Beiträge von ast

1+3 sind Freeware.
Also...

...check it out.

Koscht ja nüscht beide zu versuchen.

Googeln vielleicht statt den Pinguin zu quälen?

Sorry, konnt mir das nicht verkneifen. :lol: :lol: :lol:

http://www.soft-ware.net/multimedia/video/ripper/index.asp

http://www.downloadpiloten.de/download/1942.shtml

http://www.download-web.de/dc_detail.php?fi_id=4985

So habe noch was gefunden mit "googeln" zu "monitor.exe"...

wohl doch auch ein Highjacker mit gleichem Namen.

Mir noch nicht untergekommen.

system.ini: Shell=Explorer.exe monitor.exe
REG:system.ini: Shell=Explorer.exe monitor.exe

Das könnte es sein, ein Aufruf der mon.exe anstatt des Explorers in den Runschlüsseln der Reg und der system.ini.

Robokopforum

An die sytem.ini kommst Du über Eingabe von...
msconfig
auch über die Eingabeaufforderung ran.
Kontrollier mal da die Reiter Win.ini und System.ini ob da auch noch ein solcher Aufruf steckt.

Auf "Nur Eingabeaufforderung" booten (F8 beim Start nachdem das Bios fertig ist)
Als Admin oder als User mit Admin-rechten anmelden.

Im Fenster der DOS-Box (Eingabeaufforderung erscheint nicht der Explorer) folgendes eingeben:

%systemroot%\System32\restore\rstrui.exe

...um die Wiederherstellung zu starten.

Bist Du beim Namen "monitor.exe" sicher das die so heißt?
Monitor.exe ist keine Win-Datei und hat mit dem Start des Explorers nichts zu tun.
Die gehört wohl eher zu Deinem Startseitenprob.

Edit: Zusatz

http://support.microsoft.com/?kbid=317445

Scheints doch zu geben habe die selbst aber nicht drauf.

Niteman,
habs gefunden.

Parameter savecred wird bei der Home Version ignoriert.

War gar nicht weit weg die Info. :roll:
In der DOS-Box runas /? eingeben und dann kommt se die Info.

Welches BS? Home oder Pro?

Zitat

seit ich in der Regedit etwas rumgebastelt habe,

Werde mal etwas genauer, was Du so eingestellt/verändert hast, oder wolltest.
Es gibt dermaßen viele Einstellungen, da muss zumindest etwas die Richtung erkennbar sein.

Bitte genauer werden.
Welches BS Pro oder Home?

Welche Funktionen sind im IE gesperrt bzw. werden nicht ausgeführt.

der IE, sowie zahlreiche Einstellungen lassen sich in der Registry sperren.

Bei der Pro wird das über "gpedit.msc" gemacht bei der Home direkt durch Reg-einträge.

Etwas auf deinem Rechner hat sich da eingeschlichen und gesperrt.
vermute es wurde zwar der Dialer entfernt aber dessen eigene Schutzeinstellungen sind noch aktiv.

Außerdem mal die ersten vier (evtl. das Fünfte auch noch) Progs in der DL-Section unter...
Tools-> Sicherheit->Spyware saugen und durchlaufen lassen.

Direktlink

me...

Zitat

Spätestens wenn man nicht mehr auf Freigaben kommt weil kein PW da, wirds klar.

you...

Zitat

Geht nicht, weil 'leere Kennwörter nicht erlaubt' sind.
Dann setze irgendein Kennwort und versuchs nochmal. Dann gehts.

Jut sheepdog, scheint also alles klar zu sein.
Du recht, ich nicht sicher gewesen, aber jetzt bin.

SP1 und alle Updates sind drauf? Admin-Rechte vorhanden?

Versuch mal diese Lösung das trifft nicht nur auf MS-Plus zu.

Unter Lösung...
zuerst Punkt 1-5 dann mal Neustart und nochmal versuchen.

Dann erst Punkt 6 prüfen...

und die msiexec.exe hat auch in den Eigenschaften einen Reiter "Sicherheit" zumindest in der XP-Pro Version.

Der Installer selbst könnte breit sein, kommt auch vor.

Zur Neuinstallation hier hin

Dort steht zwar das würde nicht bei Win-XP gehen, da schon die neueste Version drauf ist, wird aber in der MS-KB trotzdem für XP angeboten.

Hier nachzulesen im unteren Teil

Die msi.dll sollte mindestens Version 2.0.2600.1106 haben, ansonsten ist der Installer auch zu installieren als Update.

Kleiner Zusatz noch.

Ja bestimmte Produktschlüssel stehen in der Blacklist des SP1 drin und werden abgeglichen.

FCKGW-XXXXX-.....ect. als ältestes Beispiel.

Da brauchst Du dann hier nicht weiter nachfragen, sollte das der Fall sein.

Kommt dann sonst eh in gesperrte Threads.

"Astalavista baby" © by Gov... Arnold :lol:

Du hast ja den Dateitypen nicht genannt, da aber Dialer wirds wohl *.exe sein.

Schau mal unter...

HKEY_CLASSES_ROOT\exefile

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile]

...nach ob dieser Binär Wert

"EditFlags"

an der 3. Stelle (steuert die Nachfrage) statt...

38,07,00,00

etwas anderes z.B.

38,07,01,00

stehen hat, dann mal ändern.

Die vorderen Zwei und die Vierte sind unter anderem für die Zugriffe in Ordneroptionen-/Dateitypenanzeige ect. zuständig.

Vor Änderungen betreffende Schlüssel immer erst sichern.

Zitat

Und verzichte auf den Besuch von solchen Seiten, wenn du nicht weißt wie du dich schützen musst.

Wenn Du es aber trotzdem nicht lassen kannst, nimm zumindest einen anderen Browser dafür.

Gibt es auch hier unter DLs->Internet->Browser.

Glaube fast schon die linke gelbe Spalte müsste blinken im Bereich Downloads und Funktionen. Wird einfach nicht gesehen.

Zitat

Wenn man nur 'ok' drückt, ohne etwas einzugeben, wird es gelöscht.

Hm... denke nö, sondern geändert in "nichts" (ohne Eingabe).

Sollte trotzdem in gespeicherte Passwörter auftauchen und abgefragt werden können.
Aber egal momentan. Spätestens wenn man nicht mehr auf Freigaben kommt weil kein PW da, wirds klar.

Das es ein Save-risiko bedeutet steht ja im Link mit drin.

Zitat

Ein aktiviertes Gastkonto ist es, was sich jeder Hacker wünscht.

Nö, glaube auch Hackis wünschen sich eher Adminrechte um sich auszutoben zu können.

Dann gibt es noch das hier...

Wenn dann doch evtl. auf Gaststatus umgeleitet ist er/alle eben "eingeschränkter User" mit min. Rechten. Das kann doch alles mittlerweile bei XP ganz fein eingestellt werden.

Konten Gast & Admin vor allem erstmal umbenennen. Erschwert auch den Zugriff etwas mehr.

Das sollte man sich aber auch merken können, so wie die PWs. :happy:

Zitat

dann eimige Spiele installierte

Verrätst Du auch welche? Mit welchem BS liefen die vorher?

Kompatibilitätsmodus versucht?

Will hier ja eigentlich nicht als Meckerkopp dastehen (is mir aber eh egal), aber F-Secure ist IMO Schrott.
Momentan zumindest.
Ließ sich erst nicht korrekt insten (nur Fehler beim Start), dann aber auch nicht über die De-Inst-Routine entfernen.
Musste das einzeln im Sys und in der Reg säubern.

Das sind Sachen die mich zur Weißglut bringen und ein Programm für lange Zeit von meiner Wunsch-/ Gebrauchsliste verbannen.

Zitat

Eine Desktopfirewall finde ich für den Normaluser überflüssig

Dabei gehe ich nicht mit Hyrican konform, aber das ist allgemein bekannt, macht aber nix.

Sofortiger Shutdown ohne Rückfragen

%systemroot%\System32\Shutdown.exe -s -f -t 0

...den schon mal versucht?

Entweder über Start->Ausführen oder in einer Batchdatei (Textdatei mit Endung *.bat aus.bat), oder eine Verknüpfung auf dem Desktop?

Irgendwo hängts ja doch.

Zitat

aber msconfig lässt sich weiterhin nicht ausführen, scheint irgendwas mit den rechten zu tun haben, obwohl der benutzer volle admin-rechte hat. ich verstehs langsam nicht mehr

Hm... ich auch langsam nicht mehr. 8O

Funktionierts denn mit dem User Administrator?

Gib mal in Start->Ausführen-> control userpasswords2 ein und schau mal welche User was für Berechtigungen haben.

Zitat

Aber wie ast beschrieben hat, man kann es löschen.

<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>

Eigentlich sollte man besser ein neues, einprägsames Passwort setzen.

Nun das wird dabei ja gemacht. Das PW wird geändert auf die neue Eingabe, nicht gelöscht.

Zitat

XP und 2000 gestatten den Zugriff nur, wenn sie den Benutzer ( und sein Kennwort) kennen. Und sie kennen eben nur, wer in der Benutzerdatenbank gespeichert ist.

Oder die Gastkontenanmeldung wird aktiviert.

Kennworteingabeaufforderung an Netzwerkclients bei Zugriff auf Freigabe unter Windows

Seltsam, normalerweise gibt es dann keine Abfragen mehr.

Zitat

weil ich nachts den PC auszuschlaten geglaubt hatte.

Wie machst Du das? Per "shutdown.exe" über geplante Tasks?

Steht in dem Abfragefenster was rundll32 da gerade macht was nicht beendet werden kann?

Aber die Größe lässt sich verändern? Werden Änderungen übernommen?
Oder ist in den Eigenschaften garnichts mehr so richtig machbar?

Einen Rat...hmmm...tja ich schätze mal das dann der Papierkorb selbst im Eimer ist.

Das Teil löschen.
Wobei Recycled auf c:\ der Papierkorb selbst ist und die Ordner Recycler die Verweise für den angemeldeten User enthalten.

In der DOS-Box (Eingabeaufforderung) nacheinander eingeben...

attrib -h -s c:\recycled
rd /s /q c:\recycled

und für D:\ das Gleiche

attrib -h -s d:\recycler
rd /s /q d:\recycler

Dann Neustart, Win erstellt dann einen neuen Mülleimer.

Sollte die DOS-Box nicht gehen im abgesicherten Modus starten, oder gleich über die Wiederherstellungskonsole.

Bei Deinem Link erscheint...

http://www.funpic.de/linken_verboten.jpg

Ist das wirklich dieses Bild? Kann ich ja garnicht glauben.

Wenn nicht anders möglich häng das Bild (hmpf.jpg) als Attachment ran.

So aus der Glaskugel heraus mal das...

Was sagt "msconfig" in den...
Diensten (alle MS-Dienste ausblenden Haken entfernen)
Systemstart (wird was geladen was Dir nichts sagt)
Win.ini unter der Rubrik [programs]
System.ini unter der rubrik [drivers]

Die Prozesse des Taskman...