WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   IT-Security (http://www.wcm.at/forum/forumdisplay.php?f=70)
-   -   Startseite wird immer verändert (http://www.wcm.at/forum/showthread.php?t=133719)

saberhagen 08.05.2004 15:59

Startseite wird immer verändert
 
Hallo Leute;)

Hab seit gestern folgendes problem:
Starte Explorer....und jedesmal komme ich auf ne msn seite (startseite ändere ich dann jedesmal wieder von hand). Danacah Überprüfe ich mit adaware meine registry und hab jedesmal findet adaware denselben eintrag (obwohl ich ihn heute schon mehrmals gelöscht habe).Adaware bezeichnet dies als: Possible Browser Hijack Attempt(category-MALWARE,medium risk).Hab den Eintrag nach dem löschen spätestens nach einer minute wieder beim scan drinnen.Obwohl ich norton firewall UND winxp firewall
aktiv hab (oder bringt mir das gar nix?). Wie bekomme ich diesen registryeintrag dauerhaft weg? Ich will nicht alle 2 minuten adaware scannen lassen (stört den arbeitsfluss doch etwas;).Ausserdem nervt mich das ewige neueinstellen der startseite.Vor allem wie schütze ich mich besser vor solchen Sachen? Aja antispy rennt auch noch auf meinem system.

mfg saber

frazzz 08.05.2004 16:02

suchfunktion?


reg-eintrag und geht schon :D

hab ihn schon öfters gepostet und mag ned suchen :lol:

flinx 08.05.2004 16:10

Versuchs mit Sypbot S&D bzw. CWShredder.

Zitat:

Vor allem wie schütze ich mich besser vor solchen Sachen?
Anderen Browser verwenden. ;)

frazzz 08.05.2004 16:13

Zitat:

Original geschrieben von flinx


Anderen Browser verwenden. ;)

wozu, das ist eine reine einstellungssache, die sich halt in der registry verbirgt. :motz:

flinx 08.05.2004 16:17

Zitat:

Original geschrieben von frazzz
wozu, das ist eine reine einstellungssache, die sich halt in der registry verbirgt. :motz:
Nicht jeden Hijack kannst so einfach löschen bzw. du kannsts zwar löschen, schreibt er sich halt wieder neu hinein. :)

saberhagen 08.05.2004 16:17

Spybot und adaware lass ich immer suchen...finden auch den eintrag..löschen ihn auch...aber nach einer minute hab ich ihn wieder oben (bzw. wenn ich wieder ins net gehe).Wie gefährlich sind solche sachen eigentlich in Bezug auf Internetbanking?


mfg saber

flinx 08.05.2004 16:19

Zitat:

Spybot und adaware lass ich immer suchen...finden auch den eintrag..löschen ihn auch...aber nach einer minute hab ich ihn wieder oben (bzw. wenn ich wieder ins net gehe).
Auf welche Seite wird den umgeleitet?
CWShredder schon probiert? http://www.spywareinfo.com/~merijn/cwschronicles.html

frazzz 08.05.2004 16:20

Zitat:

Original geschrieben von flinx
Nicht jeden Hijack kannst so einfach löschen bzw. du kannsts zwar löschen, schreibt er sich halt wieder neu hinein. :)
kann er nicht :D

saberhagen 08.05.2004 16:30

Also ich komme immer auf MSN.de. Nun lösche ich diesen regeintrag per adaware starte den explorer...und versuche wieder als startseite about.blank zu ünernehmen, aber schon beim nächsten scan hab ich wieder den eintrag in der reg (lasse ich aber diese site als startseite erspäht adaware bzw. spybot nichts)

frazzz 08.05.2004 16:34

Vendor:Windows
Category:Vulnerability
Object Type:RegData
Size:-
Location:Software\Policies\Microsoft\Internet Explorer\Control Panel "Homepage" ()
Last Activity:08.05.2004
Risk LevelLow
Comment:Manual changing of browser start-page restricted
Description:No Detail Information Available.




wieder mal :D


Alle Zeitangaben in WEZ +2. Es ist jetzt 18:40 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag