ishost.exe und ismini.exe auf dem pc

Re: ishost.exe und ismini.exe auf dem pc

Hallo No_Name007

herzlich willkommen bei " windowspower.de"

Gerade erst hatte ein anderer User das gleiche Problem:

https://www.windowspower.de/forum_ishost.e…r!!!!_9350.html

Im Übrigen kannst Du das hier fixen (löschen):

O2 - BHO: (no name) - Software - (no file)

O2 - BHO: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Programme\ToolBar888\MyToolBar.dll (file missing)

O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Programme\ToolBar888\MyToolBar.dll (file missing)

O3 - Toolbar: Safety Bar - {052b12f7-86fa-4921-8482-26c42316b522} - C:\Programme\Safety Bar\SafetyBar.dll (file missing)

O4 - HKLM\..\Run: [dmljp.exe] C:\WINDOWS\System32\dmljp.exe

O4 - HKLM\..\Run: [uhvjsul.dll] C:\WINDOWS\System32\rundll32.exe C:\WINDOWS\System32\uhvjsul.dll,mrpmvyf

O18 - Protocol: copernicdesktopsearch - {D9656C75-5090-45C3-B27E-436FBC7ACFA7} - C:\PROGRA~1\COPERN~1\COPERN~2.DLL

O20 - Winlogon Notify: tuvwwxu - tuvwwxu.dll (file missing)

O20 - Winlogon Notify: winabt32 - winabt32.dll (file missing)

Desweiteren solltest Du Dir SP2 aufspielen. Dein IE ist veraltet und kann Probleme verursachen.

Warte auch bitte noch die Auswertung der anderen Kollegen ab. Event. habe ich noch etwas übersehen.

L.G.
Harry

Re: ishost.exe und ismini.exe auf dem pc

Hi,

Lade die Programme Ewido , Spybot und Ad-aware wenn nicht schon vorhanden, installieren und bitte nur updaten lassen und beenden, also NOCH NICHT
Scannen lassen.

Boote in den abgesicherten Modus

Starte nacheinander Ewido, Spybot und Adaware und lasse den kompletten PC scannen.

Ergebnisse von Ewido und Spybot mit einer neuen Hijackthis.log ebenfalls hier posten. Bei Adaware ist die Log der Auswertung zu groß daher schenken wir uns das.

Re: ishost.exe und ismini.exe auf dem pc

Den Spybot musst du nochmal durchlaufen lassen weil die Einstellungen falsch waren,
er hat einiges gefunden aber nicht entfernt (nothing done). Probier es nochmal..

Ausserdem hast du zwei Antivirenprogramme installiert E-Trust und Kaspersky, wobei Kaspersky
schon von der Malware unbrauchbar gemacht worden ist. (Dateien wurden gelöscht)
Von daher kannst du beide erst mal löschen, wenn später alles sauber ist würde ich an deiner
Stelle nur Kasperky wieder installieren, man sollte nur ein Antivirenprogramm verwenden, weil die
Angreifer sonst leichtes Spiel haben und dein Rechner instabil wird.

Noch etwas, Suche auf deinem Rechner bitte mal nach dieser Datei "WareOut.exe" zuerst mit
hilfe des Windows Explorers, dann auch per regedit in der Registry und sag mir bescheid ob du
fündig geworden bist.

Re: ishost.exe und ismini.exe auf dem pc

Ok, dann machen wir es so, lade dir das Programm "Regseeker" herrunter und installiere es.

Dort wählst du "Suchen" an, alle drei Optionen, <<Schlüssel>>,<<Werte>> und <<Daten>> sollten markiert sein, und trägst WareOut ein. Nur suchen lassen nichts löschen. Wenn was gefunden wird sag bescheid.

Anleitung: RegSeeker

weiter, du hast dermassen viel gefährliche Programme auf dem Rechner das es noch eine Weile braucht wann wir alles sauber haben..

Lade dir Fixwareout.exe
auf dem Desktop abspeichern & starten,klicke auf Next, dann Install, die Option Run fixit muss markiert werden und klicke dann auf Finish.
Poste dann hier das Log von Fixwareout (solltest du hier finden: C:\fixwareout\report.txt)

<!-- EDIT stefbeer | 04.10.06 |14:52 Uhr -->
bbCode korregiert!

Re: ishost.exe und ismini.exe auf dem pc

Versuch das mit dem FixWareout nochmal aber diesmal speichere die Fixwareout.exe in einem eigenen Ordner Fixwareout unter C:\Programme. scheint eine andere Version zu sein.

Poste das Ergebnis dann nochmal.

Dann Lade dir den ETRemover eine Anleitung dazu findest du hier und lasse ihn ebenfalls scannen.

------------------------------------

Danach folge dieser Anleitung:

https://www.windowspower.de/forum_Anleitun…nner)_9383.html