Viren, Spyware, Datenschutz 11.227 Themen, 94.383 Beiträge

Startseite vom IExplorer wird dauernd verändert

gelöscht_97727 / 12 Antworten / Flachansicht Nickles

Tja, mal die kleine Schwester 12 Tage allein am PC gelassen und spielt alles verrückt. Die Startseite vom Internet Explorer wir dauernd auf eine URL von http://searchx.cc ?:


res://%43%3a%5c%57%49%4e%44%4f%57%53%5c%53%79%73%74%65%6d%33%32%5c%67%66%61%62%64%62%2e%64%6c%6c/%73%70%2e%68%74%6d%6c


umgeleitet, egal was ich einstelle, auch bei about:blank. Wenn ich eine andere URL als Startseite einstelle,wird sie zwar beim nächsten Mal verwendet, beim übernächsten Mal ist aber wieder die falsche da. Wenn ich die Seiten manuell in der Registry umstelle, ist das gleiche der Fall. Wie kriege ich den Quälgeist wieder weg? Spybot Search and Destroy und AntiVir finden nichts.


gruß, consumer

bei Antwort benachrichtigen
SnOt gelöscht_97727 „Startseite vom IExplorer wird dauernd verändert“
Optionen

Ist ne ganz bödes ding...

Der Shit der sich da in euern Internet-Explorer reinsetzt
wir von zwei .Dll Dateinen erzeugt die der I-Explorer hochläd und
die sich im Ordener von Windows\System32\ befinden
leider kann ich nicht sagen wie sie heisen da sie sich beim
Instalieren schlauerweise immer einen anderen Namen geben - d. H. alle Dateinen mit der Endung .DLL mit einen Textprogramm anschauen
und Irgendwann findet man die Richtigen weil da so´n zeug drin steht wie - searchx.cc und der andere Textkramm von dieser Seite.
Aber so zu suchen dauert lange weil es viele DLL Dateien im System32-Ordner gibt.
Also macht man Textsuche in Datein was schneller geht.




1. cwshredder.exe starten um alle Einträge zu killen
2. Dll Dateien suchen im system32-Ordner
- hab sie schnell mit dem TotalCommander ( http://www.ghisler.com/ ) gibt es als test Version.
--- Ob das auch mit der Win-Suche geht weis ich nicht!---
Also TotalComander starten Alt-F7 drücken

- dann suchen in : C:\WINDOWS\system32\
und
- Text Suchen : Anklicken und searchx.cc eingeben
- dann Suche Starten
die 2 gefundenen DLL Dateien kann man sich mit (TotalCommander) F3 noch mal anschauen um sich zu vergewissern.
Solten sie sich nicht Löschen lassen einfach Rechner " Neu Booten" jedoch auf keinen fall den I-Explorer starten sondern erst die DLLs löschen !

So das wars eigentlich
Pierre /BS

bei Antwort benachrichtigen