Hallo alle,
meine Startseite wird immer wieder folgendermassen verändert: Beispielsweise aus "http://www.nickles.de"
wird immer wieder "http://ehttp.cc/?www.nickles.de", dies ist auch so mit anderen Startseiten.
Auch wird immer wieder die aktuelle Startseite durch den Eintrag "http://www.rigtfinder.net/hp ersetzt"
Hat jemand dieses Problem schon gehabt????
Parallel dazu ist mein Internet Explorer schlagartig extrem langsam geworden.
Gruss an alle
T-Rex
Senkbleifisch
„ehttp.cc, health navigator, KENNT DAS JEMAND????????“
Tja, was surfst Du auch mit dem Internet Explorer? Ist ja kein Wunder, daß Du Dir Viren und Würmer einfängst, ohne es zu merken.
Im Archiv suchen
Senkbleifisch
Nachtrag zu: „ehttp.cc, health navigator, KENNT DAS JEMAND????????“
Tja T-Rex,
alles schön und gut, hilft mir aber nicht weiter.
Wie krieg ich den alten Zustand wieder hin?????????????
Habe übrigens einen aktuellen Virenscanner und Spybot drübergejagt, leider Erfolg gleich null.
Gruss
Senkbleifisch
T-Rex
Senkbleifisch
„ehttp.cc, health navigator, KENNT DAS JEMAND????????“
Datei "hosts" löschen.
Senkbleifisch
T-Rex
„Datei hosts löschen.“
Hallo T-Rex,
thanks. Vielleicht noch ne klitzekleine Erklärung dazu?? Wäre super.
Weiss nämlich nicht was ich da dann lösche, bzw. was das für Auswirkungen hat. Und "hosts", hat das auch .xxx??
Gruss Senkbleifisch
T-Rex
Senkbleifisch
„Hallo T-Rex, thanks. Vielleicht noch ne klitzekleine Erklärung dazu?? Wäre...“
Wie gesagt, das Archiv (oder jede Suchmaschine) hilft Dir weiter.
Senkbleifisch
T-Rex
„Wie gesagt, das Archiv oder jede Suchmaschine hilft Dir weiter.“
Hallo T-Rex,
hab mal in die "Hosts" reingeschaut, da sind gerademal zwei Zeilen drin, nämlich:
# Start of entries inserted by Spybot - Search & Destroy
# End of entries inserted by Spybot - Search & Destroy
habs mal gelöscht, aber denke das konnte in diesem Falle nichts bringen.
Bin fleissig am Suchen im Archiv und sonstwo. Aber weitergebracht hat mich das bis jetzt auch nicht.
Hast du noch nen Tipp??
Gruss vom Senkbleifisch
Brigitte Woort
Senkbleifisch
„ehttp.cc, health navigator, KENNT DAS JEMAND????????“
scan mal das System mit Spybot und hijack.this
http://www.safer-networking.org/
http://www.tomcoyote.org/hjt/
mfg Gitte
supporterli
Senkbleifisch
„ehttp.cc, health navigator, KENNT DAS JEMAND????????“
Mit Spy Bot Search & Destroy mal dein System nach Spyware scannen. Dann gibts in dem Tool auch gleich die Funktion, die Startseite zu fixieren, dass sie nicht geändert werden kann.
Das sollte Abhilfe schaffen.
Anscheinend hast du Spy Bot bereits mal installiert:
# Start of entries inserted by Spybot - Search & Destroy
# End of entries inserted by Spybot - Search & Destroy
_253_
Senkbleifisch
„ehttp.cc, health navigator, KENNT DAS JEMAND????????“
hi, wie du ihn wegbekommst den schei* weis ich net aber ich weis wie du ihn auserkraft setzten kannst (fals du xp hast hob es bei anderen windwos versionen so funktioniert kann ich dir nicht sagen):
du gehst in die "internetoptionen" unter "erweiter" und entfernst den hacken bei "Browser erweiterung von Drittanbietern aktivieren"
dann den IE beenden und das wars
gruß
_253_
Senkbleifisch
Nachtrag zu: „ehttp.cc, health navigator, KENNT DAS JEMAND????????“
Hallo alle,
Danke an alle die Tipps gegeben haben.
Der letzte _253_ kam mir zu spät. Hatte den Rechner bereits platt gemacht und das Problem hiermit behoben.
Schade, den letzten Tipp hätte ich gerne noch probiert.
Gruss vom Senkbleifisch
tony.b
Senkbleifisch
„Hallo alle, Danke an alle die Tipps gegeben haben. Der letzte _253_ kam mir zu...“
ja ich kenne das und ich habe genau das gleich prob und ich bin auch noch nicht weiter so ein mist
tony.b
Senkbleifisch
„Hallo alle, Danke an alle die Tipps gegeben haben. Der letzte _253_ kam mir zu...“
holl dir mal das proggi pest patrol und dann wirst sehen was es ist und dann kannst du es löschen saug es dir bei kazaa oder so ich hoffe es geht dann wieder ich probiere es gerade
yog-sothoth
tony.b
„holl dir mal das proggi pest patrol und dann wirst sehen was es ist und dann...“
Wenn Dein Prob immer noch besteht, ich hatte ein ähnliches Prob (im IE Defaultsearch hatte sich eine Site namens topsearcher.com festgesetzt). Konnte das Mistding dann mit einem Tool namens CWShredder wieder loswerden! Info und Download hier (amerikanische Site):
http://www.spywareinfo.com/~merijn/cwschronicles.html
KevinX
Senkbleifisch
„ehttp.cc, health navigator, KENNT DAS JEMAND????????“
Do the following:
1. Lösche die Dateien, Coockies und Verlauf unter Internetoptionen.
2. Starte Registrie (Start > Run type "regedit")
3. Suche nach "ehttp.cc"
4. Ersetze bzw. lösche den RegistryWert, so dass nur "http://" übrig bleibt.
................................
Die RegVerzeichnisse sind meinst:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\DefaultPrefix]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\Prefixes]
................................
LG/KevinX
Erle76
Senkbleifisch
„ehttp.cc, health navigator, KENNT DAS JEMAND????????“
hallo,
auch ich habe das prob unter winXP, es sorgte dafür das in den internetoptionen nahezu alle registerkarten verschwanden. ich konnte z.b. die startseite gar nicht mehr ändern, da es die möglichkeit gar nicht mehr gab.
also habe ich erst mal ein neues benutzerkonto angelegt und das alte gelöscht. nun hatte ich wieder vollen zugriff auf die internetotionen, jedoch bestand das prob weiterhin. also hab ich mir das von TONY.B o.g. PEST CONTROL geladen und meinen rechner damit gecheckt.......ohne ergebnis. also werd ich es weiter probieren.
mfg
erle
Erle76
Senkbleifisch
„ehttp.cc, health navigator, KENNT DAS JEMAND????????“
der tip von KEVINX ist das einzige, was wirksam funktioniert! vielen dank dafür.
mfg
erle
alexBe
Senkbleifisch
„ehttp.cc, health navigator, KENNT DAS JEMAND????????“
Das Problem habe ich auch gehabt. Spybot hat dieses Programm übrigens auch nicht gefunden. Nicht einmal das Fixieren der Startseite hat funktioniert!
Überprüfe mal das RegVerzeichnis:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Bei mit stand dort ein Programm c:\windows\AddClass.exe, das das URL Präfix immer wieder änderte. Wenn du das Programm in einem Texteditor öffnest findest du unter anderem die Zeichenketten: "http://ehttp.cc/?" und "http://www.rightfinder.net/". Zusätzlich zu den Tipps von KevinX, habe ich die Datei AddClass.exe umbenannt und den entsprechend Eintrag im Register Verzeichnis gelöscht. Seit einer Woche ist das Problem nicht wieder aufgetreten.
mfg
Alex
administer
Senkbleifisch
„ehttp.cc, health navigator, KENNT DAS JEMAND????????“
hatte den gleichen ärger - alles probiert s.o. -
nur eins funzte:
http://www.spywareinfo.com/~merijn/files/cwshredder.zip
downgeladen und ausgeführt - weg war der spy-spuk.
lebt und liebt!
Kolyan
administer
„hatte den gleichen ärger - alles probiert s.o. - nur eins funzte:...“
Vielen Dank an Administer und KEVINX. Jetzt funktioniert alles.
Weiß jemand, was diese böse ehttp.cc überhaupt war und warum das System immer langsamer wurde ?
Ich verstehe auch nicht wieso mein Antivirusprogramm diese ehttp.cc nicht entdecken konnte ? Wie kann man sich künftig davor schützen ?
Gruß
Kolyan
casiopaia
Senkbleifisch
„ehttp.cc, health navigator, KENNT DAS JEMAND????????“
Der Tip von KEVINX und administer war Top. Ich hatte das gleiche Problem. Meine alte Gurke wurde nach dem öffnen von IE6 immer langsamer, ich konnte keine Befehle mehr eintippen nach ein paar Minuten ging gar nichts mehr und laufend kam http://ehtt.cc in der Adressleiste.
Jetzt läuft er schneller wie je zuvor!!!!!
Vieln Dank und Grüße
Casiopaia
Lordlycos
Senkbleifisch
„ehttp.cc, health navigator, KENNT DAS JEMAND????????“
Danke vielmals der Tip von Adminster hats gebracht endlich ist das lästige Problem weg. Großes Lob!
Desperado123
Senkbleifisch
„ehttp.cc, health navigator, KENNT DAS JEMAND????????“
Hallo
Einfach regedit öffnen. Nach EHTTP.CC suchen.Alle Einträge löschen bis
auf HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main. Dort
sieht man den Wert Start Page mit der der URL von der Startseite.
Jetzt einfach das EHTTP.CC vor der URL löschen und fertig
Gruß
Desperados
my-party
Senkbleifisch
„ehttp.cc, health navigator, KENNT DAS JEMAND????????“
Oje oje oje habe wohl etwas zu viel des guten gegen diesen s*heiß unternommen.
Habe den Rat von alexBE und KevinX befolgt nur wahrscheinlich etwas zu viel gelöscht. habe in der regedit alle zeilen gelöscht die ehttp.cc oder hand-book enthalten haben habe aber nur die url gelöscht zudem habe ich das Programm addclass.exe vom rechner gehauen und alle einträge die addclass.exe in der regedit enthielten ebenfalls gelöscht.So weit so gut .beim Neustart habe ich eine Fehlermeldung erhalten daß win.ini. das programm fntldr.exe nicht findet habe einfach die Zeile run fntldr.exe aus der win.ini gelöscht.
Wenn ich jetzt eine URL in den internet explorer eingebe findet er diese nicht nur wenn ich http:// davor schreibe was ja der ie eigentlich automatisch macht .bitte helft mir mal was habe ich da fabriziert.fahre übrigens mit win 98.bitte um schnelle antwort.
GameChamp
Senkbleifisch
„ehttp.cc, health navigator, KENNT DAS JEMAND????????“
Hallo!
Ich habe die Tipps von KevinX und adminster auch gefolgt und die Probleme wurden erfolgreich behoben. Nur ich habe jetzt folgendes Problem:
Ich kann mich nicht mehr bei
web.de
t-online
und all den anderen Seiten wo ich angemeldet bin nicht mehr einloggen.
Es kommt kurz das Menü von den Seiten, dann springt das Bild auf ganz weiß und unten in der Statusleiste steht "fertig" und das bei dem weißem Bildschirm.
Ich hoffe ihr könnt mir helfen.
Danke im Vorraus
webracoon
Senkbleifisch
„ehttp.cc, health navigator, KENNT DAS JEMAND????????“
hallo,
als erstes, vielen dank an administer und kevin x !
den grund hierfür brauch ich ja nicht anzuführen.
aber trotzdem noch zwei fragen:
1.was wollte dieser virus ???
2.da ich einen ständig aktuellen virenscanner besitze,
und dieser mich nicht schützte, frage ich, wo kann
ich ein vertrauensvolles programm herbekommen.
ich habe nämlich echt besseres zu tun, als so einem
"scheiss" auf dem grund zu gehen !
danke im vorraus
webracoon
Cowbay
Senkbleifisch
„ehttp.cc, health navigator, KENNT DAS JEMAND????????“
Bei mir hat der info auf dieser Seite geholfen
http://www.wer-weiss-was.de/theme17/article1873053.html
Gruß Ron
