Warum wird "MyWay.MyWeb Serch" nicht repariert?
- Thread starter Werner
- Start date
spybotsandra
New member
Hallo,
Wie es scheint, gibt es noch Unterordner, die nicht erkannt werden und somit auch nicht gelöscht werden können. Bitte werfen Sie einen Blick in Ihre Ordner und die genauen Dateipfade, die noch auf Ihrem System vorhanden sind.
Folgende könnten present sein:
C:\Programme\MyWebSearch\
C:\Programme\AskBar
Löschen Sie bitte diese Ordner mitsamt deren Inhalt.
Bitte löschen Sie auch folgenden Registry Schlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\AskTBar
Öffnen Sie bitte den Registry Editor durch:
(a)
drücken Sie die Windowstaste + r und geben Sie "regedit" (ohne Anführungsstriche) ein
oder
(b)
klicken Sie auf "Start" , dann "Ausführen" und geben "regedit" (ohne Anführungsstriche) ein.
(a+b)
anschliessend navigieren Sie zu diesem Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\AskTBar
Dieser Link in unserem englischsprachigen Forum sollte auch helfen, MyWebSearch zu löschen: http://forums.spybot.info/showthread.php?t=40394
Mit freundlichen Grüßen
Sandra
Team Spybot
Wie es scheint, gibt es noch Unterordner, die nicht erkannt werden und somit auch nicht gelöscht werden können. Bitte werfen Sie einen Blick in Ihre Ordner und die genauen Dateipfade, die noch auf Ihrem System vorhanden sind.
Folgende könnten present sein:
C:\Programme\MyWebSearch\
C:\Programme\AskBar
Löschen Sie bitte diese Ordner mitsamt deren Inhalt.
Bitte löschen Sie auch folgenden Registry Schlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\AskTBar
Öffnen Sie bitte den Registry Editor durch:
(a)
drücken Sie die Windowstaste + r und geben Sie "regedit" (ohne Anführungsstriche) ein
oder
(b)
klicken Sie auf "Start" , dann "Ausführen" und geben "regedit" (ohne Anführungsstriche) ein.
(a+b)
anschliessend navigieren Sie zu diesem Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\AskTBar
Dieser Link in unserem englischsprachigen Forum sollte auch helfen, MyWebSearch zu löschen: http://forums.spybot.info/showthread.php?t=40394
Mit freundlichen Grüßen
Sandra
Team Spybot
Kann man davon ausgehen, dass die Erkennungsregeln dahingehend verbessert werden?
Habe mit Spybot vor kurzem einen Rechner sauber gemacht, der unter anderem von folgenden Schädlingen befallen war:
- MyWeb
- Virtumonde
- Zlob
- Smitfraud
- Haxdoor
- Fake
Hierbei konnte MyWeb.* allerdings, ebenso wie alle anderen Schädlinge, vollständig entfernt werden.
tashi
Member of Team Spybot
Hello Werne,
Content of emails, reported posts.
22.01.2009 19:58:03 - ##### check started #####
22.01.2009 19:58:03 - ### Version: 1.6.0
22.01.2009 19:58:03 - ### Date: 22.01.2009 19:58:03
22.01.2009 19:58:06 - ##### checking bots #####
22.01.2009 20:00:27 - found: MyWay.MyWebSearch Einstellungen
22.01.2009 20:00:27 - found: MyWay.MyWebSearch Programm-Verzeichnis
22.01.2009 20:00:27 - found: MyWay.MyWebSearch Programm-Verzeichnis
22.01.2009 20:00:27 - found: MyWay.MyWebSearch Programm-Verzeichnis
22.01.2009 20:00:27 - found: MyWay.MyWebSearch Programm-Verzeichnis
22.01.2009 20:00:27 - found: MyWay.MyWebSearch Programm-Verzeichnis
22.01.2009 20:06:35 - ##### checking usage tracking #####
22.01.2009 20:06:35 - found: Log Activity: SchedLgU.Txt SchedLgU.Txt
22.01.2009 20:06:35 - found: Log Install: setupapi.log setupapi.log
22.01.2009 20:06:35 - found: Log Install: setuplog.txt setuplog.txt
22.01.2009 20:06:35 - found: Log Shutdown: System32\wbem\logs\wbemcore.log System32\wbem\logs\wbemcore.log
22.01.2009 20:06:36 - found: Log Shutdown: System32\wbem\logs\wbemess.lo_ System32\wbem\logs\wbemess.lo_
22.01.2009 20:06:36 - found: Log Shutdown: System32\wbem\logs\wbemess.log System32\wbem\logs\wbemess.log
22.01.2009 20:06:36 - found: Log Shutdown: System32\wbem\logs\wmiprov.log System32\wbem\logs\wmiprov.log
22.01.2009 20:06:36 - found: MS DirectDraw Most recent application
22.01.2009 20:06:36 - found: MS Paint Recent file list 1 Dateien
22.01.2009 20:06:37 - found: Windows.OpenWith Open with list - .BMP extension 2 Dateien
22.01.2009 20:06:37 - found: Cookie Cookie (13)
22.01.2009 20:06:37 - found: Cache Cache (3)
22.01.2009 20:06:37 - found: History Verlauf (68)
22.01.2009 20:06:37 - ##### check finished #####
Ich hoffe, dies ist aussagefähig. Vielen Dank für Deine Mühe, Werner
-------------------------------------
Danke für die Antwort.
Konnte den Registry Schlüssel löschen. Unter C:\ Programme gibt es: \AskTBar. Davon konnte ich nur einen Teil Unterordner löschen.
C:\Programme\AskTBar\bar, ..und \SrchAstt ließ sich nicht löschen.
Grüße Werner
Content of emails, reported posts.
22.01.2009 19:58:03 - ##### check started #####
22.01.2009 19:58:03 - ### Version: 1.6.0
22.01.2009 19:58:03 - ### Date: 22.01.2009 19:58:03
22.01.2009 19:58:06 - ##### checking bots #####
22.01.2009 20:00:27 - found: MyWay.MyWebSearch Einstellungen
22.01.2009 20:00:27 - found: MyWay.MyWebSearch Programm-Verzeichnis
22.01.2009 20:00:27 - found: MyWay.MyWebSearch Programm-Verzeichnis
22.01.2009 20:00:27 - found: MyWay.MyWebSearch Programm-Verzeichnis
22.01.2009 20:00:27 - found: MyWay.MyWebSearch Programm-Verzeichnis
22.01.2009 20:00:27 - found: MyWay.MyWebSearch Programm-Verzeichnis
22.01.2009 20:06:35 - ##### checking usage tracking #####
22.01.2009 20:06:35 - found: Log Activity: SchedLgU.Txt SchedLgU.Txt
22.01.2009 20:06:35 - found: Log Install: setupapi.log setupapi.log
22.01.2009 20:06:35 - found: Log Install: setuplog.txt setuplog.txt
22.01.2009 20:06:35 - found: Log Shutdown: System32\wbem\logs\wbemcore.log System32\wbem\logs\wbemcore.log
22.01.2009 20:06:36 - found: Log Shutdown: System32\wbem\logs\wbemess.lo_ System32\wbem\logs\wbemess.lo_
22.01.2009 20:06:36 - found: Log Shutdown: System32\wbem\logs\wbemess.log System32\wbem\logs\wbemess.log
22.01.2009 20:06:36 - found: Log Shutdown: System32\wbem\logs\wmiprov.log System32\wbem\logs\wmiprov.log
22.01.2009 20:06:36 - found: MS DirectDraw Most recent application
22.01.2009 20:06:36 - found: MS Paint Recent file list 1 Dateien
22.01.2009 20:06:37 - found: Windows.OpenWith Open with list - .BMP extension 2 Dateien
22.01.2009 20:06:37 - found: Cookie Cookie (13)
22.01.2009 20:06:37 - found: Cache Cache (3)
22.01.2009 20:06:37 - found: History Verlauf (68)
22.01.2009 20:06:37 - ##### check finished #####
Ich hoffe, dies ist aussagefähig. Vielen Dank für Deine Mühe, Werner
-------------------------------------
Danke für die Antwort.
Konnte den Registry Schlüssel löschen. Unter C:\ Programme gibt es: \AskTBar. Davon konnte ich nur einen Teil Unterordner löschen.
C:\Programme\AskTBar\bar, ..und \SrchAstt ließ sich nicht löschen.
Grüße Werner
MyWay.MyWebSearch
Denia, 24.01.2009
Virenproblem
Wahrscheinlich bin ich der typische PC-Nutzer, der Briefe, Tabellen, ein wenig Statistik und Fotos im PC bewegt. Das Internet ist noch ziemlich Neuland für mich. So ist dies auch mein erster Versuch in einem Forum.
Mein PC arbeitet mit XP SP2. Neulich kaufte ich Computerbild 3/2009 mit Sicherheits- DVD.
Als ich den Aktualisierer installierte, sah ich dass auch SP 3 enthalten ist. SP 3 wurde problemlos installiert.
Den Internet Explorer 7 konnte ich nicht installieren. Habe es mindestens 20 Mal versucht. Nach dem Wiederhochfahren des PC war ich immer wieder am Anfang. IE 7 sollte erneut installiert werden. Antivir und Spybot hatte ich vor der Installation immer ausgeschaltet.
IE 6 arbeitet weiterhin. Denke MyWay.MyWebSearch verhindert die Installation von IE 7.
Weiter fällt mir auf, dass der Inhalt meiner Partition C immer größer wird. (Habe 4 Partitionen, davon 3 mit ca 12 GB Daten).
C beinhaltet derzeit ca 50 GB. Davon sind etwa 36 GB in C:\Programme\Windows\ enthalten. Das halte ich für unnormal!
Ca 180 Dateien im Schema: „$NtUninstallKB914389$“ sind in blauer Schriftfarbe dargestellt. (Kann man die nicht löschen ??)
Unfachmännisch vermute ich, dass zumindest zwischen der Malware: MyWay.MyWeb und dem Installationsproblem IE 7 ein Zusammenhang besteht.
Also sollte die Malware eliminiert werden.
Auf Empfehlung von „spybotsandra“ habe ich versucht den Datenpfad:
C:\Programme\AskBar zu löschen. Das ist nur teilweise gelungen. (Passwort geschützt??)
Die zweite Empfehlung hat funktioniert. Den Registry Schlüssel :
HKEY_LOCAL_MASCHINE\Software\AskTBar konnte ich löschen. –
Nach dem letzten Prüflauf gibt mir Spybot unverändert die Meldung:
MyWay.MyWebSearch …..6PUPSC
-(SBI $OEEF2CA2) Programm-Verzeichnis, C:\Programme\AskTBar
-(SBI $9F9EE993) Programm-Verzeichnis, C:\Programme\AskTBar\bar\
Bitte helft mir!
Grüße aus Spanien Werner
Denia, 24.01.2009
Virenproblem
Wahrscheinlich bin ich der typische PC-Nutzer, der Briefe, Tabellen, ein wenig Statistik und Fotos im PC bewegt. Das Internet ist noch ziemlich Neuland für mich. So ist dies auch mein erster Versuch in einem Forum.
Mein PC arbeitet mit XP SP2. Neulich kaufte ich Computerbild 3/2009 mit Sicherheits- DVD.
Als ich den Aktualisierer installierte, sah ich dass auch SP 3 enthalten ist. SP 3 wurde problemlos installiert.
Den Internet Explorer 7 konnte ich nicht installieren. Habe es mindestens 20 Mal versucht. Nach dem Wiederhochfahren des PC war ich immer wieder am Anfang. IE 7 sollte erneut installiert werden. Antivir und Spybot hatte ich vor der Installation immer ausgeschaltet.
IE 6 arbeitet weiterhin. Denke MyWay.MyWebSearch verhindert die Installation von IE 7.
Weiter fällt mir auf, dass der Inhalt meiner Partition C immer größer wird. (Habe 4 Partitionen, davon 3 mit ca 12 GB Daten).
C beinhaltet derzeit ca 50 GB. Davon sind etwa 36 GB in C:\Programme\Windows\ enthalten. Das halte ich für unnormal!
Ca 180 Dateien im Schema: „$NtUninstallKB914389$“ sind in blauer Schriftfarbe dargestellt. (Kann man die nicht löschen ??)
Unfachmännisch vermute ich, dass zumindest zwischen der Malware: MyWay.MyWeb und dem Installationsproblem IE 7 ein Zusammenhang besteht.
Also sollte die Malware eliminiert werden.
Auf Empfehlung von „spybotsandra“ habe ich versucht den Datenpfad:
C:\Programme\AskBar zu löschen. Das ist nur teilweise gelungen. (Passwort geschützt??)
Die zweite Empfehlung hat funktioniert. Den Registry Schlüssel :
HKEY_LOCAL_MASCHINE\Software\AskTBar konnte ich löschen. –
Nach dem letzten Prüflauf gibt mir Spybot unverändert die Meldung:
MyWay.MyWebSearch …..6PUPSC
-(SBI $OEEF2CA2) Programm-Verzeichnis, C:\Programme\AskTBar
-(SBI $9F9EE993) Programm-Verzeichnis, C:\Programme\AskTBar\bar\
Bitte helft mir!
Grüße aus Spanien Werner
Nutze fuer dein "Ueberfuellungsproblem" bitte einmal CCleaner:
http://www.trojaner-board.de/51464-anleitung-ccleaner.html
Bitte in deinem Falle bei "Windows explorer" nichts anhaken, unter "Erweitert" alles anhaken und bei "Internet Explorer" nur die ersten beiden. Den Rest kannst du so lassen, wie es in der Anleitung steht. Dann "starte CCleaner" druecken und es sollte einiges mehr an Platz auf Laufwerk c: sein.
Erstelle danach bitte ein Hijackthis Report und poste ihn...
http://www.trojaner-board.de/51130-anleitung-hijackthis.html
http://www.trojaner-board.de/51464-anleitung-ccleaner.html
Bitte in deinem Falle bei "Windows explorer" nichts anhaken, unter "Erweitert" alles anhaken und bei "Internet Explorer" nur die ersten beiden. Den Rest kannst du so lassen, wie es in der Anleitung steht. Dann "starte CCleaner" druecken und es sollte einiges mehr an Platz auf Laufwerk c: sein.
Erstelle danach bitte ein Hijackthis Report und poste ihn...
http://www.trojaner-board.de/51130-anleitung-hijackthis.html
Hallo,
die Datei lässt sich nicht löschen weil sie in benutzung ist.
Nutze hierfür mal "Unlocker" hier versuchst Du die Datei mit rechtsklick
zu lösen, dannsollte sie sich löschen lassen.
Alternativ: "Killbox": hier im Fenster den Pfad eingeben,
bei "Delete on Reboot" einen Punkt setzen, dann das rote Kreuz anklicken.
Viel Glück
Doomsday
die Datei lässt sich nicht löschen weil sie in benutzung ist.
Nutze hierfür mal "Unlocker" hier versuchst Du die Datei mit rechtsklick
zu lösen, dannsollte sie sich löschen lassen.
Alternativ: "Killbox": hier im Fenster den Pfad eingeben,
bei "Delete on Reboot" einen Punkt setzen, dann das rote Kreuz anklicken.
Viel Glück
Doomsday
36 GB... wow... nicht schlecht. Schon 6 GB wären zu viel.
CCleaner könnte dir hier in der Tat helfen.