SearchForIt? Was bedeutet dieser Eintrag in Spybot?

#1 Moin, moin,

Spybot findet bei mir regelmäßig einen Eintrag "SearchForIt". Ich behebe das Problem und später findet Spybot "SearchForIt" wieder usw. .... .

SearchForIt: Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\activex compatibility\{c109664b-ceb1-420b-b353-d55a561536dd}

HijackThis log ist m.E. unaufällig. siehe
http://board.protecus.de/t12337.htm

Wäre schön, wenn mich jemand "aufklärt".

MfG

Rainer

#2 Hallo @Rainer2

Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren -> "OK"

1.Loesche den Eintrag in der Registry
SearchForIt: Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\activex compatibility\{c109664b-ceb1-420b-b353-d55a561536dd}
2.Start<Ausfuehren<
kopiere rein und o.k.

regsvr32 /u [systemroot]\syssfitb.dll
regsvr32 /u c:\system32\syssfitb.dll

neustarten

3.Suche und loesche:
<dnldncsx0002.exe
<syssfitb.exe
<syssfitb.dll

#Noch mal mit Spybot scannen.
#Spysweeper
http://www.spysweeper.com/

mfg
Sabina
__________
MfG Sabina

rund um die PC-Sicherheit

#3

Zitat

Sabina postete
2.Start<Ausfuehren<
kopiere rein und o.k.

regsvr32 /u [systemroot]\syssfitb.dll
regsvr32 /u c:\system32\syssfitb.dll

Vielen Dank, hier bekomme ich eine Fehlermeldung: "LoadLibary (.....) ist fehlgeschlagen - das angegebene Modul wurde nicht gefunden"

#4 Hallo @Rainer2
Dann loesche den Eintrag in der Registry, boote und scanne noch mal mit Spybot.
Was wird angezeigt ?

Lade AdAware <alle Dateien scannen<
#AdAware (free)
http://www.lavasoft.de/support/download/

Mfg
Sabina
__________
MfG Sabina

rund um die PC-Sicherheit

#5

Zitat

Sabina postete
Was wird angezeigt ?

Spybot zeigt bis auf den DSO-Bug nun regelmäßig nichts mehr.

Zitat

Sabina postete
Lade Adaware <alle Dateien scannen<

Adaware prof. zeigt (bis auf die üblichen und zum Löschen freigegebenen Verdächtigen wie mediaplex pp.) auch nichts mehr an.

Vielen Dank.

Rainer2