Problem mit "richfind"

[schweiger1983]

Hi Leute,

ich hab ein problem und zwar in meinem IE gibts eine "neue" leiste die sich richfind nennt, ich bekomm die irgendwie nicht weg und das nevrt mich total,
ich hab'S mit:
SpyBot
CWShredder
AntiVir &
Norten
probiert, aber das hat bisher nichts geholfen, habt ihr vielleicht noch nen rat
ach ja als startseite ist jetzt www.richfind.com/home/ angegeben und wenn ich es änder klappts nur bis zum nächsten neustart...
mfg
schweiger

 

[shmerlin]

Hi
ich vermute einfach mal ,du hast WinXP.
Wenn der SP2 installiert ist, könntest du dieses Plugin deaktivieren. (unter Extras --> Add-Ons verwalten --> Addon deaktivieren).
wenn du keinen Sp2 hast unter Systemsteuerung Software werden oft solche Plugins angezeigt, wenn es richtig installiert wurde.

Mfg shmerlin

 

[schweiger1983]

Hi,
hab WinXpProf SP1 drauf, und unter Software ist es nicht drin, ich habs mir vorhin beim surfen irgendwie eingefangen, hab auch den Ordner Temp geleert bringt irgendwie auch nichts.
Die oben genannten Prog sind alle auf dem aktuellsten stand.
mfg
schweiger

 

[shmerlin]

Öffne mal den Ordner in den dein IE installiert ist, dort gibt es einen Unterordner der Plugins heißt, dort sind alle Plugin-Dlls drinne, schau mal nach der neuesten Dll das müsste diese Leiste sein, diese Dll herausnehmen, eigentlich müsste die Leiste dann wegsein.
Hoffe das es funktioniert, bin nicht sicher, also dll nicht löschen, sondern einfach nur verschieben.

Mfg shmerlin

 

[schweiger1983]

Hm, das hilft auch nicht weiter, ich hab da keine Dll'S liegen, ich hab mir auch alle Dateien anzeigen lassen und da ist nichts was dem nahe kommt
mfg
schweiger

 

[shmerlin]

Was für Dateiendungen haben die ?
Bei mir heißen die z.B. npqtplugin2.dll

Mfg shmerlin

 

[schweiger1983]

Hi,
im Ordner PLUGIN liegen folgende 2 Dateien nppd32.DEU und nppdf32.dll drunter steht das es ein Adobe Acrobat Plug In ist sonst hab ich nichts im Ordner drin liegen
mfg
schweiger

und danke dir schon mal für deine mühe

 

[shmerlin]

Poste mal die Namen der Prozesse im Taskmanager.

Mfg Shmerlin

 

[J3x]

Scanne dein System mal mit Hijackthis. Eventuell wirst du den Rotz damit los.

J3x

http://www.hijackthis.de/

 

[mh1001]

Hallo,

lasse auch einmal das Tool HiJack This durchlaufen und poste dann hier das LOG-File des Programms. Ansonsten überprüfe auch einmal sämtliche Autostart-Einträge.

MfG mh1001

/Edit: Zu langsam.

 

[schweiger1983]

hier mal die prozesse

 

[shmerlin]

Schau mal hier nach, diese Lösung konnte helfen

Mfg shmerlin

 

[schweiger1983]

hier mal das ergebnis von hijackthis

 

[The Prophet]

Da hast du doch den übeltäter:

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchmiracle.com/sp.php

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.richfind.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.richfind.com/ie/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.richfind.com/home/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.richfind.com/ie/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.richfind.com/ie/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.richfind.com/home/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.richfind.com/ie/
....

Füge deine Log auf http://www.hijackthis.de/index.php ein und fixe dann die Einträge die ausgegeben werden. Oder lies einfach gründlich den Thread von shmerlin.

 

[mh1001]

Auf deinem PC sogar einige Spyware-Programme und Browser-Hijacker.
Kopiere einmal das LOG-File in die Dialog-Box der HiJack This-Website und lasse dieses dort auswerten. Lasse danach alle Einträge, die dort als "böswillig" erkannt werden mit dem Tool fixen.

MfG mh1001

/Edit: Heute scheine ich wohl immer zu langsam zu sein.

 

[schweiger1983]

Okay, DANKE euch für die Mühe und Zeit, hab jetzt alles bereinigt und klappt auch soweit wieder alles - wenn man sich auf euch verlässt, dann ist man noch lange nicht verlassen...
mfg schweiger...

edit:
naja es klappt doch nicht, nach dem ich das alles gefixt hab - hab ich dann mal neu gestartet und hab das selbe problem weiterhin... kann ich denn ordner mit den backups von hijackthis löschen oder muss der erhalten bleiben
mfg
schweiger

edit2:
das problem ist, wenn ich das mit hijackthis mache und danach zb den arbeitsplatz öffne ist die blöde leiste immernoch da - im ie aber nicht ?!

 

[mh1001]

Die Backups kannst du, solange du diese nicht mehr zurück spielen willst, auch löschen.
Überprüfe aber einmal sämtliche Autostart-Einträge und entferne alle verdächtigen Einträge.

MfG mh1001

 

[schweiger1983]

Hi,
wo kann ich denn die Autostarteinträge nachschaun? Bzw. welche sollten da drin sein und welche weniger? gibts da irgendwelche merkmale?
mfg
schweiger

 

[mh1001]

[...] wo kann ich denn die Autostarteinträge nachschaun? [...]

Die Autostarts kannst du mit Hilfe des Befehls "msconfig" einsehen.
Zusätzlich überprüfe auch noch den Autostart-Ordner im Startmenü.

[...] Bzw. welche sollten da drin sein und welche weniger? gibts da irgendwelche merkmale? [...]

Poste einfach einmal alle Einträge die du nicht eindeutig zuordnen kannst.

MfG m1001

 

[The Prophet]

Nimm lieber gleich autoruns von www.sysinternals.com dafür. MSconfig verschweigt einiges...