ishost.exe und ismini.exe auf dem pc

[No_Name007]

Hey ich habe da mal ein frage...ich habe da ein problem mit ishost.exe und ismini.exe....und ich wollt mal fragen ob mir da einer helfen kann ohne das ich den pc formatieren muss....die logfile habe ich hier :

Please, Anmelden or Registrieren to view URLs content!

ich habe leider nicht so viel ahnung davon und würde mcih über eine detailierte antwort freuen...

schon mal vielen dank im voraus euer
No_Name007

 

[Harry]

Re: ishost.exe und ismini.exe auf dem pc

Hallo No_Name007

herzlich willkommen bei " windowspower.de"

Gerade erst hatte ein anderer User das gleiche Problem:

Please, Anmelden or Registrieren to view URLs content!

Im Übrigen kannst Du das hier fixen (löschen):

O2 - BHO: (no name) - Software - (no file)

O2 - BHO: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Programme\ToolBar888\MyToolBar.dll (file missing)

O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Programme\ToolBar888\MyToolBar.dll (file missing)

O3 - Toolbar: Safety Bar - {052b12f7-86fa-4921-8482-26c42316b522} - C:\Programme\Safety Bar\SafetyBar.dll (file missing)

O4 - HKLM\..\Run: [dmljp.exe] C:\WINDOWS\System32\dmljp.exe

O4 - HKLM\..\Run: [uhvjsul.dll] C:\WINDOWS\System32\rundll32.exe C:\WINDOWS\System32\uhvjsul.dll,mrpmvyf

O18 - Protocol: copernicdesktopsearch - {D9656C75-5090-45C3-B27E-436FBC7ACFA7} - C:\PROGRA~1\COPERN~1\COPERN~2.DLL

O20 - Winlogon Notify: tuvwwxu - tuvwwxu.dll (file missing)

O20 - Winlogon Notify: winabt32 - winabt32.dll (file missing)

Desweiteren solltest Du Dir SP2 aufspielen. Dein IE ist veraltet und kann Probleme verursachen.

Warte auch bitte noch die Auswertung der anderen Kollegen ab. Event. habe ich noch etwas übersehen.

L.G.
Harry

 

[No_Name007]

Re: ishost.exe und ismini.exe auf dem pc

gut danke das mache ich dann erstmal mit dem fixen

 

[McFly]

Re: ishost.exe und ismini.exe auf dem pc

Hi,

Lade die Programme

Please, Anmelden or Registrieren to view URLs content!

,

Please, Anmelden or Registrieren to view URLs content!

und

Please, Anmelden or Registrieren to view URLs content!

wenn nicht schon vorhanden, installieren und bitte nur updaten lassen und beenden, also NOCH NICHT
Scannen lassen.

Boote in den

Please, Anmelden or Registrieren to view URLs content!

Starte nacheinander Ewido, Spybot und Adaware und lasse den kompletten PC scannen.

Ergebnisse von Ewido und Spybot mit einer neuen Hijackthis.log ebenfalls hier posten. Bei Adaware ist die Log der Auswertung zu groß daher schenken wir uns das.

 

[No_Name007]

Re: ishost.exe und ismini.exe auf dem pc

okay hab ich gemacht hier sind die logs:

1. Ewido:

Please, Anmelden or Registrieren to view URLs content!

2. Spybot:

Please, Anmelden or Registrieren to view URLs content!

3. HijackThis:

Please, Anmelden or Registrieren to view URLs content!

ich hoffe mal das ich alles richtig gemacht haben....

No_Name007

 

[McFly]

Re: ishost.exe und ismini.exe auf dem pc

Den Spybot musst du nochmal durchlaufen lassen weil die Einstellungen falsch waren,
er hat einiges gefunden aber nicht entfernt (nothing done). Probier es nochmal..

Ausserdem hast du zwei Antivirenprogramme installiert E-Trust und Kaspersky, wobei Kaspersky
schon von der Malware unbrauchbar gemacht worden ist. (Dateien wurden gelöscht)
Von daher kannst du beide erst mal löschen, wenn später alles sauber ist würde ich an deiner
Stelle nur Kasperky wieder installieren, man sollte nur ein Antivirenprogramm verwenden, weil die
Angreifer sonst leichtes Spiel haben und dein Rechner instabil wird.

Noch etwas, Suche auf deinem Rechner bitte mal nach dieser Datei "WareOut.exe" zuerst mit
hilfe des Windows Explorers, dann auch per regedit in der Registry und sag mir bescheid ob du
fündig geworden bist.

 

[No_Name007]

Re: ishost.exe und ismini.exe auf dem pc

ähm kannst du mir sagen was regedit ist oder wie man das macht?? ich habe davon leider keine ahnung...^^ :lach

Editiert am 4/10/2006 von No_Name007

 

[McFly]

Re: ishost.exe und ismini.exe auf dem pc

Ok, dann machen wir es so, lade dir das Programm

Please, Anmelden or Registrieren to view URLs content!

herrunter und installiere es.

Dort wählst du "Suchen" an, alle drei Optionen, <<Schlüssel>>,<<Werte>> und <<Daten>> sollten markiert sein, und trägst WareOut ein. Nur suchen lassen nichts löschen. Wenn was gefunden wird sag bescheid.

Anleitung:

Please, Anmelden or Registrieren to view URLs content!

weiter, du hast dermassen viel gefährliche Programme auf dem Rechner das es noch eine Weile braucht wann wir alles sauber haben..

Lade dir

Please, Anmelden or Registrieren to view URLs content!

auf dem Desktop abspeichern & starten,klicke auf Next, dann Install, die Option Run fixit muss markiert werden und klicke dann auf Finish.
Poste dann hier das Log von Fixwareout (solltest du hier finden: C:\fixwareout\report.txt)

<!-- EDIT stefbeer | 04.10.06 |14:52 Uhr -->
bbCode korregiert!

 

[No_Name007]

Re: ishost.exe und ismini.exe auf dem pc

okay mache ich mit dem Explorer habe ich nix mit dem Name gefunden...jetzt noc mit dem prog. das poste ich dann acuh hier hin...

MfG No_Name007

 

[No_Name007]

Re: ishost.exe und ismini.exe auf dem pc

okay hier ist der Report von Fixwareout.exe :

Please, Anmelden or Registrieren to view URLs content!

und mit Regseeker wurde auch etwas zu dem eintrag gefunden: "WareOut.exe"

 

[McFly]

Re: ishost.exe und ismini.exe auf dem pc

Versuch das mit dem FixWareout nochmal aber diesmal speichere die Fixwareout.exe in einem eigenen Ordner Fixwareout unter C:\Programme. scheint eine andere Version zu sein.

Poste das Ergebnis dann nochmal.

Dann Lade dir den

Please, Anmelden or Registrieren to view URLs content!

eine Anleitung dazu findest du

Please, Anmelden or Registrieren to view URLs content!

und lasse ihn ebenfalls scannen.

------------------------------------

Danach folge dieser Anleitung:

Please, Anmelden or Registrieren to view URLs content!

 

[Frankenheimer]

Re: ishost.exe und ismini.exe auf dem pc

Hi hatte das gleiche Problem.
Ich habe mir dann "KillBox" runtergeladen und "ISHOST.exe" und "Ismini.exe" im abgesicherten Modus gelöscht. Und danach noch mal Ad-adware drüberlaufen lassen.
jetzt Funktiont auch wieder alles.

:lach

Editiert am 7/1/2007 von Frankenheimer