Symbolleiste oben nervt

Du hast wohl Malware an Board! Welches Programm hast Du zu letzt 
installiert?

Schau mal unter System/Programme deinstallieren und klicke auf der 
Sortierleiste beim Datum. So hast Du dann das zuletzt installierte 
Programm.

Na das ist, damit du das Web starten kannst. Dringend tun, sonst kann 
solange keiner browsen, weil das Web nicht läuft ;-)
Im Ernst: Du hast nicht zufällig vor ca. 1 Woche ein Programm 
installiert, das nicht von der Original-Webseite, sondern von 
irgendeiner dubiosen Seite kam? Die hängen so einen Dreck gerne mit in 
den Installer rein.

Du könntest mal die Prozessliste hier posten. Dann findet bestimmt einer 
den Übeltäter, und man kann danach googeln, wie man den einigermaßen 
zuverlässig los wird. Manchmal reicht ein einfaches Deinstallieren, wenn 
man weiß, wie das Programm heißt. Manchmal ist aber auch Handarbeit 
nötig, um das wieder wegzubekommen.

Besorg' Dir den ProcessExplorer. Starte ihn.
Der hat im Toolbar ein "Fadenkreuz"-Symbol.
Das ziehst Du mit gedrückter Maustaste auf das komische Fenster und 
schon wird in der Prozessliste der zugehörige Prozess hervorgehoben.

Mit einem Rechtsklick auf den Prozess kannst Du dann herausfinden, wo 
sich das Ding im Dateisystem verbirgt, und Du kannst auch sehen, wer 
diesen Prozess gestartet hat. Und natürlich: Ihn abschießen.

Genervt schrieb:
> Nun, das hier wäre die Prozessliste

Ach du Scheiße!

OK, mal versuchen zu helfen:

CCleaner
http://www.chip.de/downloads/c1_downloads_hs_getfile_v1_16317946.html


Junkware Removal Tool:
http://www.chip.de/downloads/c1_downloads_hs_getfile_v1_61676501.html


Laden, Installieren, Starten...

Was ist dieses sbar.exe? Klinkt ja nach Search bar (wie es da steht).

Man hätte auch durchaus die "Beschrei..." etwas größer ziehen können, 
damit man die auch lesen kann.

Felix A. schrieb:
> Was ist dieses sbar.exe? Klinkt ja nach Search bar (wie es da steht).

http://www.spy-emergency.com/research/malware-database/sbarexeid227d-sbar-trojanwin32malware.html

mindestens
 - acrotray
 - sbar
 - sidebar
hören sich sehr verdächtig an.

überprüfenswert finde ich auch
 - searchprotocollHost
 - niserver und nidevmon - keine ahnung, sagt dir das was?
 - egui
 - iexplore
 - dxe.exe


du könntest aber auch eine komplette prozessliste posten.

öffne eine Eingabeaufforderung als administrator und führe folgenden 
befehl aus:

  tasklist /NH /V | sort | clip

und füge die Zwischenablage hier ein.

Die Kombination aus ProcessExplorer und Autoruns (beides bei MS 
herunterladbar) hilft, solchen Dingen auf die Schliche zu kommen.

Und etwas Erfahrung.

http://unchecky.com/

Habe es aber noch nie selbst getestet.

Hat eigentlich schonmal jemand auf den Link geklickt, den Rolf Magnus am 
30.09. um 5:54 Uhr gepostet hat?

sbar.exe ist wahrscheinlich ein Trojaner...

Liest der Gast "Genervt" eigentlich noch mit?

WehOhWeh schrieb:
> Wichtig ist daher immer genau lesen beim Installieren, oft kann man den
> Kram abwählen.

Ja, so rächt sich, wenn man nur auf 'Weiter' klickt.
Wie oft liest man schon die Lizenzbedingungen oder übernimmt die 
Default-Einstellung.

Genervt schrieb:
> ...achja, hier noch das Bild vom eigentlichen Ärgernis

Was passiert denn wenn man da was eingibt, was geht dann auf?

Vlad T. schrieb:
> überprüfenswert finde ich auch
>  - searchprotocollHost
>  - niserver und nidevmon - keine ahnung, sagt dir das was?
>  - egui
>  - iexplore
>  - dxe.exe

Falls du dxp.exe meinst: Das ist der Altium Designer.

Meist kann man relativ schnell was darüber erfahren, indem man die Namen 
der  Prozesse (oder ggf. die Beschreibung, wenn man sie denn lesen 
könnte...) in Google eingibt.

Am besten Hilft es wenn man Programme installiert diese 
Benutzerdefiniert zu installieren.(Sofern man dies auswählen kann.)
Da bekommt  man eine Liste mit allen Programmteilen die man entsprechend 
abwählen kann.

Auch hier gilt nicht achtlos auf den Weiter Button herumklicken!

Einmal Weiter Klicken dann die Seite genau ansehen und eventuelle 
Klickboxen entsprechend abwählen.

Danach kann man mit 1x Weiter zur nächsten Seite gehen und wieder 
entsprechend verfahen.
So kommen diese ganzen Toolbars und unerwünschten Programme nicht mehr 
auf dem Rechenr.

Michael M. schrieb:
> So kommen diese ganzen Toolbars und unerwünschten Programme nicht mehr
> auf dem Rechenr.

Falls sich der Hersteller des Installationsprogrammes daran gehalten 
hat, den Müll bei der benutzerdefinierten Installation deaktivierbar zu 
machen - und überhaupt eine benutzerdefinierte Installation anbietet.

Für die Verbreitung dieser Müllprogramme wird aber viel Aufwand 
getrieben; da dürften auch nicht unerhebliche Geldbeträge fließen, damit 
in harmlos wirkenden Updatern auch die Funktion zur Installation eines 
Müllprogrammes eingebaut wird, wie z.B. im Java-Updater der McAfee-Müll.

Auch sollte man Programme nur von der jeweiligen Originalseite 
herunterladen und nicht von irgendwelchen anderen "Download-Seiten" à la 
Softonic, Chip, Computer-Bild & Co. Auch diese Anbieter reichern gerne 
Programminstallationen mit zusätzlichem Müll an.

Das eigentliche Problem ist das zu viele bedenkenlos zu schnell auf 
Weiter klicken ohne richtig hinzusehen.

Dieses verhalten konnte ich schon des öfteren beobachten.

Michael M. schrieb:
> Das eigentliche Problem

Nein, das ist nicht das eigentliche Problem. Das eigentliche Problem ist 
das boshafte und arglistige Ausnutzen des Dialog-Wegklickens, das 
wiederum eine Folge der beständigen Anzeige sinnentleerter und 
nichtssagender Dialoge ist, die man als Normalanwender einfach nur 
wegklicken kann.

pezeh schrieb:
> Alex W. schrieb:
>> CCleaner
>
> Grober Unfug!!

Schreib wohl jemand der Malware vertickt...