Registry Problem

astro8 · 13. Februar 2004 um 11:10

Hallo Experten,

habe mir gestern einen 3D Schoner runtergeladen.
Da er mir nicht gefallen hat ,habe ich ihn wieder deinstalliert
Beim Neustart hat mir Adaware angezeigt das sich etliche Spyware
auf dem System befindet" NewDotNet"Löschen über Software
brachte nicht den gewünschten Erfolg.Auch das Rumpfuschen in der Registry,führte nur dazu das ich mich nicht mehr ins Internet einwählen konnte.Nur über die Systemwiederherstellung ,hab ich
meine Kiste wieder zum laufen gebracht.Beim Googeln bin ich
auf Foren gestoßen in denen die Probleme mit diesem " NewDotNet"
behandelt wurden.

http://www.westweb.at/westweb/newdotnet%20fehler.html

Da mein Englisch nicht ausreicht um den Hinweisen zu folgen,
hoffe ich das jemand ein paar Tips für mich hat.

Durch die Systemwiederherstellung hab ich jetzt zwar keine
Probleme,aber Adaware findet die Einträge immer noch in der
Registry.
BS XP Home

Für eure Antworten im Voraus herzlichen Dank.

Gruß Thomas

NaSowas · 13. Februar 2004 um 11:22

Hilft ne Übersetzung?

Hallo Experten,

auch hallo

You can try to remove it using Add/Remove Programs

du kannst versuchen, es über „Software“ zu deinstallieren

Next best thing is to remove it from your registry.

Zweitbeste Lösung, es über die Registry zu entfernen

(Lösche nichts anderes in deiner registry.)

Start, Run, Regedit

Start, ausführen, Regedit

Click the plus sign next to HKEY_LOCAL_MACHINE. Continue opening the following keys: SOFTWARE Microsoft Windows :CurrentVersion Run.

Auf das „+“-Zeichen neben HKEY_LOCAL_MACHINE klicken. Öffne "Software -> Microsoft -> Windows -> CurrentVersion - > Run

Find the entry that looks like:

suche folgenden eintrag:

„New.net Startup“=„rundll32 C:\WINNT\NEWDOT~1.DLL,NewDotNetStartup“
4. Right the entry (it should be in the right pane), and select Delete.

Rechtsklick auf den eintrag (er ist auf der rechten Seite des Editors, „löschen“, Sicherheitsfrage bestätigen

Exit regedit

Regedit schließen

Gruß Thomas

Auch Grüße, Fritz

astro8 · 13. Februar 2004 um 12:15

Hallo Fritz,
vielen Dank für die Mühe die du dir gemacht hast.
Wie beschrieben hab ich selbst schon an der Registry rumgepfuscht.
Ich kann unter deinem Wegweiser unter „Run“ nichts mehr finden.
Auch unter C/ Programme steht nichts mehr drin.
Aber Adaware findet bei jedem Check wieder diese Verweise.

ArchiveData(auto-quarantine- 13-02-2004 11.54-13.bckp)

NEW.NET
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[0]=LSP : New.net UDP Chain (c:\programme\newdotnet\newdotnet5_64.dll)
obj[1]=LSP : New.net TCP Chain (c:\programme\newdotnet\newdotnet5_64.dll)
obj[2]=LSP : New.net TCP Filter (c:\programme\newdotnet\newdotnet5_64.dll)
obj[3]=LSP : New.net UDP Filter (c:\programme\newdotnet\newdotnet5_64.dll)

Wenn ich die in Quarantine lösche ,sind sie bei Neustart wieder da.
Vielleicht hast du ja noch einen Tip.

PS Diesen Schoner hab ich unter den „empfehlenswerten Seiten“
gefunden.

Gruß Thomas

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

NaSowas · 13. Februar 2004 um 12:22

Wenn ich die in Quarantine lösche ,sind sie bei Neustart
wieder da.
Vielleicht hast du ja noch einen Tip.

PS Diesen Schoner hab ich unter den „empfehlenswerten Seiten“
gefunden.

Gruß Thomas

Geh mal im Regedit nach
HKEY_CURRENT_USER.
dor den gleichen Pfad:
Software\Microsoft\Windows\CurrentVersion\Run.
Steht da was?

Grüße,

astro8 · 13. Februar 2004 um 12:43

Hallo Fritz,

nein da steht nichts außer „REG_SZ“

Gruß Thomas

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

Hexerl · 13. Februar 2004 um 15:58

hi thomas

Durch die Systemwiederherstellung hab ich jetzt zwar keine
Probleme,aber Adaware findet die Einträge immer noch in der
Registry.

wenn adaware sie in der registry findet … was sagt er denn genau WO in der registry sich die Einträge befinden ?

Deine Autostartgruppe hast du auch nachgeschaut ?

weiter unten sagst du unter C:\programme würde sich garnichts mehr befinden … hast du im Explorer bei den Ordneroptionen evtl. noch eingetragen, dass er geschützte Dateien nicht anzeigen soll ?

könnte sein die software hat ihre Ordner mit „hidden“ oder „system“ attribut geschützt …

Gruß Hexerl

astro8 · 13. Februar 2004 um 16:41

Hallo Hexerl,
das Problem ist gelöst.
Hab mir von deren Seite einen Patch gezogen,
der das Deinstallationsproblem gelöst hat.
Adaware findet jetzt auch nix mehr.
Nochmal Danke für Eure Anregungen.

Gruß Thomas

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]