Viren, Spyware, Datenschutz 11.212 Themen, 94.141 Beiträge

Verfolgung starten Optionen

"http://your-searcher.com/index.htm" WIE KANN ICH DIE

etaG / 14 Antworten / Flachansicht Nickles

Bekomme diese Startseite anstatt meine Google Seite und hab auch keine ahnung wie ich es weg bekomme, hab schon spybot und cwsshredder und so laufen lassen aber keine chance gehabt es weg zu bekommen, wäre dankbar für einen Tip. Gruss Def Duke

bei Antwort benachrichtigen
Hi Def Duke, habe es gerade hinter mir. Ich mache es nicht gern, aber das ... SteelKingRolf
Hi Steel, Hab es genauso gemacht wie auf dem link aber das search programm ... Def Duke
Geht das nicht über WIndows/system32/drivers/etc hosts ??? In der hosts ... Selecta
...nein. die hosts wird von hijackern eher wenig genutzt. meist sind es ... GarfTermy
Das erste und schnellste Zeichen für einen HJ ist ein ActiveX proggi, ... SteelKingRolf
Duke - sage doch mal, was das programm gefunden hat, am besten du postest ... SteelKingRolf
Logfile of HijackThis v1.97.7 Scan saved at 01:35:05, on 16.05.2004 ... Def Duke
ich glaube du hast noch ein problem - R1 - HKCU Software Microsoft Internet ... SteelKingRolf
Danke für das vertrauen und die HiJack !! Es ist die wuauclt.exe Das ist ... SteelKingRolf
PS: es muss kein Trojaner sein, check als erstes den im Link erwähnten ... SteelKingRolf
Ich rate dir für die vertrauenswürdigen Seiten in den Internetoptionen die ... gelöscht_97727
Hallo miteinander, bin auf euer Forum bei Google gestoßen. Ich glaube ich ... VW-Passat
gelöscht_97727 etaG „"http://your-searcher.com/index.htm" WIE KANN ICH DIE“
Optionen

lass einfach eine aktuelle version von ad-aware drüberlaufen, die findet es auch, wenn es was ist. Meiner Meinung nach solltest du die R1 und R0Einträge reparieren lassen. Vielleicht ssolltest du C:\Programme\hjt.exe mal unter die LUpe nehmen.
Was O2 - BHO: (no name) - {6629429C-E7B6-4065-1021-EBCF6EE8F72B} - C:\WINDOWS\system32\javaia.dll ist, weiss ich nicht. Es gibt aber wohl eine Seite Im Internet, wo derartige Einträge gesammelt sind. Ich glaube über trojaner-info.de gibt es da einen Link...

Noch weitere Einträge, die mir verdächtig vorkommen: (können aber auch harmlos sein, weil ich nicht weiss, was du so installiert hast.
O16 - DPF: load - http://download.payone.de/install/load.CAB
O16 - DPF: {1230CB21-C88D-11CF-B347-000000000000} - http://www.eingang69.de/EroticAccess/Cabs/1796001.cab
O16 - DPF: {AB29A544-D6B4-4E36-A1F8-D3E34FC7B00A} - http://www.wildtangent.com/install/wdriver/ddc/shockwave/blackhawkstriker/wtinst.cab

Wildtanget wird von Ad-aware als Malware aufgeführt, solltest du also deinstallieren und dann die restl. einträge von Ad-ware killen lassen. bei mir waren noch sehr viele übrig...
Du solltest auch die Einstellungen für vertrauenswürdige sites in den Internet Explorer Einstellungen mal durchschauen, ob du was verdächtiges findest und die Einstellungen dazu möglichst hoch setzen.

gruß, consumer

bei Antwort benachrichtigen
hi mach mal das: http://www.rokop-security.de/main/article.php?sid 703 jetzt ... SteelKingRolf