Beiträge von phil0sofa

Eventuelles vorhandensein von Skype-Extension, Toolbars?

@ franc Hast du eventuell die Einstellung Private Daten beim Schließen löschen und unter private Daten löschen cache löschen aktiv?

@ angelheart sie hat doch in №8 geschrieben dass er es tut, oder hab ich das jetzt missverstanden

Auch schon versucht ihn direkt aus C:\programme\mozilla\firefox.exe zu starten? Schaue auch da in den Eigenschaften nach ob eventuell etwas nach der .exe kommt, was aber nicht dürfte.

Zitat

FF 3.0.8 startet seit einigen Tagen nur noch im abgesicherten Modus.

Jetzt möchte ich doch ein nähere erläuterung wissen. Soll heißen er startet automatisch in dem Modus oder lässt er sich nur in dem erwähntem starten?

Zitat von alexbt

.. wenn sie dass bei meinen Suchanfragen tun kann ichs nicht verhindern...

Doch mit Scroogle. :wink:

@ alexbt Schmeiß bitte, bitte, bitte die Google toolbar runter, bitte!

Du kannst dein Profil nach belieben verschieben. Hauptsache du findest ihn auch wieder. :wink:

Zitat von marung

Im Dateiordner selbst finde ich diese Exe Datei nicht.

Was heißt bitte "du findest die firefox.exe nicht"? Du musst doch wissen wo du Fx instaliert hast und wenn du bei der Installation nichts geändert hast, dann ist standartmäßig unter C:\Programme\Mozilla zu finden(Falls du sie im Profilordner gesucht hast, dort ist sie nicht). Du kannst sie auch mit der Windows Suche finden.

PS: Hast du vor dem Scan ein Update von MalwareBytes durchgeführt?

Für eventuelle aufkommende Fragen Link[Blockierte Grafik: http://www.winboard.org/forum/images/smilies/grin.gif]

Dit.exe ist also nur ein Kartenlesegerät bzw. der Treiber. Ein Paar Einträge bei HijackThis besagten, dass es sich dabei um Malware handeln könnte, was es zum Glück nicht ist.

Hallo

Stelle bitte doch zuallererst mal ein schadsoftwarefreies System fest. Link

Zitat

Kann diese komische wioayuq.exe die [random_name].exe aus dem Blog sein?

Das würde ich gerne wissen. Was aber such denkbar wäre, es ist die Bezeichnung des Profils von Incre-Mail sein, wobei hier die .exe dann ins Auge sticht.

@ HdR - Fan Lasse sie mal bei virustotal testen, falls eine Meldung erscheint dass, diese Datei bereits getestet wurde, einfach ignorieren.
Und wenn du schon dabei bist lass auch das mal testen

Zitat

C:\WINDOWS\Dit.exe

Hallo

Starte den safe mode und setze ein Haken bei Alle Symbolleisten zurücksetzen.

Zitat von HdR - Fan

...weitermachen weil es sonst negative Auswirkungen hat was die Warnung eindeutig voraussagt.

Doch das kannst du, du schaffst es :wink: (damit meine ich du kannst die Meldung mal ignorieren)
Zur Not kanst du dir dein Profil wo anders verschieben.

@ HdR - Fan Also ich habe immer noch ein Problem mit

Zitat

C:\dokumente und einstellungen\helga\lokale einstellungen\anwendungsdaten\wioayuq.exe

O4 - HKCU\..\Run: [wioayuq] "c:\dokumente und einstellungen\helga\lokale einstellungen\anwendungsdaten\wioayuq.exe" wioayuq

Hätte gedacht nach der Deinstallation von Magentic würde auch das verschwinden.
Ich würde lieber noch auf die Meinung anderer User warten, was sie dazu raten würden.

Zitat

flash block,no script

deinstalliere testweise eines der beiden Addons Link oder auch gleich den abgesicherten Modus.

Hast du denn diesen Link gelesen? Da hatte joe44 fast das selbe Problem und nachdem er Magentic entfernt hatte, lief sein System anschließend normal, jedenfalls hat er sich nicht mehr gemeldet.

Das war jetzt nicht für dich gedacht, HdR - Fan. :lol:

PS: besteht das Problem denn weiter hin?

Zitat

..mit behalten von bookmarks etc.

Heißt das dass du nur die Lesezeichen und eventuell die Passwörter verschoben bzw. wo anders hin kopiert hast und anschließend das Profil gelöscht ODER du das Profil gar nicht angerührt hast?
Wenn 2. versuche dann am besten ein neues Profil anzulegen.