[halisi]

Hallo Leute,
komme bei folgendem Problem nicht weiter.
Bei mir hat sich ein Desktop Search Toolbar auf dem Desktop eingenistet, welches beim Neustart des Rechners immer wieder erscheint.
Auch das Deaktivieren im Systemstart wird immer wieder
automatisch rückgangig gemacht.
Eingenistet hat sich das Ding wohl im Ordner
C:\Windows\ISRVS und startet über desktop.exe.
Der Ordner lässt sich nicht löschen, der Schreibschutz auch
nicht deaktivieren!
Auch Adaware und Spybot können nicht weiterhelfen.
Wer kann mir bitte helfen?
Danke

BS ist Win XP Prof

[Graumagier]

Abgesicherten Modus schon probiert?

[halisi]

nein noch nicht,
wie komme ich in den abgesicherten Modus?
Danke für Deine Hilfe

[Graumagier]

Hochfahren, bevor das Windows-Logo mit Ladebalken kommt F8 drücken, dann "Abgesicherter Modus" wählen.

[halisi]

hi, bins wieder.
Win lässt mich nicht in den abgesicherten Modus.
Ich kann zwar die Option wählen, das laden im abges. Modus bricht mit der folgenden Fehlermaldung ab: IRQL_NOT_LESS_OR_EQUAL

und nun?

[Hauner]

Startest du den AM mit oder ohne Netzwerkunterstützung?
Du solltest ihn besser ohne Netzwerkunterstützung starten.
Hast du es schon mit 'Letzte als funktionierend bekannte Konfiguration' versucht (Im Menü des AM zu finden)?
Ansonsten mit Knoppix, Windows PE oder Bart PE probieren, die Spyware mithilfe von Ad-Aware oder Spybot zu entfernen.

[Chamäleon]

diese Toolbar läst sich warscheinlich nicht löschen weil sie bei Start von Win auch gestartet wird. Schau mal im Taskmanager unter Prozesse ob Du sie da auch findest.
Wenn ja Taskmanager offen lassen und über Start/Suchfunktion die Toolbar suchen,oder unter Software.Wenn dir die Toolbar angezeigt wird, den Prozess im Taskmanager beenden und dann sofort die Toolbar löschen, dies muß schnell gehen da der Prozess sonst schnell wieder gestartet wird und Du nur löschen kannst wenn die Toolbar nicht aktiv ist.
Auf diese Weise bin ich schon einigen Unrat wieder losgeworden.

[Graumagier]

Zitat

diese Toolbar läst sich warscheinlich nicht löschen weil sie bei Start von Win auch gestartet wird.

Im abgesicherten Modus aber eher nicht.