1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

ntsearch bzw. coolwebsearch --> VIRUS???

Discussion in 'Sicherheit' started by niwa7, Dec 26, 2003.

Thread Status:
Not open for further replies.
Page 1 of 2
  1. niwa7

    niwa7 ROM

    hallo,

    bei mir öffnet sich öfters ein fenster von ntsearch.com und will irgendwelche daten downloaden.

    auf einige seiten komm ich gar net mehr rauf, wegen irgendwelchen ACTIVE x STEUERELEMENTEN und total viele wörter sind bei mir unterstrichen und wenn ich die anklicke, komm ich zu ntsearch.com bzw. coolwebsearch.com :aua:

    ich krieg noch die krise!!!

    weiß jemand wie ich diesen virus wieder loswerde????

    danke!

    nici
     
    niwa7, Dec 26, 2003
    #1
  2. Gast

    Gast Guest

    Gast, May 8, 2004
    #2
  3. SvenA

    SvenA Byte

    SvenA, May 8, 2004
    #3
  4. Gast

    Gast Guest

    Nein, nichts ist ok. Du hast die Symptome erfolgreich bekämpft. Beim Besuch der nächsten präparierten Webseite mit dem IE sind die Probleme wieder aufgrund derselben Symptome sichtbar. Solange du den IE benutzt, wirst du diese Prozedur wiederholen müssen und von Mal zu Mal wird es schwieriger.
     
    Gast, Jan 5, 2004
    #4
  5. Gordon Wessel

    Gordon Wessel Byte

    Für meinen Teil ist alles ok. Ich will keinen Browserwechsel. Und mein Win Update hab ich deaktiviert.
     
    Gordon Wessel, Jan 5, 2004
    #5
  6. Gast

    Gast Guest

    Nein.
    1.) System updaten.
    2.) Browserwechsel.
     
    Gast, Jan 5, 2004
    #6
  7. Gordon Wessel

    Gordon Wessel Byte

    Das Prob mit ntsearch hatte ich seit heute im rechner.
    Ich hab jeweils einmal adawre und spybot s&d laufen lassen und alles entfernt.
    Jetzt ist wieder alles ok.
     
    Gordon Wessel, Jan 5, 2004
    #7
  8. trudenbiker

    trudenbiker Kbyte

    Sorry - hatte den Thread aus den Augen verloren - bin noch ganz vernebelt von den Räucherkerzen zu Weihnachten:

    zitat "niwa7"
    ich habe unter xp sowas nicht - weder bottconf.exe noch bootconf.exe

    wenn du dir nicht sicher bist und ein bissel english verstehst:
    <<klick >>

    und nun forsch ans werk
     
    trudenbiker, Dec 30, 2003
    #8
  9. Wolfgang77

    Wolfgang77 Ganzes Gigabyte

    Hallo niwa7,

    habe mich nochmal auf der Website dieser Firma umgeschaut die den Mist unter das Volk bringen. In deren FAQ gibt es folgende Anleitung um "New.Net" zu deinstallieren:

    4. How can I fully uninstall the New.net plug-in?
    To uninstall the application, please follow the steps below:


    Click on Start.
    Select Settings.
    Click on Control Panel.
    Double-click on the Add/Remove Programs icon.
    Select the New.net Application.
    Click on the Add/Remove button.
    Once the program has uninstalled, click on the OK button.

    After completing all of these steps, please reboot the computer. This will have removed the New.net application from your system.
    The above steps will fully remove the New.net plug-in. However, the Windows operating system will retain a record that the New.net plug-in previously had been installed on your computer in "C:\Windows\Downloaded Program Files." This file is harmless, but can be removed by following the steps below:


    Click on Tools.
    Click on Internet Options.
    Under the General tab, click on the Settings button.
    Within the Settings window, click on the View Objects button.
    Within the Downloaded Program Files window, locate and delete Tldctl2c Class.
    Close the Downloaded Program Files window.
    Click on the OK button within the Settings window.
    Click on the OK button within the Internet Options window.
    Close Internet Explorer.

    Vielleicht hilft es weiter.

    Zusammenfassung:

    New.Net: Autorun settings
    HKEY_LOKAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\New.net Startup

    New.Net: Global settings
    HKEY_LOKAL_MACHINE\SOFTWARE\New.net

    New.Net: Programm directory
    C:\Programme\NewDotNet

    gesteuert über eine .dll mit folgendem Namen:
    "newdotnet?_??.dll" wobei die ??? für die Versions-Nummer stehen.
    Möglich dass zusätzlich die Winsock (mswsock.dll
    ) ausgetauscht bzw. verändert wurde.


    Folgende Firmen / Produkte kooperieren mit "new.net", solltest du dein System neu aufsetzen ist hier also Vorsicht geboten damit du dir den Kram nicht gleich wieder installierst:

    Go!Zilla
    BearShare
    Mp3.com
    iMesh
    Babylon
    Webshots
    gDivx
    BikiniDesk
    RadLight / Subtitle Studio
    RealNetworks (RealOne Player)
    UK Software
    Cydoor (LingoWare)
    Grokster
    KaZaA
    Mindset Interactive (NetPalNow)

    Grüße
    Wolfgang
     
    Wolfgang77, Dec 27, 2003
    #9
  10. Gast

    Gast Guest

    Nicht nötig. Ich lese sowieso mit.
    Ihr kennt ja meine Meinung.
     
    Gast, Dec 27, 2003
    #10
  11. Wolfgang77

    Wolfgang77 Ganzes Gigabyte

    Hallo,

    melde mich erstmal ab.. du könntest noch unserem Sicherheitsexperten "Steele" eine private Nachricht senden. Er möchte sich diesen Thread mal anschauen, vielleicht fällt ihm noch was ein wie man das Ding von der Platte bekommt ohne Neuinstallation. Benutze die Suchfunktion um Steele zu finden.

    Grüße
    Wolfgang
     
    Wolfgang77, Dec 27, 2003
    #11
  12. Wolfgang77

    Wolfgang77 Ganzes Gigabyte

    Hallo,

    lösche die mal nicht das scheint mir die gesamte Winsock zu seien. Wenn man die jetzt löscht hast du keinen Internet-Zugang mehr.

    Lese nochmal hier::
    http://www.cexx.org/newnet.htm

    Die schreiben da was von:
    The Add/Remove dialogue is available by clicking Start -> Settings -> Control Panel -> Add/Remove Programs. To remove the plug-in, select new.net from the list and click Add/Remove. Rebooting the computer will complete the removal

    Grüße
    Wolfgang
     
    Wolfgang77, Dec 27, 2003
    #12
  13. niwa7

    niwa7 ROM

    hallo,

    ja, hab XP.

    hier sind noch die beschreibungen die dabeistehen:

    winrnr.dll NTDS

    nwprovau.dll NWlLink IPX/SPX/NetBIOS - kompatibles Transportprotokoll

    rsvpsp.dll Protocol handler

    mswsock.dll TCP/IP

    vielleicht hilft das weiter...
     
    niwa7, Dec 27, 2003
    #13
  14. Wolfgang77

    Wolfgang77 Ganzes Gigabyte

    Hallo,

    bin ich überfragt... will das Tool die Dateien löschen ??.
    Habe das selbst noch nicht im Einsatz gehabt !!

    Hast du WinXP als Betriebssystem ?? .. ich kann die Dateien nicht zuordnen da ich kein XP am laufen habe. Wenn es Betriebssytem-Dateien sind würde ich mal nicht löschen.

    Warte mal ob sich noch ein User meldet der die zuordnen kann.

    Was sagt das Tool zu diesen Dateien ??

    Grüße
    Wolfgang
     
    Wolfgang77, Dec 27, 2003
    #14
  15. niwa7

    niwa7 ROM

    hallo,

    bei lsp.fix hab ich jetzt folgende files zur auswahl:

    winrnr.dll
    nwprovau.dll
    rsvpsp.dll
    mswsock.dll

    was soll ich jetzt machen? :was:

    danke!

    nici
     
    niwa7, Dec 27, 2003
    #15
  16. Wolfgang77

    Wolfgang77 Ganzes Gigabyte

    Hallo,

    New.Net ist eine üble Foistware, die Netzwerkeinstellungen verändert. Geladen wird sie soweit mir bekannt über ein IE PlugIn in Form einer ".dll".

    Übrigens erhält man den ganzen Dreck über file-sharing utilities, Freie DVD-Player Software, und andere unseriöse "Freeware". Da dein Rechner jetzt schon stark geschädigt ist solltest du dein Surfverhalten, eventuelle File Sharing Akivitäten und das installieren unbekannter Software aus nicht seriösen Quellen überdenken.

    Hier bekommst du ein Tool das dieses spezielle "Teil" entfernen kann:

    lspfix:

    http://www.cexx.org/lspfix.htm

    Grüße
    Wolfgang
     
    Wolfgang77, Dec 27, 2003
    #16
  17. niwa7

    niwa7 ROM

    danke, wolfgang.

    ich hab jetzt alles mit spybot überprüft und es wurden einige dateien gefunden und gelöscht, nur etwas kann nicht gelöscht werden:

    new.net autorun settings
    new.net global settings
    new.net program directory

    kann mir jemand sagen was das ist??? :confused:
     
    niwa7, Dec 27, 2003
    #17
  18. Wolfgang77

    Wolfgang77 Ganzes Gigabyte

    Hallo,

    hole dir jetzt ersmal entsprechend Software um den Hijacker zu finden und zu eliminieren.

    Adaware:
    http://www.lavasoft.de/support/download/

    Spybot:
    http://files.vollversion.de/spybotsd12.exe

    Kommst du damit nicht zum Erfolg dann beschaffe dir das Tool HijackThis und poste hier den erstellten Scanreport. Es gibt hier Sicherheitsexperten die den Report auswerten können und dir bei der manuellen Beseitigung helfen können:

    HijackThis:
    http://mjc1.com/mirror/hjt/

    Zwischenzeitlich installierst du den Mozilla Firebird damit du erstmal ungestört weitersurfen kannst. Ein Virus ist das nicht..

    Grüße
    Wolfgang
     
    Wolfgang77, Dec 27, 2003
    #18
  19. niwa7

    niwa7 ROM

    kann mir sonst niemand helfen? :(
     
    niwa7, Dec 27, 2003
    #19
  20. niwa7

    niwa7 ROM


    kann ich die bottconf.exe einfach löschen oder wie?
     
    niwa7, Dec 26, 2003
    #20
Page 1 of 2
Thread Status:
Not open for further replies.

Share This Page