Viren, Spyware, Datenschutz 11.211 Themen, 94.124 Beiträge

Verfolgung starten Optionen

Internet Explorer gehijacked ??

KMaus / 7 Antworten / Flachansicht Nickles

Hallo Leute,

seit kurzer Zeit taucht bei mir immer, wenn ich im Internet bin, automatisch ein Internet Explorer-Fenster auf. Die Adresse ist http://j0r.biz . Wenn ich den Internet Explorer normal starte, habe ich meine Seite about:blank auf.
Ist mein Internet Explorer gehijacked (nachschauen der Adresse über www.whois.com sieht komisch aus)worden, oder ist es nur ein lästiges popup?
Ich bin für jeden Hinweis und Idee, wie man dieses Auftauchen vermeiden kann, echt dankbar.

thx in advance
Kai

bei Antwort benachrichtigen
Schau mal bei www.hijackthis.de drück mich vorbei und berichte bi T-Rex
Hey T-Rex, werde HijackThis ausprobieren und Logfile posten!! Vielen Dank Kai KMaus
Sieht so aus. Es darf außer der Startseite oder einer evtl. Providerseite ... idefix1968
Hallo Idefix, habe Ad-Aware schon laufen lassen und alle Elemente in ... KMaus
http://www.pcworld.com/downloads/file_description/0,fid,22262,00.asp Hier ... idefix1968
rupert1970 KMaus „Internet Explorer gehijacked ??“
Optionen

Anscheinend wird diese Seite von der Adware kalvsys geöffnet.
Folgendes hat bei mir geholfen:
1. Windows im abgesicherten Modus starten (beim Start F8 dücken, abgesicherten Modus wählen)
2. die lokal Festplatte nach kalv* durchsuchen
3. die gefundenen Dateien mich "shift" löschen (Achtung: Es können natürlich hier auch nützliche Dateien dabei sein! Also: Vorsicht und DENKEN!)
4. In der Registry den Schlüssel: HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/kalvsys
löschen
5. Windows normal starten und schauen, ob der RegKey verschwunden bleibt.

bei Antwort benachrichtigen
j0r.biz: Adwawe kalvsys rupert1970