Archiv Windows XP 25.916 Themen, 128.567 Beiträge

Verfolgung starten Optionen

Internetexplorer starte immer autom. und anderen Ärger

gelöscht_103956 / 19 Antworten / Baumansicht Nickles

Hallo alle zusammen,

habe XP, SP3, mit Avira-free drauf gehabt. 

Der Ärger begann als ich eine neue Winamp-Version und tubebox  installiert habe, bzw. geupdatet habe. Beides von der Herstellerseite!!!

Dann wurden neue Programme einfach mitinstalliert, u.a. "Online Casion Deutschland".
Der Rest ließ sich deinstallieren.

Das OCD ist NICHT im Verzeichnis der software, auch ccleaner findet das Programm zum Löschen nicht.
Wie kriech ich den Mist wech!?

Nebenbei wird bei Avira der websiten-Überwachungs-Modus autom. abgeschaltet und läßt sich nicht mehr manuell einschalten. grrrrrrrrr.

Nach dem Neustart fing dann der internetexplorer 8 an zu nerven mit ständigen autom.
starten und will die site: http://www_getwindowinfo/ aufrufen. Weil das so nervte -- wollte-- ich den IE-8 kurzerhand deinstallieren. Lief auch so ab und wurde von XP bestätigt.
Nach dem Neustart war das ganze scheixx Programm wieder da, allerdings NICHT mehr
in der software-Liste eingetragen!!!

Als ich dann noch Avira wegen einer neuen Version deinstallieren wollte, sollte ich den IE schließen, was nicht ging, weil, dass scheixx-Teil schneller wieder gestartet war, als die Deinstallationsroutine weiter machen konnte.

Wo kann ich den IE das starten verbieten, um den Rest von Avria zu löschen!?

winamp und tubebox werd ich in die Tonne kloppen. grrrrrrr

Für jeden Tipp und Hilfe dankbar.
bp

PaoloP gelöscht_103956 „Internetexplorer starte immer autom. und anderen Ärger“
Optionen

Zuerst: Du benutzt WindowsXP, und das ist richtig und sinnvoll.

Du bist eine blöde Fall getappt. Automatische Upades werdem schon seit Jahren von Krimilmellen missbraucht auch wenn es im Moment dazu keine medialen Hinweise gibt. (Warum weiss ich nicht)

Die einfachste Variante wäre wenn du deine gängigen Browser durchsurchst welche Eweiterungen/Plugins sie aktviert haben und alles was dir nicht koscher vorkommmt ausschaltest.


Im Moment muss ich davon ausgehen das dir vermutlich gleiche mehrre lästige Browser Plungins/Extensions einfangen hast die moderner Freeware einhergehenn bzw., automntatisch installiert iwerdern.

Programme wie HiJackThis helfen aber ansonsten:sagg uns bitte welche Browser du benutzt um die Schädlinge die sich 'scheinbar' in deinen Internetbrowser gheakt haben zu entfernen.

Abschliessend: Ein infiziertes System nicht mehr glaubwürdig, installier dein Systen neu wenn es irgendwie geht.

gelöscht_103956 PaoloP „Zuerst: Du benutzt WindowsXP, und das ist richtig und ...“
Optionen

Danke dir für die super super schnelle Anwort Paolo,

aber das ist  das Problem. Ich benutze den IE-8  NIE!!!
Der geht nur an, wenn irgendein neues Programm-problem meint die Hilfeseite, oder Herstellerseite zu zeigen. 

Bei mir läuft augenblicklich Opera mit dem ich arbeite, vorher Firefox, chrome eigentlich auch nur sehr selten bis gar nicht.

nun gut, werd mal gucken, wie ich die plugins wech bekomme. Beim IE geht das ja wohl nicht, da er ja laut XP garnicht mehr da ist. <konfus.>

Damit wäre allerdings das grundsätzliche noch nicht gelöst. Den IE  und diesen Mist gänzlich von der Platte putzen.

Und komplette Neuinstallation, nicht unbedingt, eher kauf ich mir dann einen neuen Laptop.

Danke für den Tipp.


btw
Was sind das für Hersteller, die "kriminellen" Mist den usern unterjubeln???

mi~we gelöscht_103956 „Internetexplorer starte immer autom. und anderen Ärger“
Optionen
Das OCD ist NICHT im Verzeichnis der software, auch ccleaner findet das Programm zum Löschen nicht.Wie kriech ich den Mist wech!?
Schau mal in den Addon/Plugin-Managern deiner Browser nach, ob sich da irgendwelche neuen Addons eingenistet haben. Hast du schon mal den Ordner C:\Programme durchsucht, ob sich dieses "Online Casino Deutschland" dort irgendwo findet?

Nach dem Neustart war das ganze scheixx Programm wieder da, allerdings NICHT mehr in der software-Liste eingetragen!!!
Den IE kann man auch nicht so einfach deinstallieren. Wenn du den IE 8 "deinstallierst", ist wieder die Vorgängerversion IE 7 da.
Gibt es im Autostart neue, verdächtige Einträge?
http://www.dirks-computerecke.de/pc-probleme/winxp_autostart.htm

Eine Systemwiederherstellung auf einen Zeitpunkt vor deinem kleinen Malheur könnte dir vielleicht Linderung verschaffen
Alpha13 gelöscht_103956 „Internetexplorer starte immer autom. und anderen Ärger“
Optionen
http://www.chip.de/downloads/Avira-RegistryCleaner_49840903.html

nehmen.

Ich würde da aber auf einen Virus oder Malware tippen!

http://www.hijackthis-forum.de/tipps-tricks/27959-malwarebytes-anti-malware-anleitung.html

machen.
gelöscht_103956 Alpha13 „http://www.chip.de/downloads/Avira-RegistryCleaner_49840903. ...“
Optionen

So,

habe sämtlich Apps, die im IE waren deaktiviert. Auch alle Scripte, aktiv-x ... bis auf Arobat
In der Start-Msconfig habe ich alles aus geklickt, was ich nicht kannte. bei einigen weiß ich schlicht nicht, ob die für das System sind.

NIX! IE startet nach wie vor selbstständig.
Kann man das grrrr-Teil, egal ob 8-7-6... nicht deinstallieren, zumin. deaktivieren???

Das OCD habe ich in einen Ordner gefunden. Reicht es dann, wenn ich den kompletten Ordner einfach im Papierkorb verschiebe???

Avira.
Es sind noch 2 Programmteile drauf, die Deinstallation bricht in den Moment, wo der user aufgefordert wird den IE bzw. die Browser zu schließen, was ja nicht geht. grrrrrrr. Ob da ein Reste-Löscher hilft, naja??? grübel.

Vielen Dank erstmal
bp

mi~we gelöscht_103956 „So, habe sämtlich Apps, die im IE waren deaktiviert. Auch ...“
Optionen
Das OCD habe ich in einen Ordner gefunden. Reicht es dann, wenn ich den kompletten Ordner einfach im Papierkorb verschiebe???
Gibt es da eine uninstall.exe oder so ähnlich? Wenn ja, kannst du mal versuchen die zu starten. Ansonsten klopp den Installationordner von OCD in den Papierkorb.
NIX! IE startet nach wie vor selbstständig. Kann man das grrrr-Teil, egal ob 8-7-6... nicht deinstallieren, zumin. deaktivieren???
 Du kannst als Notlösung, um den IE zu blockieren, mal das hier versuchen:
http://www.com-magazin.de/tipps-tricks/windows-xp/einzelne-programme-sperren-10647.html
Der Pfad zum  Internet Explorer sollte C:\program files\Internet Explorer\iexplore.exe sein.
gelöscht_103956 mi~we „Gibt es da eine uninstall.exe oder so ähnlich Wenn ja, ...“
Optionen

Das OCD hatte keine uninstall.exe, habs einfach im Müll geschoben.

Dann habe ich mit ccleaner die Platte geputzt, die Registry gesäubert, weil einige Porgramme gelöscht, ms-tool Platte putzen, checkdisk und wollte anschließend noch defrag machen.
Die Platten sind ziemlich voll.

Dann wie oben den Reg-Schlüssel geändert, im Admin-account natürlich, reboot 

UND???

Ziemlich genau 1 min war Ruhe im Karton, dann hat sich der IE desto beleidigender zurück gemeldet.

Nebeneffekt war im admin-account, als ich die Systemsteuerung angeklickt habe, fror der Bildschirm erstmal ein. Nach 3x Neustart läuft alles wie gehabt... mit dem dämlichen eigensinnigen IE.

Irgendwie muss es doch eine Möglichkeit geben so ein halsstarriges Programm zum Schweigen zu bringen !!????  schief.

Neuinstallation wollte ich wie gesagt -noch- nicht machen, weil ich einige Programme, wo ich die Paßwörter bzw. die Install.-Schlüssel verschludert habe und die Dinger seit Ewigkeiten drauf sind und anstandslos laufen.


mi~we gelöscht_103956 „Das OCD hatte keine uninstall.exe, habs einfach im Müll ...“
Optionen

Als letzten Ausweg kannst du mal versuchen, die iexplore.exe einfach umzubenennen in z.B. iexplore2.exe. Das sollte den IE dann erst mal zum Schweigen bringen, wer auch immer den da immer wieder startet.

gelöscht_265507 mi~we „Als letzten Ausweg kannst du mal versuchen, die iexplore.exe ...“
Optionen

Das ist kein Ausweg. Das geht nicht.

Probiere es mal aus.

Windows schützt das.

gelöscht_103956 gelöscht_265507 „Das ist kein Ausweg. Das geht nicht. Probiere es mal aus. ...“
Optionen
Windows schützt das.

Jooo, scheint so zu sein.

Also ich habe mich als admin angemeldet.
Dann wie vorgeschlagen, die Datei iexplore.exe  den Namen, beim 2. Versuch auch die .exe
durch eine Phantasie-Endung ersetzt, beim 3. Versuch sämtliche Rechte für alle Konten, auch admin und system weggenommen. 
Bei den Änderungen jeweils ein Neustart.

Im Explorer kann man fast in Echtzeit sehen wie eine NEUE iexplore generiert wird, meist mit einen Stapelverarbeitungsprogramm zusammen. 

 Umbenennen, Rechte wegnehmen, Löschen,  nix hilft.

 Die Änderungen in der regedit verzögern nur das autom. Öffnen des IE, egal ob mit admin oder eingeschränkten Konto.

Was ich mir noch überlegt habe, aber noch nicht ausprobiert, einfach andere Teile des IE-Ordners löschen bzw. die Rechte voll einschränken. Sozusagen eine Stolperfalle. hehe.

Das autom. Starten würd mich ja nicht weiter stören, nur ich kann kein neuen Virenscanner
installieren. Das geht gar nicht.

Vielleicht hat ja noch einer eine neue Idee.... so aus reinen akademischen Anreiz.


Ich werd vorsorglich von meinen .doc-Dokumenten u. Mukke ein backup machen. Der Rest ist mir dann auch egal.

greetz
bp


gelöscht_265507 gelöscht_103956 „Jooo, scheint so zu sein. Also ich habe mich als admin ...“
Optionen

Ich weiß jetzt nicht, was du genau hast.

Aber die Ursachen kann man im Autostart und/oder im Systemstart finden.

Auch mal die Prozesse im TaskManager anschauen.

Lass das auch mal laufen: adwcleaner

http://www.chip.de/downloads/AdwCleaner_58118522.html

gelöscht_103956 gelöscht_265507 „Ich weiß jetzt nicht, was du genau hast. Aber die Ursachen ...“
Optionen
adwcleaner

Ich habe das Programm mal laufen lassen.

Leider kann ich mit dem Ergebnis wenig bis nix anfangen.

Erst werden Stellen von Programme aufgerufen,  dann Reg-Schlüssel ohne Bezug, heiß einfach eine Zahlenkolone und zum Schluss Verzeichnisse angezeigt, die sauber sind.

Bei den angezeigten Programme sind auch einige dabei, die ansonsten keine Zicken machen und keine umsonst-software war wie DB-TV-Stick.

Ergo:
So recht weiterhelfen tut mir das tool auch nicht.

gelöscht_265507 gelöscht_103956 „Ich habe das Programm mal laufen lassen. Leider kann ich ...“
Optionen

Die Reg.Schlüssel mit den Zahlen sind Verzeichnisse von Installationen.
Möglicherweise gibt es die nicht mehr.

Lass mal den CCleaner dein System säubern, und dann führe es nochmal aus.

Und was er dann noch anzeigt, kann man ihn löschen lassen.

Irgendwo muss die Information zum Starten ja herkommen.

gelöscht_103956 gelöscht_265507 „Die Reg.Schlüssel mit den Zahlen sind Verzeichnisse von ...“
Optionen
Lass mal den CCleaner dein System säubern

Jepp getan, einmal im beschränkten Konto, dann im Admin.

1x durchlaufen lassen, Neustart, nochmal 1x laufen lassen. 

zeigte danach KEINE Fehler mehr an.

Dann habe ich im Explorer nochmal den IE aufgemacht und im Unterverzeichnis  connection wizzard versucht .exe Dateien zu löschen, umzubennen, Rechte wegzunehmen.
Die Dateien waren nicht schreibgeschützt.

icwconn.exe
icwconn 2
isignup.exe
inetwiz.exe

So schnell wie ich die umbenannt habe und die Rechte zusätzlich ändern wollte tauchen
nach keine 10 sec. die alten Dateien wieder auf.

Naja und dann ist mir noch aufgefallen, der der autom. IE sich NICHT ins internet verbinden kann. Klicke ich dann aber auf das normale Startbutton, zeigt der IE ganz andere Sachen an. keine toolbar, keine Adr., so wie es eingestellt habe.

Bin gespannt, ob jemand jetzt noch eine Idee außer Neuinstallation hat.

greetz bp


gelöscht_265507 gelöscht_103956 „Jepp getan, einmal im beschränkten Konto, dann im Admin. ...“
Optionen

Um es mal genauer zu sagen, inetwiz.exe zB. ist was von Microsoft.
Das habe ich auch auf dem Rechner.

Ob das aber arbeitet oder nicht, das weiß ich nicht, da ich den FF benutze.

Du solltest mal nach deinen aufgeführten Dateien im Internet suchen, die findet man alle.

Das sind wohl Dateien, die mit Diensten zu tun haben.
Möglicherweise kann man Dienste abschalten. Auch da hilft das Internet.

Schlussendlich habe ich aber für dein Problem keine Lösung. Leider.

gelöscht_103956 gelöscht_265507 „Um es mal genauer zu sagen, inetwiz.exe zB. ist was von ...“
Optionen

Da nix mehr kommt mach ich den fred dicht.

Vielen Dank für die Tipps.

lexlegis gelöscht_265507 „Um es mal genauer zu sagen, inetwiz.exe zB. ist was von ...“
Optionen

In Windows XP ist das SFC dafür verantwortlich, Systemdateien wiederherzustellen.

Lösche den Inhalt des Ordners C:\WINDOWS\System32\dllcache und die Dateien werden nicht wiederhergestellt.

Mit "Autoruns" kann man sich alle selbst startenden Teile von Windows anzeigen lassen, unter anderem auch Erweiterungen für den IE. Vielleicht kannst du mal von den Rubriken Screenshots machen.

http://technet.microsoft.com/de-de/sysinternals/bb963902.aspx


lexlegis

gelöscht_103956 lexlegis „In Windows XP ist das SFC dafür verantwortlich, ...“
Optionen

lexlegis danke.

Ich werd das die Tage ausprobieren und dann posten, ob es geklappt hat.

Lösche den Inhalt des Ordners C:\WINDOWS\System32\dllcache und die Dateien werden nicht wiederhergestellt.

heißt das ALLES gelöscht wird??? Sprich nach Absturz keine Wiederherstellung möglich ist???
lexlegis gelöscht_103956 „lexlegis danke. Ich werd das die Tage ausprobieren und dann ...“
Optionen

Erstmal ist es natürlich nur ein Notbehelf, dass die Dateien nicht mehr wiederhergestellt werden. Denn da ist ja irgendwas, was den Start des IE initiiert. Und diese automatisch geladenen Dateien/DLLs/OCXs/sonstige Elemente müssen gekillt werden.

Im Verzeichnis dllcache befindet sich eine Sicherheitskopie aller wichtigen Windows-Systemdateien. Wird eine davon geändert oder gelöscht, stellt Windows die betreffende Datei aus dem Ordner dllcache wieder her. Theoretisch könnte der Ordner verseucht sein und es werden immer wieder verseuchte Dateien zurückgespielt.


Das hat nicht viel mit der Systemwiederherstellung zu tun, die du angesprochen hast. Die Systemwiederherstellungspunkte werden in \System Volume Information gespeichert. Ich habe die Funktion deaktiviert, da ich sie schwachsinnig finde. Wenn Windows nicht mehr läuft (und das ist bei mir seehr selten), dann nützt auch SR nichts. Dieser Ordner kann ebenfalls durch Viren/andere Malware verseucht werden; nach einer "Beseitigung" der Schädlinge würden diese dann wiederhergestellt werden.

Die Option "Letzte als funktionierend bekannte Konfiguration" ist nocheinmal was anderes. Die dazu notwendigen Daten befinden sich in einem Ordner namens "LastGood" und in verschiedenen Registry-Unterverzeichnissen. Das ist die einzige Funktion, der ich halbwegs trauen würde. Halbwegs deshalb, weil man (als fortgeschrittener PC-User) nie genau weiß, was Windows jetzt im Vergleich zum letzten Mal geändert hat, sodass der PC nun startet. Es fehlt sozusagen ein Vorher-/Nachher-Bericht.


lexlegis