Diverse Dateien

[Löwenherz]

Sry mir is kein anderer Name eingefallen -.-

Also zum Thema:
Ich habe diverse Dateien auf meinem Rechner, die nichts machen wenn ich sie ausführe, allerdings die Ordner bzw. Dateien nicht löschen kann (schreibschutz ausstellen, ok sagen, wieder da..)
Eine dieser Dateien heißt Logo Keep.exe wie die anderen heißen weiß ich jetzt nicht. Wisst ihr WAS das ist und wie man es wegbekommt? (ich glaube immernoch es hängt mit dieser toolbar zusammen die ich mit nichts wegbekomme^^")

[The Wargod]

(ich glaube immernoch es hängt mit dieser toolbar zusammen die ich mit nichts wegbekomme^^")
Und der Name der Toolbar lautet? ^^

[NeM]

Versuchs mal mit Ad-Aware SE

www.lavasoft.de (http://www.lavasoft.de)

[Urashima]

was für ein OS benutzt du?.. is deine HDD mit NTFS formatiert?

bist du dir sicher das die dateien nichts tun bzw. nachträglich installiert wuren also vom OS nicht benutzt werden?(wo sind die dateien drin? wenn sie im system ordner sind würd ich damit vorsichtig umgehn!)

wenn du dir sicher bist das du sie löschen darfst ohne probleme und du nicht NTFS benutzt kannst ins DOS gehn(mit einer win start diskette oder einer win98 oder 95 cd), ansonsten kannst dir noch knoppix linux 3.4 holen das kennt NTFS bereits und du kannst von dort aus die dateien löschen!(ob bi linux der schreibschutz auch funktioniert wiß ich nciht, wage ich aber zu bezweifeln!)

mfg ura

[Löwenherz]

Ich weiß nicht wie die Toolbar heißt das isses ja o_O die ist so bläulich und da steht was von inet kcasino, finazen und blabla drin^^
Wenn ich die Datei löschen will bzw Dateien, dann wirrd gesagt sie wären gerade genutzt (was imo nicht stimmt) Ich habe WINXP Home, und sie sind nicht im system ordner, mein Dad hat WinXP Pro und diese Dateien nicht alo sind sie wohl nicht so wichtig.

Also als Beispiel unter C:Programme/Obj Eq ist eine Datei Namens Logo Keep.exe
Diese kann ich nicht löschen, da die meldung kommt, ist schreibgeschützt oder wird grade verwendet. (schreibschutz ausmachen geht nich)
Habe Ad-Aware und Spybot drüber laufen lassen und sie jeht nich wech.

Und ja ist NTFS

[Urashima]

nja probieren kannst es ja.. geh ins DOS(wie gsagt mit win98 oder 95 cd oder startdiskette.. irgendwie in ne eingabe aufforderung nur dass du windows ncht laufen hast sondern bevor der pc mit win bootet ins DOS.. dann gibst dort ein(is so wies am bildschirm aussieht):

A:\>c:
(dann kommst aufs laufwerk c)
C:\>del C:\Programme\Obj Eq\Logo Keep.exe
(also den pfad der datei, nicht vergessen "\" nicht "/" verwenden, und mach ne sicherheitskopie auf cd oder diskette von den dateien die du löscht falls win dann ncihtmehr richtig funktioniert)

mfg ura

[Starplayer]

Sry mir is kein anderer Name eingefallen -.-

Also zum Thema:
Ich habe diverse Dateien auf meinem Rechner, die nichts machen wenn ich sie ausführe, allerdings die Ordner bzw. Dateien nicht löschen kann (schreibschutz ausstellen, ok sagen, wieder da..)
Eine dieser Dateien heißt Logo Keep.exe wie die anderen heißen weiß ich jetzt nicht. Wisst ihr WAS das ist und wie man es wegbekommt? (ich glaube immernoch es hängt mit dieser toolbar zusammen die ich mit nichts wegbekomme^^")
Ich habe mal nach Keep.exe gegoogelt und nicht wirklich beruhigendes gefunden.

Versuch unter Start\Einstellungen\Systemsteuerung\Software den Namen der Toolbar oder sonst etwas was mit der Toolbar zu tun hat zu finden und deinstalliere sie (Die Toolbar hast ja du wahrscheinlich nicht selbst installiert, sondern sie war auf einmal wie aus dem Nichts da ... geh ich jetzt von aus)!
P.S. Ich nehme an, dass sich die Toolbar im Microsoft Internet Explorer befindet. ich bitte darum nochmal um Stellungnahme. Danke!

Scanne dein System mit HiJackThis www.hijackthis.de , speicher das Log (Save Log anklicken) und kopiere das Log in das Auswertungsfeld auf der Seite!

Falls Einträge mit dem Anhängsel *böse* vorhanden sind, den PC im abgesicherten Modus starten und wiederholt scannen. Anschließend die Einträge mit den *bösen* Anhängseln fixen, indem du sie mit einem Kreuz bzw Haken markierst und auf *Fix Checked* klickst. Prozesse, welche als *böse* eingestuft werden, zuvor im Taskmanager beenden und dann fixen. Bei Prozessen wo *unbekannt* oder *eventuell böse* steht, diese mit Kaspersky's Onlinescanner scannen! http://www.kaspersky.com/de/scanforvirus
Wenn das Log auf nichts gutes hinweist ebenfalls mit HiJackThis fixen.

Des weiteren solltest du dir diesen Virenscanner downloaden! www.free-av.de
Weitere Pflichtsoftware sind Spybot Search & Destroy(Meiner Meinung nach um Längen besser als Ad-Aware, um ganz sicher zu gehen kannst du aber beide Programme installieren) und den CW Shredder(ebenfalls gegen Spyware, Hijacker etc.)! http://www.softpedia.com/

Ich hoffe du hast nun keine Probleme mehr!

ich will dir ja keine Angst oder so machen, könnte natürlich auch ein kompletter Fehlalarm sein, aber um da eine genaue Problemlösung nennen zu können, müsste man schon direkt vor Ort am Problemfall sein.

[Löwenherz]

Also ich habe seitz geraumer Zeit etwas, dass Default heißt, und was ich eigentlich schon löschen wollte...vielleicht mach ich das mal^^" (vorher systemwiederherstellungpunktsetz)
ALso die Toolbar is im IE.

Aber was meinst du mit nicht beruhigend?

[Starplayer]

Also ich habe seitz geraumer Zeit etwas, dass Default heißt, und was ich eigentlich schon löschen wollte...vielleicht mach ich das mal^^" (vorher systemwiederherstellungpunktsetz)
ALso die Toolbar is im IE.

Aber was meinst du mit nicht beruhigend?

Unebkannte Toolbar im IE .... du hast nen HiJacker und das meinte ich mit nicht beruhigend! Und ja deinstalliere das Teil! Leg dir auch bitte einen sicheren Browser und Emailclient zu. http://firebird-browser.de/
http://www.mozilla.org/products/thunderbird/

Führe alles so aus wie ich es dir in meinem vorherigem Thread beschrieben habe!
Führ auch mal ein Windowsupdate durch! ich werde dir nch Links geben, wie du dir deinen PC sicher einrichten kannst. Sobald ich alle Links habe, werde ich den Post hier editieren.


Hier die versprochenen Links!

Ports und Xp Dienste
http://www.ntsvcfg.de/ Bevor du das Script ausführst, das SP2 installieren! Danach unter Start\Einstellungen\Systemsteuerung\Verwaltung\Dienste den Starttyp des sicherheitcenters und der Internetverbindungsfirewall auf DEAKTIVIERT setzen(Rechtsklick\Eigenschaften)! Klingt zwar vollkommen belämmert, aber beide Dienste sind unnütz, werden aber nicht vom Script deaktiviert. Nur wenn du ein Windowsupdate machst, was leider nur mit dem IE geht, musst du ein paar Dienste wieder aktivieren(es wird dir aber gesagt welche, sobald du das Update startest)! Im IE musst du unter Sicherheitsstufe auch vorläufig alles was mit Active X zu tun hat aktivieren. Später aber unbedingt wieder alles DEAKTIVIEREN!

Personal Firewalls
http://home.arcor.de/nhb/pf-umgehen.html
http://www.udel.de/faq/
http://www.chip.de/forum/thread.html?bwthreadid=500423

Allgemeines
http://www.heise.de/security/
http://www.theclix.com/computer/news/read_more.php?news_id=114
http://www.theclix.com/computer/news/read_more.php?news_id=115

http://www.theclix.com/computer/news/read_more.php?news_id=116

So viel Spass beim Lesen!!!

[Löwenherz]

Ich werde noch bekloppt bei diesem Rechner o_O
ALso Logo Keep wurde als evtl Böse eingestuft zudem auch ne Datei namens Does mpeg. exe, die habe ich problemlos mit hijack rausbekommen, und löschen können, Logo Keep nicht....(und ich habe das gemacht was du geschrieben hast^^") Windows Update kann ich nur SP2 machen, und naja mal sehn...
Habe default installiert und ist wech und bleibt wech, aber die bar is noch da :(
Ich hasse Pcs...vielleicht sollte ich einfach Format C machen -.-

[Starplayer]

Ich werde noch bekloppt bei diesem Rechner o_O
ALso Logo Keep wurde als evtl Böse eingestuft zudem auch ne Datei namens Does mpeg. exe, die habe ich problemlos mit hijack rausbekommen, und löschen können, Logo Keep nicht....(und ich habe das gemacht was du geschrieben hast^^") Windows Update kann ich nur SP2 machen, und naja mal sehn...
Habe default installiert und ist wech und bleibt wech, aber die bar is noch da :(
Ich hasse Pcs...vielleicht sollte ich einfach Format C machen -.-

Was passiert denn, wenn du Logo Keep mit Hijackthis entfernen willst?

[Löwenherz]

Dann geht es weg^^
Aber dazu ist noch etwas, wahrscheinlich dadurch, was den Searchassistenten umstellt auf ne extrem komische seite, immer anders und nur kauderwelsch, und Searchweb2.com glaube ich ist als Searchsite drin (habe mit Hijack schon den registryeintrag davon gelöscht, und ihn manuell auf google umgestellt) aber BEIDES komtm anchm neustart wieder...

[Starplayer]

Dann geht es weg^^
Aber dazu ist noch etwas, wahrscheinlich dadurch, was den Searchassistenten umstellt auf ne extrem komische seite, immer anders und nur kauderwelsch, und Searchweb2.com glaube ich ist als Searchsite drin (habe mit Hijack schon den registryeintrag davon gelöscht, und ihn manuell auf google umgestellt) aber BEIDES komtm anchm neustart wieder...

Mach mal rechtsklick auf Arbeitsplatz, dann Eigenschaften, danach gehst du auf Systemwiederherstellung und setzt einen Haken vor Systemwiederherstellung auf allen Laufwerken deaktivieren! Anschließend PC neustarten und dann nochmal scannen und fixen! Um zu überprüfen, ob es nun weg ist einfach nochmal neustarten!

[Löwenherz]

Juhuuuuuuuuuuuuuuuu es hat geklappt^^
Tausend Dank, nun bin ich endlich diesen Mist los^^
Ich konnte di Datei und den Ordner dann problos löschen nachdem der prozess nicht mehr aktiv war, also wie gesagt tausend dank :)

[Starplayer]

Juhuuuuuuuuuuuuuuuu es hat geklappt^^
Tausend Dank, nun bin ich endlich diesen Mist los^^
Ich konnte di Datei und den Ordner dann problos löschen nachdem der prozess nicht mehr aktiv war, also wie gesagt tausend dank :)

Na das freut mich!
:D Aber schau dir trotzdem meine weiter oben editierten Post an! Und entferne das Häkchen wieder bei der Systemwiederherstellung! Klick außerdem nicht auf jeden Link den man dir gibt! Ähhhh natürlich sind meine alle ohne Bedenken *nutzbar*.