Willkommen im Fanlager!

Dein letzter Besuch war: Heute um 01:17 Uhr
Beiträge der letzten 24 Stunden/3 Tage anzeigen.
Abonnierte und unbeantwortete Themen auflisten.


Google-Toolbar + unbekannte Prozesse

Hier finden Sie die Diskussion Google-Toolbar + unbekannte Prozesse im Medien Welt Forum. Diese befindet sich in der Kategorie Multimedia; ich habe gestern meinen Rechner formatiert und richte mir gerade alles wieder neu ein. 1) Natürlich gehört auch die gute ...


 
Antwort
 
LinkBack Themen-Optionen Ansicht
Alt 16.11.2004, 16:29   #1
Dortmunder.
 
Benutzerbild von Kurz-de-Borussia
 
Geschlecht: Männlich
Registriert seit: 31.08.2004
Ort: Zürich / Dortmund
Google-Toolbar + unbekannte Prozesse

ich habe gestern meinen Rechner formatiert und richte mir gerade alles wieder neu ein.

1) Natürlich gehört auch die gute alte Google-Toolbar dazu. Ich habe sie bereits installiert doch verschwindet sie immer wieder aus meinem I-Net Explorer. Auch unter Ansicht -> Symbolleisten + Explorer Leiste findet sie sich nicht wieder. Was kann ich tun??? Nach der Installation war sie da, beim nächsten Start des I-Net Explorers war sie wieder weg.

2) GIf-Smilies (bsp. Fanlager) sind nicht animiert sondern stehen starr da, wie die Dortmunder Innenverteidigung Keiner bewegt sich :-(

3) unbekannte Prozesse: Alte Dateien schicke ich gerade durch jeden Viren-Scan, trotzdem starten sich auf meinem Rechner mehrere unbekannte Prozesse. Meist sinds schon an die 30, ohne das ich eine Anwendung geöffnet habe. Darunter befinden sich Namen, wie ToADiMon.exe, DEVLDR32.exe, ctfmon.exe, svchoast.exe (gleich 4 mal!) etc.

Bitte helft mir


Geändert von Kurz-de-Borussia (16.11.2004 um 16:48 Uhr).
Kurz-de-Borussia ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 16.11.2004, 16:39   #2
++[EDELMÜLLPOSTER]++
 
Benutzerbild von der_kalich
 
Geschlecht: Männlich
Registriert seit: 31.08.2004
Ort: London/Bourgas
svchost.exe sind Anwendungen von XP, da brauchst Du Dir keinen Kopf machen.
devldr32.exe ist auch OK, wenn Du eine Creative Labs Soundkarte bzw. Chipsatz hast.
ctfmon.exe ist OK wenn Du Office installiert hast.
ToDiMon.exe sagt mir nicht viel, koennt aber von T-Online sein. (bist Du da?)
der_kalich ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 16.11.2004, 16:52   #3
Dortmunder.
 
Benutzerbild von Kurz-de-Borussia
 
Geschlecht: Männlich
Registriert seit: 31.08.2004
Ort: Zürich / Dortmund
danke Kalich, aber da gibts noch mehr komische Prozesse (37 Prozesse beim Start können doch nicht normal sein):

wpabln.exe
wreuaclt.exe
ctfmon.exe
rpc.exe
sc_watch.exe
promon.exe
wvsvc.exe
tiktoe.exe


und das Highlgiht zum Schluss. Ab und zu zeigt mir mein Explorer unter der Festplatte C die nette Datei FuckYou.exe an
Kurz-de-Borussia ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 16.11.2004, 16:59   #4
°°°°°°°°°°°°°°°°°°°°°°°°°
 
Benutzerbild von reimi53
 
Geschlecht: Männlich
Registriert seit: 31.08.2004
Ort: Stuttgart / Heidelberg
Zitat von Kurz-de-Borussia
danke Kalich, aber da gibts noch mehr komische Prozesse (37 Prozesse beim Start können doch nicht normal sein):

wpabln.exe
wreuaclt.exe
ctfmon.exe
rpc.exe
sc_watch.exe
promon.exe
wvsvc.exe
tiktoe.exe


und das Highlgiht zum Schluss. Ab und zu zeigt mir mein Explorer unter der Festplatte C die nette Datei FuckYou.exe an

Das sieht nach einem Wurm aus.
Als du den Rechner neu installiert hast, hast du die Servicepacks bestimmt vom I-Net geholt. Dies ist ein großer Fehler, da die Urversionen von Billy nicht geschützt sind.
Falls du XP hast, hol dir eine Computerzeitschrift mit dem SP2.
Installier dann nochmal alles von vorn. SP2 von der Zeitschrift drauf und jetzt erst ins INET.
mfg
reimi53 ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 16.11.2004, 17:02   #5
++[EDELMÜLLPOSTER]++
 
Benutzerbild von der_kalich
 
Geschlecht: Männlich
Registriert seit: 31.08.2004
Ort: London/Bourgas
Zitat von Kurz-de-Borussia
danke Kalich, aber da gibts noch mehr komische Prozesse (37 Prozesse beim Start können doch nicht normal sein):

wpabln.exe
wreuaclt.exe
ctfmon.exe
rpc.exe
sc_watch.exe
promon.exe
wvsvc.exe
tiktoe.exe


und das Highlgiht zum Schluss. Ab und zu zeigt mir mein Explorer unter der Festplatte C die nette Datei FuckYou.exe an

Hm, einige der Prozesse kommen mir bekannt vor, sind aber wenn, falsch geschrieben.
Frage: Hast Du AdAware oder Search & Destroy installiert? Wenn nicht, empfehle ich Dir das mal zu tun.
FuckYou.exe scheint ein Trojaner zu sein.
der_kalich ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 16.11.2004, 17:04   #6
Dortmunder.
 
Benutzerbild von Kurz-de-Borussia
 
Geschlecht: Männlich
Registriert seit: 31.08.2004
Ort: Zürich / Dortmund
Zitat von reimi53
Als du den Rechner neu installiert hast, hast du die Servicepacks bestimmt vom I-Net geholt.

hi. nein habe ich nicht. ich hatte bereits erste Probleme, obwohl ich noch nicht im web war!!!
Kurz-de-Borussia ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 16.11.2004, 17:09   #7
°°°°°°°°°°°°°°°°°°°°°°°°°
 
Benutzerbild von reimi53
 
Geschlecht: Männlich
Registriert seit: 31.08.2004
Ort: Stuttgart / Heidelberg
FuckYou.exe ist auf jedenfall ein Trojaner.
siehe hier: http://www.google.de/search?sourceid...=FuckYou%2Eexe

Welches Antivirusprogramm hast du?

Ist es schon installiert? Wenn nicht als nächstes sofort.
reimi53 ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 16.11.2004, 17:14   #8
Dortmunder.
 
Benutzerbild von Kurz-de-Borussia
 
Geschlecht: Männlich
Registriert seit: 31.08.2004
Ort: Zürich / Dortmund
ich habe AntiVir drauf. Das war das erste, was ich gestern gezogen habe, nach dem ich wieder im web war! Update liegt auch aufem rechner!

by the wa: nicht dass es mein größtes problem wäre, aber wo ist meine google-Toolbar hin?
Kurz-de-Borussia ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 16.11.2004, 17:20   #9
°°°°°°°°°°°°°°°°°°°°°°°°°
 
Benutzerbild von reimi53
 
Geschlecht: Männlich
Registriert seit: 31.08.2004
Ort: Stuttgart / Heidelberg
Zitat von Kurz-de-Borussia
ich habe AntiVir drauf. Das war das erste, was ich gestern gezogen habe, nach dem ich wieder im web war! Update liegt auch aufem rechner!

by the wa: nicht dass es mein größtes problem wäre, aber wo ist meine google-Toolbar hin?

Deinstallier nochmal die google toolbar.
Lass den Virenscanner über den Rechner laufen, aber vorher bei AntiVir Konfiguration bei unerwünschte Programme alles auswählen. Dialerund Spyware ist in der Regel nicht aktiviert.
reimi53 ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 16.11.2004, 17:26   #10
Dortmunder.
 
Benutzerbild von Kurz-de-Borussia
 
Geschlecht: Männlich
Registriert seit: 31.08.2004
Ort: Zürich / Dortmund
Zitat von reimi53
Deinstallier nochmal die google toolbar.
Lass den Virenscanner über den Rechner laufen, aber vorher bei AntiVir Konfiguration bei unerwünschte Programme alles auswählen. Dialerund Spyware ist in der Regel nicht aktiviert.

so toolbar ist jetzt neu drauf. mal sehen, ob sie bleibt. ist das richtig, dass unter programme/google nur eine dll datei installiert wird?!

in antivir sind Dialer und Spyware seit dem ersten durchlauf bereits aktiviert
Kurz-de-Borussia ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 16.11.2004, 17:29   #11
°°°°°°°°°°°°°°°°°°°°°°°°°
 
Benutzerbild von reimi53
 
Geschlecht: Männlich
Registriert seit: 31.08.2004
Ort: Stuttgart / Heidelberg
Zitat von Kurz-de-Borussia
so toolbar ist jetzt neu drauf. mal sehen, ob sie bleibt. ist das richtig, dass unter programme/google nur eine dll datei installiert wird?!

in antivir sind Dialer und Spyware seit dem ersten durchlauf bereits aktiviert

Bei mir sind es 2 dll Dateien 1 vom 26.3.2004 und 1 vom 20.10.2004
reimi53 ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 16.11.2004, 17:31   #12
Dortmunder.
 
Benutzerbild von Kurz-de-Borussia
 
Geschlecht: Männlich
Registriert seit: 31.08.2004
Ort: Zürich / Dortmund
neustart von i-net expolorer und schon isse wieder weg
Kurz-de-Borussia ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 16.11.2004, 17:33   #13
++[EDELMÜLLPOSTER]++
 
Benutzerbild von der_kalich
 
Geschlecht: Männlich
Registriert seit: 31.08.2004
Ort: London/Bourgas
Hast Du mal HiJackThis installiert? Wenn nicht, mach mal.
der_kalich ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 16.11.2004, 17:43   #14
Bayerischer Hulk
 
Benutzerbild von Kerpinho
 
Geschlecht: Männlich
Registriert seit: 02.08.2004
Ort: Unterfranken
Allen Google-Toolbar Nutzern sei gesagt, dass eben durch jenes kleine Progrämmchen dem Nutzer ein angeblich sehr praktisches Tool an die Hand gegeben wird, das aber in der erweiteten Version ganz nebenbei auch noch Informationen über das Surfverhalten an die Suchmaschine weiterleitet. Durch die „Auto-Update“ Funktion, könn(t)en dem Nutzer der Toolbar auch beliebige andere Funktionalitäten „untergejubelt“ werden, denn sie gibt Google quasi die Erlaubnis, beliebige Programme auf der Festplatte zu installieren.
Eine weitere Funktion von Google ist ebenfalls umstritten. Die Suchmaschine speichert in ihrem Cache ganze Webseiten ab. So kann man dann später noch sehen, wie die Seite zu einem früheren Zeitpunkt aussah. Dieses passiert ohne das der Website-Betreiber gefragt wird. Zwar kann man diese Funktion mittels einem „noarchive“ Tag im eigenen Quelltext abschalten, aber wer weiß das schon?

MFG!
Kerpinho ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 16.11.2004, 18:05   #15
Dortmunder.
 
Benutzerbild von Kurz-de-Borussia
 
Geschlecht: Männlich
Registriert seit: 31.08.2004
Ort: Zürich / Dortmund
Zitat von der_kalich
Hast Du mal HiJackThis installiert? Wenn nicht, mach mal.

du bist Weltklasse!!! Alle verdächtigen Prozesse sind weg, Windows startet wieder normal schnell, bisher keine weiteren Fehlermeldungen! Werde gleich mal prüfen, ob das web auch endlich wieder schneller läuft.

Schon jetzt 1000 Dank!!!

Fehlt nur noch, dass ich mein gooogle-Toolbar Problem in Girff bekomme
Kurz-de-Borussia ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 16.11.2004, 18:09   #16
Bayerischer Hulk
 
Benutzerbild von Kerpinho
 
Geschlecht: Männlich
Registriert seit: 02.08.2004
Ort: Unterfranken
@ Kurz:

Notfalls kannste noch einmal "CWShredder" drüberlaufen lassen. Das Teil findet nahezu alles, was unerlaubt kreucht und fleucht. ;-)

MFG!
Kerpinho ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 16.11.2004, 18:15   #17
Europas Thron!!!
 
Benutzerbild von Sandmann
 
Geschlecht: Männlich
Registriert seit: 31.08.2004
Ort: Berlin
[QUOTE=Kerpinho"CWShredder" [/QUOTE] Macht aber auch alles haarklein was zum völligen Systemkollaps führen kann...
Sandmann ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 16.11.2004, 18:15   #18
Bayerischer Hulk
 
Benutzerbild von Kerpinho
 
Geschlecht: Männlich
Registriert seit: 02.08.2004
Ort: Unterfranken
...nö...nicht wenn Mann weiß, was man da macht ^^ ...

MFG!
Kerpinho ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 16.11.2004, 18:20   #19
Dortmunder.
 
Benutzerbild von Kurz-de-Borussia
 
Geschlecht: Männlich
Registriert seit: 31.08.2004
Ort: Zürich / Dortmund
sooo Toolbar ist auch wieder da! Ausgezeichnet
Kurz-de-Borussia ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Alt 04.12.2004, 19:55   #20
Anarchist aus Prinzip
 
Benutzerbild von neo1968
 
Geschlecht: Männlich
Registriert seit: 31.08.2004
Ort: Baden
Blinzeln

Zitat von Kurz-de-Borussia
sooo Toolbar ist auch wieder da! Ausgezeichnet

Wenn ich Dir noch nen Tipp geben darf:
Firewall!

Da kannst Du Dich wirksam vor Angriffen schützen.
Bei einem Zugriff auf die svchost. exe versucht sich zum Beispiel W32. Sasser zu installieren.

Greez

neo1968 ist offline   Mit Zitat antworten Zum Ende der Seite springen Zum Anfang der Seite springen 
Antwort

Lesezeichen

Themen-Optionen
Ansicht

Forumregeln
Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are an


Forum Statistiken

  • Mitglieder: 15,069
  • Themen: 57.385
  • Beiträge: 2.834.807
Aktuell sind 155 Fans auf Fanlager.de aktiv.

Sportwetten

Kontakt

Fußball News Infos