Hallo,
ich will ja nicht meckern, aber bemerken Sie überhaupt nicht, dass die von Ihnen geführte Diskussion eigentlich nichts mehr mit meiner ursprünglichen Frage - "wie entferne ich LOP.com" zu tun hat. Zweimal habe ich Antwort gepostet, und noch nicht einmal die Spur einer Reaktion zu lesen bekommen.
Mozilla hin, Ping Pong her, ich würde sagen: "Thema verfehlt" meine Herrn, das bemerkt sogar der Threadbeginner.
M.f.G. Rauschw24
-IRON- Rauschw24 „LOP.COM - die Zweite - eine Reaktion auf eine LOP.COM - Diskuss“
Amenophis IV -IRON- „How do I uninstall one of your software products? How can I remove the...“
So ist es besser, ja.
Der Threadstarter hat ja wohl mehr als Recht.
Du würdest übrigens nicht nur mir einen Gefallen tun, wenn Du 'Brain 1' einmal vergisst.
Ertrage es einfach mit Zurückhaltung, von Nichtwissenden umgeben zu sein.
Ein Helpboard ist dazu da, gestellte Fragen zu beantworten und nicht, um die Fragesteller wegen ihrer Frage zu kritisieren.
Wenn sie ihre Frage selbst beantworten könnten, würden Sie sie nicht stellen.
Gruß
A4.
mmk Amenophis IV „So ist es besser, ja. Der Threadstarter hat ja wohl mehr als Recht. Du würdest...“
...dass die erste Antwort von IRON eine helfende war, die genau zum Ziel führte. Erst _danach_ kamen weitere Hinweise. Alles in allem also eine mehr als umfangreich beantwortete Frage - in jeder Hinsicht.
Für irgendwelche Beschwerden habe ich also in diesem Fall absolut kein Verständnis.
Amenophis IV mmk „Schön und gut, aber du vergisst,...“
Teletom mmk „Schön und gut, aber du vergisst,...“
Das ist falsch.
Bin noch einmal auf die "erste Antwort" gegangen. Da steht aber nichts von "forum.hackbox.de". Die richtige Lösung wurde bei "forum.hackbox.de" gefunden. Regedit starten App/Tubmo-A suchen und entfernen.
Eine andere Möglichkeit habe ich auch weiter unten bekannt gegeben, eine Rücksicherung der Systemdateien vorzunehmen (einfach praktisch gut).
http://www.nickles.de/thread_cache/537427203.html
Dort habe ich daraufhingewiesen, zum Thema zurückzukommen.
Leider ist dieses Posting vollkommen nicht entsprechend ausgewertet worden.
So ist es, "Rattenschwänze" werden von der Mehrheit häufig nicht gelesen.
Gruß
Teletom
mmk Teletom „Schön und gut, aber du vergisst,...“
>Das ist falsch.
*plonk*
Du willst trollen, gell? Im von IRON verlinkten PC-Welt-Posting befindet sich ein Link zu einem Uninstall-Tool. Das ist eine Lösung, und zwar eine richtige.
Siehst du das nicht, oder willst du das nicht sehen?
-IRON- Amenophis IV „So ist es besser, ja. Der Threadstarter hat ja wohl mehr als Recht. Du würdest...“
Nein, der Threadstarter hat nicht im mindesten Recht. Schon gar nicht angesichts der Tatsache, dass ich ihn bereits im vorangegangenen Posting auf diese Lösung mit der Nase gestoßen hatte. Er hätte nur noch lesen müssen. Die restlichen Kommentare hätte er dann einfach ignorieren können. Aber mit Kommentaren wie "Thema verfehlt, meine Herren" hat er sich als Hilfesuchender ins Knie geschossen.
Zu Brain 1.x:
Brain 1.0 sollte eigentlich bei jedem Humanoiden dabeisein - jedoch zeigt die Praxis, dass oft bei der Auslieferung geschlampt wird und viele mit einer pre-release von Brain ausgeliefert werden. (oder ganz ohne) [Juergen P. Meier in dcsf]
"BrainContinuousUpdate" ist bereits seit Version 1.0 implementiert, und wird bei der Auslieferung automatisch aktiviert. Manche Individuen schaffen es allerdings immer wieder, diese Funktionalität ab einem gewissen Zeitpunkt zu deaktivieren. [J.P.M. in dcsm]
mal doof in die runde gefragt. lese hier oft von brain 1.0 oder auch 2.8 wenn es um antivirusprogs geht. was is das? is das gut? kann mans kaufen? [paul berner in dcsm]
Noch Fragen, Kienzle?
Amenophis IV -IRON- „Nein, der Threadstarter hat nicht im mindesten Recht. Schon gar nicht angesichts...“
>> Er hätte nur noch lesen müssen. Die restlichen Kommentare hätte er dann einfach ignorieren können.
Ich nehme nicht an, daß Du im Ernst meinst, das lesen Deiner Hinweise mache die Arbeit aller anderen Poster überflüssig.
Wenn Du das wirklich glaubst, mußt Du ein eigenes Brett aufmachen, auf dem nur einer das Recht hat, zu antworten: Du.
Gruß
A4.
-IRON- Amenophis IV „ Er hätte nur noch lesen müssen. Die restlichen Kommentare hätte er dann...“
Nein, ich meine NICHT, dass das Lesen meiner Hinweise, und zwar derjenigen auf die Lösung gleich zu Beginn, die "Arbeit" aller anderen Poster überflüssig mache.
Hätte er jedoch diese Hinweise gelesen und befolgt, wäre das Problem am selben Tag für IHN erledigt gewesen, so dass ER sich um die folgenden Diskussionen nicht weiter hätte kümmern brauchen.
Du willst wohl krampfhaft versuchen mir das Wort im Munde umzudrehen? Netter Versuch. Der Nächste bitte.
Amenophis IV -IRON- „Nein, ich meine NICHT, dass das Lesen meiner Hinweise, und zwar derjenigen auf...“
-IRON- Amenophis IV „ Ich staune über Deinen Ton. Und Du tust mir leid. Gruß A4.“
Über welchen Ton genau staunst du? Und inwiefern? Negativ oder positiv?
Danke für dein Mitgefühl. Du mir nicht. :D
Plazebo -IRON- „Nein, der Threadstarter hat nicht im mindesten Recht. Schon gar nicht angesichts...“
Wenn wir noch Brain Version 1.0 hätten, dann wären wir vermutlich auf der Evolutionsstufe eines Affen. Gott hat viele Projekte nebenher laufen, aber so langsam ist er auch wieder :-).
Teletom -IRON- „How do I uninstall one of your software products? How can I remove the...“
Entschuldigung, aber Dein erster Link führt dazu, dass man einen Trojaner installiert. das kann doch wohl nicht Dein Ernst sein oder?
Viel Spaß beim Trojaner entfernen
Gruß
Teletom
mmk Teletom „Entschuldigung, aber Dein erster Link führt dazu, dass man einen Trojaner...“
>Entschuldigung, aber Dein erster Link führt dazu, dass man einen Trojaner installiert. das kann doch wohl nicht Dein Ernst sein oder?
Tja, das stimmt wohl was nicht mit deinem Sicherheitskonzept?! *rofl*
gelöscht_84526 Rauschw24 „LOP.COM - die Zweite - eine Reaktion auf eine LOP.COM - Diskuss“
Da musst du hier mit leben. Einige Leute merken sowas im "Eifer des Gefechtes" gar nicht.....
Gruß
K.-H.
Teletom Rauschw24 „LOP.COM - die Zweite - eine Reaktion auf eine LOP.COM - Diskuss“
Na gut, wir haben Meinungsfreiheit, aber solche Postings, die mit "Oberlehrerweisheiten" kommen, keine Praxiserfahrungen vermitteln und noch dazu auf die Darstellungen anderer Personen hinweisen, kann man getrost überspringen.
Wäre ja - nicht auszudenken - nett, wenn die Beteiligten sich endlich mal an Allgemeingültes wie Netiquette halten und zum Thema sprechen.
Trotz mehrfacher schriftlicher Hinweise sind einige Teilnehmer nicht bereit, ihren ironischen Standpunkt zu verlassen.
Den Threadbeginner, der keinesfalls, ein "Dummschwätzer" bzw. "Schlaumichel" ist, wie leider formuliert wurde, kann man hier nur bitten, diese sinnlosen nur-kritisierenden Postings zu überlesen.
Einfach eine Lösung anbieten - mehr nicht. Das kann doch nicht so schwer sein.
Gruß
Teletom
Teletom Rauschw24 „LOP.COM - die Zweite - eine Reaktion auf eine LOP.COM - Diskuss“
Steht unten schon einmal, aber irgendwie ist die Reihenfolge durcheinander gekommen:
>Re: LOP.COM - die Zweite - eine Reaktion auf eine LOP.COM - Dis
Von: -IRON- Am: 27.05.2003, 23:34
How do I uninstall one of your software products?
How can I remove the accessories toolbar?
How do I remove Lop.com as my start page?
How do I report a problem I find with Lop.com?
So besser? Um das zu finden braucht man übrigens nur Brain 1.0.
Entschuldigung, aber Dein erster Link führt dazu, dass man einen Trojaner installiert. das kann doch wohl nicht Dein Ernst sein oder?
Viel Spaß beim Trojaner entfernen
Gruß
Teletom
Max Payne Teletom „Frage zum Posting mit mehreren Links von -IRON-“
Komisch - bei mir wird da einfach das Deinstallationsprogramm geladen. Kann das sein, daß Dein Virenwächter recht komische Signaturen hat?
-IRON- Teletom „Frage zum Posting mit mehreren Links von -IRON-“
Du redest wirr. Bei dem Programm handelt es sich um ein Deinstallationsprogramm von LOP.com.
Deine Schutzprogramme scheinen auf den EXE-Packer anzuspringen. LOL
Und sowas will mir was über Sicherheit erzählen.
Teletom Rauschw24 „LOP.COM - die Zweite - eine Reaktion auf eine LOP.COM - Diskuss“
Hallo,
also die alles interessierende Frage ist, warum stelle ich eine Frage, dass das empfohlene Programm zum Entfernen von Lop ein Trojaner ist.
Das Programm "New_uninstall.exe" (man beachte die schöpferische Namensvergabe), das unter dem obigen Link:
How do I uninstall one of your software products?
zu finden ist, ist ein Trojaner.
Das haben 2 getestete Virenschutzprogramme angezeigt:
AVG6 freeware
und
Sophos (hab ich zur Sicherheit auch ausprobiert)
Vergleiche:
http://sophos.de/virusinfo/analyses/apptubmob.html
Name des Trojaners: App/Tubmo-B
(Achtung nicht mit App/Tubmo-A verwechseln, siehe Rauschw24!)
Das Programm installiert u.a. eine HTML-Datei im Windows-Verzeichnis:
Bei mir heisst die Datei: HTMLHLP.HTM
Beim Aufruf der HTMLHLP.HTM-Datei erscheint eine Sicherheitswarnung
ACHTUNG IE MUSS DIE STANDARDSICHERHEITSEINSTELLUNG MITTEL ODER BESSER EINGESTELLT HABEN!!!
Sicherheitswarnung:
Installieren und Ausführen von "Windows Local Help"
...
herausgegeben von:
Microsoft Corporation
(sehr witzig oder?)
Zur Kontrolle regedit starten und nach "Browser Helper" suchen.
Der "arme" Rauschw24 konnte mit Hilfe von "New_uninstall.exe" niemals Lop entfernen. "New_uninstall.exe" deinstalliert nicht, es installiert.
Lieber Rausch24 ich entschuldige mich für die Ironie und Eingebildetheit einiger Diskussionsteilnehmer. Es ist aber gut, dass nicht alle so sind, die meisten schätzen praktische Hinweise.
Ich hoffe, dass die Trojaner App/Tubmo-A und App/Tubmo-B endgültig von den Computern entfernt sind und bleiben.
Gruß
Teletom
PS: Sag mir, wie Du antwortest, und ich sag Dir, wer Du bist.
Tyrfing Rauschw24 „LOP.COM - die Zweite - eine Reaktion auf eine LOP.COM - Diskuss“
>>ich will ja nicht meckern, aber bemerken Sie überhaupt nicht, dass die von Ihnen geführte Diskussion eigentlich nichts mehr mit meiner ursprünglichen Frage - "wie entferne ich LOP.com" zu tun hat. Zweimal habe ich Antwort gepostet, und noch nicht einmal die Spur einer Reaktion zu lesen bekommen.
Mozilla hin, Ping Pong her, ich würde sagen: "Thema verfehlt" meine Herrn, das bemerkt sogar der Threadbeginner. Ich würde eher sagen "Antwort überlesen".
Wie man das Problem löst, stand schon in den ersten paar Postings, danach ging es darum, wie man sein System so einstellt, dass man dieses Problem nicht wieder hat...wobei es da eben unterschiedliche Meinungen gibt.
Teletom Tyrfing „ ich will ja nicht meckern, aber bemerken Sie überhaupt nicht, dass die von...“
Tja, aber wie beseitigt man Lop? Das weiß Rausch24 nun mittlerweile.
GarfTermy Rauschw24 „LOP.COM - die Zweite - eine Reaktion auf eine LOP.COM - Diskuss“
...siehste! ich halte mich raus und das "hauen und stechen" geht unvermindert weiter.
schade eigentlich. wer wollte sich bessern? na? naaaaaaaaaaa?
;-)
Rauschw24 Nachtrag zu: „LOP.COM - die Zweite - eine Reaktion auf eine LOP.COM - Diskuss“
Sorry, da muss ich mich erst einmal für meinen Ton entschuldigen. Der war schlichtweg arrogant und resultierte aus einer Wut.
Auf der anderen Seite habe ich als "Nichtfachmann" einen praktisch gestrickten Rat gesucht und konnte eine Diskussion, die sich für mich sehr weit von dem eigentlichen Hilfeersuchen entfernt hatte, nicht mehr nachvollziehen.
Mein Frust war der, dass ich mich von den Fachmännern schlicht in die Ecke gestellt und ausgegrenzt fühlte. Ich habe mich echt gefragt: "Eh, worum geht es hier eigentlich noch?"
OK, ich habe meine haue bezogen und LOP immer noch auf der Festplatte!
Gruss Rauschw24
Gurus Rauschw24 „LOP.COM - die Zweite - eine Reaktion auf eine LOP.COM - Diskuss“
ok. jetzt bitte noch mal von vorne lesen und laut lachen *LOL*
also hilfe wurde schon versucht, ist aber aus dem Ruder gelaufen..
jetzt haben wir auf OFF TOPIC eine Diskusion darüber und hoffen das wir alle unsere Lehren daraus ziehen..
so jetzt nochmal lachen und gut is ;~))
MfG
Gurus
mmk Rauschw24 „LOP.COM - die Zweite - eine Reaktion auf eine LOP.COM - Diskuss“
Hallo!
>Sorry, da muss ich mich erst einmal für meinen Ton entschuldigen. Der war schlichtweg arrogant und resultierte aus einer Wut.
Entschuldigung akzeptiert.
>Auf der anderen Seite habe ich als "Nichtfachmann" einen praktisch gestrickten Rat gesucht und konnte eine Diskussion, die sich für mich sehr weit von dem eigentlichen Hilfeersuchen entfernt hatte, nicht mehr nachvollziehen.
Nun ja - es kamen halt _neben_ den Tipps zum Entfernen auch zugleich Tipps, wie dur _zunüftigen_ Infektionen effektiv vorbeugen kannst. Dies mag zwar aus deiner Sicht etwas viel auf einmal sein, im Grunde soll es aber auch dazu beitragen, dass du zukünftig von derartigen "Gästen" verschont bleibst. Das sollte doch auch in deinem Interesse sein, oder?
>Mein Frust war der, dass ich mich von den Fachmännern schlicht in die Ecke gestellt und ausgegrenzt fühlte. Ich habe mich echt gefragt: "Eh, worum geht es hier eigentlich noch?"
Nein - die Diskussion, die sich entwickelte, bezog sich im Kern daruf, _wie_ du zukünftig am besten präventiv vorgehst. Und es ist klar, dass ich in der Folge dieser Diskussion auch Ratschlägen entgege bzw. in deinem Interesse entgegnen _muss_, die nicht wirklich zu einer Verbesserung beitragen (können).
>OK, ich habe meine haue bezogen und LOP immer noch auf der Festplatte!
Deinen untenstehenden Postings habe ich sehr wohl gelesen - diesen war zu entnehmen, dass sich dein Problem wohl gelöst hätte. Wenn dies nicht der Fall ist, poste / schreibe es bitte deutlich, dann kann man auch weiterhelfen.
Welche Tipps hast du denn bis dato ausprobiert?
Grüße, Markus
Rauschw24 mmk „LOP.COM - die Zweite - eine Reaktion auf eine LOP.COM - Diskuss“
Hallo Markus,
was den zukünftigen Schutz vor solcher Malware angeht, werde ich mir noch einmal alle Forenbeiträge dazu in aller Ruhe zu Herzen führen und mein Sicherheitskonzept noch mehr als bisher ändern.
Was meine Infizierung mit Lop angeht und dessen Entfernung, ist das eine zweite Aufgabe. Ich habe ja LOP schon auf der Festplatte und bekomme das Ding nicht herunter.
Was habe ich bisher getan?: Ich habe mit Reg.Dom Lop gesucht und unter App/Tubmo-A ein ganzes Nest an Programmüberschreibungen und "ähnliche" Einträgen gefunden. Mit del verschwanden dann alle Einträge, ich war glücklich weil ich dachte, damit hätt ich Lop gekillt. Diesen Stand habe ich dann auch gepostet.
Aber Lop kam wieder, aber nicht neu eingefangen, denn mein Schutzkonzept ist - so glaube ich jedenfalls - schon besser geworden. Lop versteckt sich weiterhin in meinem System. Beängstigend sind die Dokumente die ich unter "and.doxdesk.com:parasite:lop" und "Http://www.spywareinfo.com/articles/lop" gefunden habe. Ein Programm zum Entfernen von Lop "Lop Remover" behauptet: "43 various locations in the PC, including Regestry Edits, hidden files, system files and many more".
Ich glaube Lop ist ein ganz ausgekochtes Ding, und ich kann mir nicht vorstellen, es alleine auf dem Computer zu habe. Der Download erfolgte so schnell und auch noch verdeckt, dass ich kaum Chancen zu einer Reaktion, sprich Downloadabbruch hatte.
Das ist der Stand der Dinge.
Jetzt brauch ich erst einmal Zeit, alles auszuwerten.
Viele Grüße Rauschw24
mmk Rauschw24 „LOP.COM - die Zweite - eine Reaktion auf eine LOP.COM - Diskuss“
OK, versuche dann nochmal diese beiden (sind beide Freeware - herunterladen, installieren, Signaturen updaten - dann damit scannen):
Rauschw24 mmk „LOP.COM - die Zweite - eine Reaktion auf eine LOP.COM - Diskuss“
Benutze Skybot - S&D und Ad-Adware schon lange, gehören beide zu meinem Sicherheitskonzept. Geben auch beide C2 LOP an. In der Praxis schaffen aber beide auch in der neuesten UpDate-Ausgabe nicht. Lop von der Festplatte zu pusten. Schade!
Gruß Rauschw24
Teletom Rauschw24 „LOP.COM - die Zweite - eine Reaktion auf eine LOP.COM - Diskuss“
Hi,
Spybot löscht leider nur den C2.Lop-Cookie.
Wenn Du Lop.com entfernen willst, solltest Du die folgenden Virenschutzprogramme verwenden.
AVG6 (free-edition = freeware)
http://www.grisoft.com/html/us_downl.htm?session=92e7615886d650c193533bf9ea7800e3#FREE
SerienNr. per E-Mail anfordern, downloaden und installieren.
Danach über Internet updaten!
Sophos
30-Tage trial Version
http://www.sophos.com/products/software/antivirus/
Vergleiche:
http://sophos.de/support/disinfection/trojan.html
Sie Dir mal das Wurzelverzeichnis von C: an, dort sollten falls vorhanden Exe-Dateien gelöscht werden:
hotporn.exe
XXXDialer.exe
Im Windows-Verzeichnis HTMLHLP.HTM löschen.
Regedit starten und nach Browser Helper suchen
falls gefunden:
HKEY_CLASSES_ROOTTypeLib{B02?????A-CD86-4D11-A0C8-D764???????A}
{B02?????A-CD86-4D11-A0C8-D764???????A} anklicken und entfernen.
Übrigens Unterverzeichis ist:
{B02?????A-CD86-4D11-A0C8-D764???????A}
-1.0
--0
--FLAGS
--HELPDIR
Vielleicht ein Hinweis auf Brain1.0
Gruß
Teletom
PS: Kein Grund über Rauschw24 zu lachen, wer lachen muss, braucht sich keinen Zwang anzutun.
mmk Teletom „LOP.COM - die Zweite - eine Reaktion auf eine LOP.COM - Diskuss“
Hallo!
>Spybot löscht leider nur den C2.Lop-Cookie.
Das stimmt nicht, es wird nicht nur der Cookie gelöscht. Auch z.B. exe-Dateien werden geprüft.
Mit Spybot lässt sich _in der Regel_ lop entfernen - offensichtlich handelt es sich hier jedoch um eine neue lop-Version, bzw. die im verlinkten Thread beschriebenen Probleme von Spybot Search & Destroy zeichnen dafür verantwortlich, dass lop nicht vollständig entfernt werden kann.
Teletom mmk „LOP.COM - die Zweite - eine Reaktion auf eine LOP.COM - Diskuss“
Das ist mit Sicherheit so. Ich wollte auch nichts gegen Spybot sagen.
Spybot und Ad-Aware gehören zu meinem Sicherheitskonzept (s.u.).
Gruß
Teletom
mmk Teletom „LOP.COM - die Zweite - eine Reaktion auf eine LOP.COM - Diskuss“
>Das ist mit Sicherheit so
Wieso behauptest du das weiterhin, obwohl ich dir einen Link lieferte, der das Gegenteil zeigt?
> Ich wollte auch nichts gegen Spybot sagen.
Es geht nicht um "gegen" oder "für" - es geht um richtig oder falsch.
mmk Teletom „LOP.COM - die Zweite - eine Reaktion auf eine LOP.COM - Diskuss“
Hier eine Grafik zur Verdeutlichung der Worte aus dem verlinkten Thread im Spybot-Forum:
mmk Rauschw24 „LOP.COM - die Zweite - eine Reaktion auf eine LOP.COM - Diskuss“
> In der Praxis schaffen aber beide auch in der neuesten UpDate-Ausgabe nicht. Lop von der Festplatte zu pusten. Schade!
Wo bestehen den jetzt konkret noch Probleme? Bei Win XP wäre z.B. auch zu beachten, dass du alle Systemwiederherstellungspunkte löscht. Ansonsten wird dir lop ggf. von Windows "wiederhergestellt", selbst dann, wenn du lop zuvor erfolgreich entfernt haben solltest.
Zudem: Wie bereits erwähnt - ermittle mal mit Hilfe von Trojancheck laufende Prozesse und Registry-Einträge, und poste das Ergebnis dann hier (für die Registry-Einträge kannst du einfach auf "Report" klicken, und sie dann mittels copy&paste hier in einen Beitrag einfügen.
Rauschw24 mmk „LOP.COM - die Zweite - eine Reaktion auf eine LOP.COM - Diskuss“
Ist das nicht gefährlich, wenn ich hier mein ganzes Computerinnenleben durch den Report von "Trojancheck" offen lege
Gurus Rauschw24 „LOP.COM - die Zweite - eine Reaktion auf eine LOP.COM - Diskuss“
Tja, das ist wie beim Arzt, Hose runterlassen und vertrauen (oder beten) oder lassen.
das ist so eine Endscheidung die nur bei Dir liegt..
MfG
Gurus
