Druckbare Version
Ich hab mir irgendwo im Netz Müll eingefangen .Das sind so Pop Up Fenster die iimmer aufgehen ,mit Adaware ging es nicht weg ,mit Spybot kann ich nicht scannen weil er beim löschen hängenbleibt .Seit ich diesen Müll hab funktioniert auch mein Bluetooth nicht mehr . Was soll ich machen ?Jede Minute öffnet sich ein neues Fenster !Was auch der Wahnsinn ist ist dass wenn ich mich versuche bei ebay anzumelden werde ich auf eine andere Seite umgeleitet !
Wie sieht das Resultat aus, wenn Du Spybot im Abgesicherten Modus scannen läßt?
Euer Ilu
Bringt auch kein Resultat .Probiert habe ich es mit Adaware , Hijackthis und Spybot .Ein Anhaltspunkt ist ,dass die Toolbar die sich in meinen Explorer eingefügt har ,von Elite Bar ist . Spybot erkennt Elite Bar kann es aber nicht löschen . Ich denke das Projekt (Umleitung wenn ich auf Ebay gehe ,Popups jede Minute) ist von Elite Bar . Ilu , könntest du dich im Internet schlau machen ,wie man Elite Bar manuell wegmacht ? Ich denke ich finde im Internet nichts .
Edit: Elite Bar schaltet sogar meine Internet Security ab , diese Spyware ist so genial kupwqp
Ich finde es schon ziemlich vermessen, es zumindest nicht erst einmal selbst versucht zu haben. Ich denke, es gehört sich einfach, dass man es zuerst selbst versucht, bevor man Hilfe in Anspruch nimmt. Das Sprichwort Selbst ist der Mann dürfte bekannt sein. Zumindest lernt man so am meisten. Wie denkst Du, habe ich meine Kenntnisse erworben?Zitat:
Ilu , könntest du dich im Internet schlau machen ,wie man Elite Bar manuell wegmacht ? Ich denke ich finde im Internet nichts .
Zu Elite Bar:
Scanne dein System erneut mit Hijackthis. Achte aber darauf, dass Du dabei als Administrator angemeldet bist. Den Inhalt von Hijackthis`s Logfile trägst Du in dem offensichtlichen Logfile-Fenster ein und befolgst die daraufhin angebotene Lösung.
Wenn das nichts geholfen hat, sehen wir weiter.
Euer Ilu
Probleme behoben , alles wieder klar !
Ich würde aber an deiner Stelle noch sämtliche Systemwiederherstellungspunkte, die Windows erstellt hat, löschen. Nicht, dass Du bei einem Rücksetzen die Fehlerbehebung Rückgängig machst.
Das hat den weiteren Vorteil, dass Du Speicherplatz wieder herstellst. Denn die Systemwiederherstellungspunkte nehmen mit der Zeit sehr viel Speicherplatz ein.
Wie man Systemwiederherstellungspunkte manuell entfernt, kannst Du > hier nachlesen.
Euer Ilu
Habe leider Xp HomeZitat:
Original von deiner geposteten Seite :Beachten Sie bitte das dieser Tipp für Windows XP Pro gilt und das Sie über administrative Rechte besitzen müssen. In der Home Edition ist er u.U. nicht möglich, da bestimmte Sicherheitsfeatures nicht implementiert sind.
Da steht aber doch: In der Home Edition ist er u.U. nicht möglich, da bestimmte Sicherheitsfeatures nicht implementiert sind.
Versuche es doch einfach mal. Sollte es nicht funktionieren, deaktiviere die Systemwiederherstellung einmal. Ich las einmal, dass dadurch die Systemwiederherstellungspunkte auch gelöscht werden sollen.
Vergesse aber nicht, die Systemwiederherstellung danach wieder zu aktivieren und einen manuellen Systemwiederherstellungspunkt zu setzen.
Euer Ilu
Bei mir gibt es die *Einfache Dateifreigabe verwenden* und *Geschützte Systemdateien ausblenden* Option nicht !
Versuche es mal so.
Euer Ilu
Was muss ich machen wenn ich das gemacht habe ?
Wo ist das Problem, was verstehst Du nicht?
Euer Ilu
Naja egal ,auf jeden Fall habe ich neu gestartet und der ganze Müll war wieder da . Ausgangspunkt ist eine Datei Namens kalvsys die sich im Autostart nicht wegmachen will .
Ich denke, dass > das hier dein Problem lösen sollte. Denn jetzt weißt Du, womit Du es zu tun hast. Mein Tutorial Tutorial zum entfernen von Viren etc. (für Windows XP) sollte dich auch interessieren.
Dann habe ich zu dieser Datei noch eine englischsprachige Seite.
Euer Ilu
Konntest mir leider nicht weiterhelfen .
Gibt es den noch Chancen ?
Das verstehe ich nicht. Du weißt doch inzwischen sehr viel.
Du kennst ...
- ... die verursachende Datei
- ... was hinter dieser Datei steckt
Und das ist im Prinzip das ausschlaggebende. Wie Du solche Sachen entfernst, solltest Du jetzt auch wissen. Wo ist denn dein Problem?
Euer Ilu
Was bringt es mir wenn ich weiss wie die Datei heißt , aber sie nicht löschen kann ? Ich hab wirklich alles ausprobiert .
Jetzt musste ich feststellen dass mein Abgesichter Modus nicht funktioniert ,klasse !
Du bist vermutlich falsch an die Sache heran gegangen. Dann verschaffen wir dir mal das nötige Grundwissen. Vom Prinzip her: Cracker, die Viren und dergleichen programmieren, sind an mehreren Sachen interressiert:
- Erstens sind sie daran interessiert, dass ihr Produkt schwerstmöglich entfernt werden kann. Zum einen realisieren sie das, indem sie dafür sorgen, dass sich ihr Schädling in den Autostart einträgt. Viele, jedoch nicht alle Windows-Nutzer kennen die Autostart-Ordner. Nur das habe ich mit Autostart nicht gemeint. Es gibt diesbezüglich noch eine versteckte Funktion. Dazu später mehr.
Zum anderen erreichen sie das, indem sie dafür sorgen, dass sich ihr Bazillus mit anderen Tools, Anwendungen o.a. verknüpft. Wenn man den Unhold dann entfernen möchte, kommt die sicher altbekannte Meldung Datei kann nicht gelöscht werden, da sie von einem anderen Prozess verwendet wird. Es ist zwar nicht unbedingt von Bedeutung, dennoch schadet es auch nicht, es zu wissen. Es gibt einen Unterschied zwischen einem Programm (eine Datei mit (meist) ausführbarem Inhalt) und einem Prozess (die Datei hat es bis zum Prozessor geschafft, der den Code ausführen soll).
Und schon sitzt man in der Falle. Kennt man sich nun mit der Materie nicht aus, hat man oft schon verspielt.- Zweitens sollen diese Schädlinge je nach Anwendungszweck das System beschädigen, das System manipulieren oder das System ausspionieren.
Mehr Informationen über Viren, deren Entstehung und Funktionsweise gibt es > hier.
Wenn Du die Datei nun löschen möchtest, mußt Du zu allererst dafür sorgen, dass der Trojaner (wie in deinem Fall) nicht mehr automatisch beim Systemstart geladen wird. Hierzu gehst Du auf Start > Ausführen und gibst msconfig ein. Dort angekommen wechselst Du auf die Registerkarte Systemstart und deaktivierst den Eintrag mit der Datei "kalvsys.exe" im Pfad.
Als nächsten Schritt startest Du im Abgesichrten Modus. In deinem Fall meine ich, dass Du es zumindest versuchen solltest. Da beim Abgesichrten Modus erheblich weniger gestartet wird, als beim normalen Bootvorgang, gibt es auch keine Probleme mit evtl. Verknüpfungen. Sollte das nicht funktionieren, müssen wir uns zuerst damit beschäftigen. Im Moment wollen wir uns damit aber nicht aufhalten. Wenn Du im Abgesicherten Modus gestartet bist, löschst Du zuerst die Datei und anschließend den Registry-Eintrag dazu. Wie das geht, habe ich in meinem zuvor schon verlinktem Tutorial bereits beschrieben.
Nun startest Du den Rechner wieder ganz normal und behandelst ihn mit Anwendungen wie Ad-Aware, Spybot und dergleichen, bzw. verfährst nach meinem Tutorial. Jetzt müsste es eigentlich funktionieren, da bin ich mir ziemlich sicher.
Euer Ilu
Das wird mir langsam echt zu viel
Systemsteuerung --Software : Ist alles weg
msconfig : Er startet nicht mehr
Das einzige was noch ist ,ist das Hijackthis es noch erkennt .
Z.b. weiss ich das die Datei in System32 liegt ,wie kann ich sie dann löschen ?
Edit : Moment momentan scheint alles zu funktionieren
Im Autostart-Eintrag ist kalvsys nicht mehr da .Hijackthis erkennt auch nichts mehr .Nur Spybot erkennt noch die EliteBar und kann sie nicht löschen .
Bist Du denn nach meiner Anleitung vorgegangen?
Wenn ja, mache mal von msconfig > Systemstart ein Screenshot, achte aber darauf, dass alles drauf ist. Wahrscheinlich wirst Du zwei machen müssen. Diese Screenshots hängst Du dann in einem Beitrag an.
Euer Ilu
Es lohnt sich nicht einen Screenshot zu machen ,weil ich mit Tune Up schon alles unnötige weggemacht habe .Wenn ich msconfig eingebe dann auf Systemstart gehe kommt folgendes : ccApp (Das ist Norton) Häckchen dran
kalvifc32 (Der Müll) Häckchen weg
msmmgs ( Msn) Häckchen weg
Dann kontrolliere einmal, ob die Autostart-Ordner eines jeden Benutzerkontos leer sind bzw, ob sich darin Einträge befinden, die auf Elite Bar hinweisen. Gegebenfalls entfernen.
Wenn das ins leere geht, versuche, ob Du mit Norton, Spyware u.a. (Ad-Aware hast Du schon durch) das ganze löschen kannst - aber im Abgesicherten Modus. Sollte das nicht funktionieren, versuche das gleich mal im Debug-Modus.
Noch eins: Auf die Gefahr hin, dass die Schädlinge wieder nicht gelöscht werden können. Norton und seine Kameraden haben einen Nachteil. Sie zeigen zwar an, wenn eine Datei nicht gelöscht werden kann. Aber nicht, aus welchem Grund.
Deshalb scanne dein System mit Norton und notiere dir die Speicherpfade der gefundenen Dateien. Falls das löschen mit Norton u.a. fehlschlägt, navigiere mit dem Windows Explorer in die zuvor notierten Pfade und versuche, die entsprechneden Dateien manuell zu löschen. Wenn das wie zu erwarten auch nicht von Erfolg gekrönt ist, erhältst Du zumindest eine Fehlermeldung. Mit dieser können wir dass etwas anfangen.
Euer Ilu
Hey,
ich weiß nicht ob es das gleiche ist, da ich im Moment nicht weiß
was Win Expl. ist.
Ich habe mit Norton gesucht - Dateiname aufgeschrieben - dann auf Partitioc C: gegangen - Suchen aufgerufen - Dateinamen eingegeben
und Suchen lassen - wenn fündig wird Datei angezeigt - Datei
löschen - nicht vergessen die Datei im Papierkorb zu löschen.
Earl kpuyky
Auf meinem Pc gibt es nur ein Konto .
Was ist der Debug-Modus ?
@ Earl:
Genau das meinte ich.
@ Mosaikblume:
Da, wo Du den Abgesicherten Modus findest, dindest Du auch den Debug-Modus.
Euer Ilu
Im abgesicherten Modus kann ich mit Norton nicht scannen .
Hab auch noch PestPatrol installiert und der hat auch noch paar Elite Bar Spy´s gefunden und gelöscht .
Schön zu wissen. Ist das Problem denn jetzt behoben?Zitat:
Hab auch noch PestPatrol installiert und der hat auch noch paar Elite Bar Spy´s gefunden und gelöscht .
Ich hoffte eigentlich, dass das nur bei mir so ist. Dann versuch den Debug-Modus. Dort müßtest Du scannen können, und hoffentlich auch löschen.Zitat:
Im abgesicherten Modus kann ich mit Norton nicht scannen.
Euer Ilu
Im Debug-Modus will sich die maus nicht bewegen lassen ,komisch
Spybot erkennt immer noch die Elite Bar .
Dann nutze doch die Tastatur. Ich hatte schon einmal einen Maus-Komplettausfall. Und es ging trotzdem - zwar langsamer, aber es ging. Du mußt ja nur die paar Dateien löschen, dann kannst Du wieder normal starten.
Ist es denn möglich, im Debug-Modus (mit Norton oder Spybot) zu löschen?
Ist es denn möglich, im Abgesicherten Modus mit Spybot zu löschen?
P.S.: Hast Du dieses Problem wirklich, oder stellst Du nur meine Kompetenz auf die Probe? dupyzk yxdwyx
Euer Ilu
Die Tastatur kann ich auch nicht benutzen weil alles stehen bleibt und hängt .
Ich kann im Abgesicherten Modus mit Spybot scannen ,doch er zeigt mir das selbe wie im normalen Modus an undzwar : Einige Dateien konnten nicht gelöscht ,soll beim nächsten Start gescannt werden ? Wenn ich dann neugestartet habe scannt er erstmal und dann geht der Fehler wieder von vorne los . Wenn ich nur wüsste wo die Datei liegt ,könnte ich sie manuell löschen und dann gäbe es keine Probleme .Doch Spybot zeigt den Pfad nicht an .
Deshalb sagte ich ja, dass Du mit Norton scannen sollst. Ich dachte mir schon, dass das mit Norton im Abgesichrten Modus nicht möglich ist. Aber es gibt ja noch den Debug- und den normalen Modus.
Es kommst dabei auch nicht auf das löschen ansich an, sondern nur darauf, dass dir der Pfad angezeigt wird. Löschen kannst Du dann manuell im Abgesicherten Modus.
Wenn Du weißt wie, scanne manuell nur LW C:\ (oder Laufwerksbuchstaben für Windows). Damit verlierst Du nicht so viel Zeit.
Euer Ilu
Norton hat jetzt 9 Dateien gefunden .
Soll ich sie dir nennen ?
Es sind 9 Dateien
5 haben diesen Pfad : Windows\System32\mac80ex.idf
4 haben diesen Pfad : Windows\System32\netut80ex.vxd
Ich muss jetzt in den Abgesicherten Modus und diese Manuell entfernen,richtig ? Wie mache ich das ?
Edit: Hab jetzt einfach mal bisschen herumexperimentiert und in die windows suche die Dateien (Netut usw. ) eingegeben . Hätte nicht gedacht das die Dateien erscheinen und man sie ganz normal löschen kann . Spybot erkennt immer noch Elite Bar . Naja kann man wohl nichts machen , trotzdem danke für deine Hilfe !
Direkt nach dem drücken des Startknopfes drückt man mehrmals die Taste F8. Dadurch erscheint ein Auswahlmenü, in welchem man Abgesicherter Modus (ohne Netzwerktreiber oder Eingabeaufforderung) wählt.
Dann wechselst Du in den Pfad Windows\System32 und löscht die beiden Dateien mac80ex.idf und netut80ex.vxd. Auch, wenn die mehrmals angezeigt werden, sind das Dateien und keine Ordner.
Euer Ilu
Das hatte ich schon probiert ,wenn ich im Abgesicherten Modus bin und aus System32 will steht dort nur System und alles ist leer . Wenn ich versuche die Ordner sichtbar zu machen (Ordneroptionen) bleiben die trotzdem leer . Sei´s drum, ich kann nur hoffen das auf meinem Pc keine Spionagesoftware mehr geblieben ist .
Lösche die Ordner trotzdem. Da dir bei Windows XP Home Edition zwei Funktionen fehlen, um versteckte Dateien, insbesondere Systemdateien, ist es durchaus möglich, dass dieser Ordner trotzdem etwas enthält.
Danach scannst Du noch einmal, um das Resultat zu überprüfen. Dann sehen wir weiter.
Euer Ilu
Das habe ich jetzt nicht so Begriffen : Welchen Ordner soll ich löschen ?
Norton ist fündig geworden und hat zum einen Windows\System32\mac80ex.idf, zum anderen Windows\System32\netut80ex.vxd angezeigt.
Die Datei mac80ex.idf wird in deinem Fall wohl eine Identification Datei sein (für das Dateiformat IDF gibt es mehrere Möglichkeiten). Die Datei netut80ex.vxd ist eine Ms Windows virtual Geräte Treiber (32 bit)-Datei.
Diese beiden Dateien sollst Du löschen. Falls aber entgegen meinem Wissen das statt Dateien Ordner sind, lösche diese. Denn deine Aussage Wenn ich versuche die Ordner sichtbar zu machen (Ordneroptionen) bleiben die trotzdem leer hat mich etwas iritiert. Der Ordner System32 KANN nicht leer sein. Das ist der Windows-System-Ordner. Wäre dieser leer, würde Windows nicht funktionieren.
Euer Ilu
Leer wird er nur im Abgesicherten Modus angezeigt ,im normalen Modus wird alles angezeigt . Oh mann jetzt muss ich im normalen Modus so viel Suchen .
Edit: Nichts gefunden .habe im normalen Modus geschaut
Denke einmal anders herum. Du mußt jetzt vielleicht eine Stunde nach dieses Dateien suchen. Wie lange würdest Du wohl benötigen, wenn Du neu Installieren würdest? Na, dämmert es dir? Und nebenbei lernst Du noch etwas.
Wenn der Ordner System32 im Abgesicherten Modus leer ist, versuche, die Dateien im Debug-Modus zu löschen. Im normalen Modus wird das nicht gehen. Debug heißt ja auch Fehler beseitigen - wonach der Debug-Modus der Fehlerbeseitigungs-Modus ist.
Wenn auch das nicht funktionieren sollte, öffne wieder msconfig und deaktiviere auf der Registerkarte Allgemein unter Benutzerdefinierter Systemstart die Punkte Datei SYSTEM.INI verarbeiten, Datei WIN.INI verarbeiten und Systemdienste laden. Dann versuche erneut, die Dateien zu löschen.
Euer Ilu
Also ich habe jetzt alles durchgesucht und nichts gefunden .Glaub mir ich hab gründlich geschaut . Auch wenn ich Dateien finden würde ,könnte ich sie nicht im Debug Modus löschen weil der Debug Modus sich aufhängt .
P.s. Kann ich von Hijackthis als *Unbekannt * erkannte Dateien auch löschen ?
Ich resümiere:
- Im Abgesicherten Modus wird der Ordner System32 als leer angezeigt
- Im Debug-Modus hängt sich der Rechner auf
- Norton AntiVirus 2005 läuft im Abgesicherten Modus leider nicht. Ad-Aware findet nichts mehr und mit Spybot lassen sich diese Dateien im Abgesicherten Modus nicht löschen
Wenn das alles so zutrifft, haben wir ein Problem.
Euer Ilu
Leider trifft das alles zu .
Ich glaube wir lassen es jetzt endgültig sein .
Eine Formatierung käme nicht in Frage ,meine Dateien sind zu wertvoll .
Trotzdem danke Ilu ,habe viel dazugelernt .
Etwas würde ich an deiner Stelle noch versuchen.
Öffne msconfig und deaktiviere auf der Registerkarte Allgemein unter Benutzerdefinierter Systemstart die Punkte Datei SYSTEM.INI verarbeiten, Datei WIN.INI verarbeiten und Systemdienste laden. Dann starte im Abgesicherten Modus und versuche, ob du die zwei betreffenden Dateien mit CWShredder oder PestPatrol entfernen kannst.
Wenn das nicht von Erfolg gekrönt ist, starte ein Thema im Bereich Anwendungen mit dem Titel "Suche ähnliches Programm wie Ad-Aware". Dort listest Du die dir inzwischen bekannten Anwendungen auf und frägst nach weiteren. Es werden bestimmt Antworten kommen, mir sind weitere jedoch unbekannt. Probiere dann, die Dateien mit den genannten Anwendungen zu entfernen.
Wenn auch das nicht hilft, sichere deine wichtigen Daten und installiere neu. Eine Vorgehensweise findest Du in diesem Thema.
Ich bin dann mit meinem Latain am Ende.
Euer Ilu
Das mit System.ini hat leider nicht geklappt .
Werde dann Heute gegen Mittag deinen besagten Thread eröffnen .