Cole2k Media Toolbar

Cole2k Media Toolbar

Cole2k Media Toolbar - remove

HijackThis

O2 - BHO: Cole2k Media Toolbar Helper - {17965926-B1C0-4302-A699-FF6345EA3148} - C:\Programme\Cole2k Media Toolbar\v2.0.0.2\Cole2k_Media_Toolbar.dll
O3 - Toolbar: Cole2k Media Toolbar - {CE899E3C-524B-47ee-9EDA-29140AC0FCCE} - C:\Programme\Cole2k Media Toolbar\v2.0.0.2\Cole2k_Media_Toolbar.dll

O2 - BHO: Cole2k Media Toolbar Helper - {08825191-C3C7-44e9-8CA6-07AB521FA8F2} - C:\Program Files\Cole2k Media Toolbar\v2.0.0.2\Cole2k_Media_Toolbar.dll
O3 - Toolbar: Cole2k Media Toolbar - {015407A9-D183-4379-8452-DFD7C2297902} - C:\Program Files\Cole2k Media Toolbar\v2.0.0.2\Cole2k_Media_Toolbar.dll

datfindbat

Verzeichnis von C:\WINNT
26.06.2006 266.027 Cole2k_Media_Toolbar_Uninstaller_9406.exe

Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als listen.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die listen.bat doppelt klicken-

cd\
dir "C:\Programme\Cole2k Media Toolbar\v2.0.0.2" >>files.txt
dir "C:\Programme\Cole2k Media Toolbar" >>files.txt
dir "C:\Programme" >>files.txt
dir "C:\Dokumente und Einstellungen\%UserName%\Lokale Einstellungen\Temp" >>files.txt
dir "C:\Windows\Temp" >>files.txt
dir "C:\Temp" >>files.txt
notepad files.txt

Verzeichnis von C:\Programme
26.06.2006 -DIR- Cole2k Media Toolbar

Verzeichnis von C:\Programme\Cole2k Media Toolbar
12.07.2006 22:20 12.786 settings.dat
26.06.2006 13:26 1.616 uninstall.txt
26.06.2006 13:26 -DIR- v2.0.0.2

Verzeichnis von C:\Programme\Cole2k Media Toolbar\v2.0.0.2
26.06.2006 13:26 495.616 Cole2k_Media_Toolbar.dll
31.08.2005 21:17 766 installer.ico

Verzeichnis von C:\WINNT\Temp

07.06.2005 14:50 602.112 clientax.dll
07.06.2005 14:50 229 clientax.inf
07.06.2005 14:50 602.112 res7.tmp
25.06.2006 03:06 3.008.368 sa4CE.exe
03.09.2005 12:21 0 tmp13.tmp

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{015407A9-D183-4379-8452-DFD7C2297902}"=-
"{CE899E3C-524B-47ee-9EDA-29140AC0FCCE}"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ToolBar]
"{015407A9-D183-4379-8452-DFD7C2297902}"=-
"{CE899E3C-524B-47ee-9EDA-29140AC0FCCE}"=-

Avenger
http://virus-protect.org/artikel/tools/avenger.html

registry keys to delete:
HKLM\SOFTWARE\Classes\CLSID\{015407A9-D183-4379-8452-DFD7C2297902}
HKLM\SOFTWARE\Classes\CLSID\{08825191-C3C7-44e9-8CA6-07AB521FA8F2}
HKLM\SOFTWARE\Classes\CLSID\{17965926-B1C0-4302-A699-FF6345EA3148}
HKLM\SOFTWARE\Classes\TypeLib\{B3A98058-DE1F-413F-9921-FF3EEA6B716F}
HKLM\SOFTWARE\Cole2k Media\Cole2k Media Toolbar
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Cole2k Media Toolbar
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Cole2k Media - Codec Pack
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Cole2k Media Toolbar
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{17965926-B1C0-4302-A699-FF6345EA3148}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{08825191-C3C7-44e9-8CA6-07AB521FA8F2}

Files to delete:
%windir%\Cole2k_Media_Toolbar_Uninstaller_546.exe
%windir%\Cole2k_Media_Toolbar_Uninstaller_9406.exe

Folders to delete:
C:\Programme\Cole2k Media Toolbar
C:\Program Files\Cole2k Media Toolbar

smitfraud.fix abarbeiten (Option 1 und 2 - lasse auch die Registry mitreinigen)
http://virus-protect.org/artikel/tools/smitfrautfix.html

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{015407A9-D183-4379-8452-DFD7C2297902}]
@="Cole2k Media Toolbar"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{015407A9-D183-4379-8452-DFD7C2297902}\InprocServer32]
@="C:\\Program Files\\Cole2k Media Toolbar\\v2.0.0.2\\Cole2k_Media_Toolbar.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{08825191-C3C7-44e9-8CA6-07AB521FA8F2}]
@="Cole2k Media Toolbar Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{08825191-C3C7-44e9-8CA6-07AB521FA8F2}\InprocServer32]
@="C:\\Program Files\\Cole2k Media Toolbar\\v2.0.0.2\\Cole2k_Media_Toolbar.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B3A98058-DE1F-413F-9921-FF3EEA6B716F}\1.0\0\win32]
@="C:\\Program Files\\Cole2k Media Toolbar\\v2.0.0.2\\Cole2k_Media_Toolbar.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B3A98058-DE1F-413F-9921-FF3EEA6B716F}\1.0\HELPDIR]
@="C:\\Program Files\\Cole2k Media Toolbar\\v2.0.0.2\\"

[HKEY_LOCAL_MACHINE\SOFTWARE\Cole2k Media\Cole2k Media Toolbar]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Cole2k Media Toolbar]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Cole2k Media - Codec Pack]
; Contents of value:
; "c:\windows\cole2k_media_toolbar_uninstaller_546.exe" -hu _?=c:\program files\cole2k media toolbar
"UninstallString"=hex(2):22,43,3a,5c,57,49,4e,44,4f,57,53,5c,43,6f,6c,65,32,6b,\

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Cole2k Media Toolbar]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Cole2k Media Toolbar]
"UninstallString"="\"C:\\WINDOWS\\Cole2k_Media_Toolbar_Uninstaller_546.exe\" _?=C:\\Program Files\\Cole2k Media Toolbar"
"InstallLocation"="C:\\Program Files\\Cole2k Media Toolbar"
"DisplayName"="Cole2k Media Toolbar"
"DisplayIcon"="C:\\Program Files\\Cole2k Media Toolbar\\v2.0.0.2\\installer.ico"

[HKEY_USERS\S-1-5-21-839522115-412668190-682003330-1003\Software\Cole2k Media\Cole2k Media Toolbar]
[HKEY_USERS\S-1-5-21-839522115-412668190-682003330-1003\Software\Cole2k Media\ Cole2k Media Toolbar\History]
[HKEY_USERS\S-1-5-21-839522115-412668190-682003330-1003\Software\Microsoft\Windows\ CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Cole2k Media Toolbar]

virus-protect.org