#1 6. September 2006 Abend seit ein paar tagen habe ich so nen scheiß virus auf dem pc, im taskmanager auch issearch.exe genannt! sobald ich diesen prozess kille,.... ....ist er in 1 sec wieder da! habe NOD32 + Process Guard,.. beide erkennen den Virus (Trojaner) doch kann kein programm ihn killen folgende dateine laden sich in 1 sec neu: C:\WINDOWS\system32 -isnotify.exe -issearch.exe -ishost.exe und noch ein paar dll dateien,....... kann mir jemand helfen? will das system nicht wieder neu machen den es ist gerade mal 3 tage alt! bitte Jugs,... help me!!!!!! + Multi-Zitat Zitieren
#2 6. September 2006 AW: issearch.exe <---- Virus da gibts einen 'dirty' trick für windows, der u.u. recht hilfreich ist: erstelle im system32 ordner eine .bat datei mit folgendem inhalt: kill.exe #1 kill.exe #2 kill.exe #3 del isnotify.exe del issearch.exe del ishost.exe mkdir isnotify.exe mkdir issearch.exe mkdir ishost.exe kill.exe musst du dir runterladen, ist ein prozesskiller. den startest du dann einmal ohne parameter und erhälst so die processnummern der 3 prozesse. diese trägst du für #1-#3 ein. dl hier: http://stepan.havelnet.at/download/kill.exe (wenn du dem link nicht traust, google nach kill.exe, da bekommst du den link zu pcwelt, das is quasi dasselbe) warum das funktioniert: bei windows dateisystemen kann es niemals einen gleichnamigen ordner und datei geben. der schädling erzielt also beim versuch sich neu auf die platte zu schreiben nur die meldung, daß die datei bereits existiert danach müsstest du gefahrlos den pc scannen und evtl weitere ableger aufspüren können. diese sind auf dem selben wege zu 'deaktivieren' + Multi-Zitat Zitieren
#3 6. September 2006 AW: issearch.exe <---- Virus Besten dank!!!! habe alles soweit verstanden aber leider startet die kill.exe nicht richtig,...sie wird sofort wieder platt gemacht! habe es den noch hinbekommen: 1. Killbox: Subratam.org Downloaden 2. (rechts unten) nun die ordner und dateien angeben,.. und auf END TASK klicken,.... 3. Nun oben im Fenster die Dateien auswählen und DELETE klicken,.... 4. IHR SYSTEM IST WIEDER SAUBER!!!!!!!!!!!!!!!!!! + Multi-Zitat Zitieren
#4 6. September 2006 AW: issearch.exe <---- Virus Benutz mal den syskiller das is ganz gut und der killt alles permanent! mfg X + Multi-Zitat Zitieren
#5 6. September 2006 AW: issearch.exe <---- Virus kann meinen vorrednern zar nicht ergänzen weil sie alles schon gesat haben aber ein tip meinerseits... installier en gescheiden anti virus scanner als erstes.. dann ahste sowas nicht gleich nach 3 tagen kAkA + Multi-Zitat Zitieren
#6 6. September 2006 AW: issearch.exe <---- Virus ^^ fahre dein pc im abgesicherten modus hoch und scanne deinen pc durch... danach löscht du alle autostart einträge mit dem namen issearch.exe durchsuche registry auch noch nach issearch.exe =) dann solltest du ihn los sein mehr infos zum trojaner wären hilfreich welcher ist es genau? + Multi-Zitat Zitieren
#7 6. September 2006 AW: issearch.exe <---- Virus Was du noch versuchen kannst ist in den "Abgesicherten Modus" zu gehen und dann deinen Viren scann laufen lassen. meistens kannst du sie so ganz löschen dann einfach neu starten und gut ist. Bzw so mach ich das meistens wen ich sie nicht anderst weg bekomm hoffe das Hilft dir weiter Mfg | Poli x Edit: da war fuxor ein tick schneller^^ + Multi-Zitat Zitieren
#8 7. September 2006 AW: issearch.exe <---- Virus kommt daher, daß einige dumme AVs meinen, daß wäre ein schädling (processkiller...) da muss man dann die kill.exe auf die ausnahmeliste vom on-access scanner setzen + Multi-Zitat Zitieren
#9 7. September 2006 AW: issearch.exe <---- Virus hoi, was soll das bringen? nen ordner namens isnotify.exe erstellen? der link hier... der wäre wohl au noch gut gewesen^^ http://www.windowspower.de/forum_ismon.exe+-+Weg+damit+-++aber+wie+_8873.html mfg + Multi-Zitat Zitieren
#11 7. September 2006 AW: issearch.exe <---- Virus Am einfachsten bekommst du es hier mit weg: http://fileforum.betanews.com/sendfile/1043809773/1/spybotsd14.exe Einfach mal drüber laufen lassen und dan neu starten fals es immer noch nciht weg ist das gleiche mal im abgesicherten Modus. Ich hatte auch das gleiche prob -.- + Multi-Zitat Zitieren