändig.

Wenn du:
a) eine aktuelle Datensicherung hast
b) eventuell sogar eine 2. Partition deiner Platte auf der deine Daten liegen
c) nicht so viele "eigene Daten" in den Windowsordnern hast, die alle mit "eigene" beginnen
d) du auf alle zusätzlich installierten Programme Zugriff hast (wie Office)

dann solltest du tatsächlich das Betriebssystem neu aufsetzen.

Wenn du da mit etwas Bedacht dran gehst und ein paar Vorbereitungen, ist das nicht schwer.

Wenn du möchtest, dann machen wir mal eine Liste für das Vorgehen

Ich würde aber trotzdem erst noch mal was anderes versuchen, nämlich direkt in der Konfigurationdatei des Firefox suchen und löschen.

LG

Nein, du hast schon ganz schönen Mist da drauf, aber nichts was gefährlich ist.

Ich würde vorschlagen, du machst uns mal einen Scan mit Highjackthis und dann killen wir mal ein bisschen. Das was du hast ist so gemein, das es sich immer wieder neu aktiviert, wenn es nicht vollständig erwischt wird.

Es wird aber notwendig sein das du dann mal ne Weile online bleibst, da wir eventuell mehrere Dinge nacheinander erledigen müssen.

LG

Hallo,
der Thread von Lavernecklor https://www.eforum.de/chatzum_loswerd...tml#post166099
behandelt doch fast das gleiche Probl. wie der Thread von Fayana .Dort ist von mir eine Lösung vorgeschlagen worden die 100 % geholfen hat. Vor einer Neuinstallation würde ich das erst mal versuchen.

@Kalle3165: Wenn das so einfach wäre.

Bwi Fayana liegt das etwas komplizierter. Sie hat sich noch mehr als diese eine Toolbar eingefangen und bekommt diese nicht weg. Dazu müssen erst ein paar Prozesse gekillt-und Dll-Dateien gelöscht werden. Diese Ding trägt sich nämlich nicht nur immer wieder in den Firefox ein, sondern auch in alle anderen vorhanden Browser. Der letzte Schritt ist erst der von dir beschriebene....

LG

Moin Fayana,
bevor Q-Max seinen Spürhund von der Leine lässt, vorab einige Info's zu deinem vorletzten Beitrag:

Das Programm "dw20" ist also nur eine Benachrichtigung an Microsoft über den aufgetretenen Fehler?

Das ist Teil des Betriebssystems, welches du optional benutzen kannst um das Problem an MS zu schicken. Das geht nicht automatisch und ist m.A.n auch nicht effektiv.

Im Bios schaue ich nach unter "Boot Sequence"? Dann entsprechend einstellen: "von CD booten". Ist das richtig?

Richtig, das wird je nach BIOS verschieden bezeichnet, aber du hast es schon richtig erkannt. Zum Schluss der Aktion stellt man es wieder auf die normale Folge zurück.

Auf meiner Festplatte ist, glaube ich zumindest, keine 2. Partition. Auch habe ich noch nie eine Festplatte partitioniert.

Mit Rechtsklick auf 'Computer' > 'Verwalten' rufst du die 'Datenträgerverwaltung' auf. Dort siehst du deine Partition(en). Es ist, unabhängig von einer externen Datensicherung, besser, gleich eine 2te Partition nur für die eigenen Dateien einzurichten. Die Größenzuweisung kann man natürlich nur überschlagsmäßig festlegen, weil es abhängig von der Gesamtgröße der FP. und den Bedarf der Programme incl. BS auf Partition C:\ ist.

Bleiben die zusätzlich installierten Programme wie z.B. Office bestehen?

Nein, die FP ist nach einer Formatierung ratzekahl leer. Das ist der zeitaufwändigste Teil der Aktion. Das Office war bei dir vorinstalliert. Sicher in Form der 30Tage-Testversion oder hast du den Lizenzschlüssel mit CD? Wenn du aber schon mit Open Office arbeitest, kannst du doch gleich das gesamte Paket benutzen.
Was für MS-Office gilt, gilt auch für gekaufte Software aus dem Netz. Hoffentlich hast du dafür die Lizenzschlüssel notiert.
Die 'Free'-Software aus dem Netz holst du dir dort. Die gekaufte mit Datenträger ist auch kein Problem.
Auch Treiber müssen neu installiert werden. Da WIN 7 aber die meisten mitbringt ist das auch kein Problem. Falls eine Hardware nicht funktioniert holt man sie auf die Herstellerseite.

Auch der Ordner, in den die Downloads heruntergeladen werden sollen, hatte sich verstellt.

Richte doch den FF nachher so ein, dass deine Downloads auf dem Desktop abgelegt werden. Wenn es sich um Programme handelt, haben diese Downloads nach der Installation doch ausgedient. Dateien (z.B: Musik) sortierst du dann in Ordner um. Wenn ein Programm einmal beschädigt sein sollte, ist es sinnvoller es neu aus dem Netz zu holen. Dann hat man gleich die neueste Version. Ein extra Download-Ordner ist also überflüssig.

Ich habe noch Garantie auf diesen neuen Rechner und ich hoffe, dass mir der Media Markt die Software noch einmal aufspielt.

Da musst du deinen ganzen weiblichen Charme einsetzen, denn einen Anspruch hast du nicht. Weder liegt ein Hardwareschaden vor noch geht Software von allein kaputt. Eine Manipulation durch Schadsoftware geschieht auch nicht von selbst sondern wird ausgelöst durch eine wie auch immer geartete Aktivität des Nutzers.
Nun warte erst mal auf die Eingebungen von Q-Max.

Ich bin morgen erst mal in Sachen Sport unterwegs...

Wenn du Zeit hast, mache einen Scan mit Highjackthis und stelle das Logfile hier ein.

Wenn ich das ausgewertet hab, müssen wir ein paar Schritte nacheinander durchführen, damit wir das auch alles erwischen.

LG