Trojaner -Internetexplorer
 

Hallöchen -Bitte dringend um Eure Hilfe!
Wie bereits in einigen Beiträgen zuvor, dürfte ich auch den neuen Trojaner eingefangen haben.
Der internetexplorer verwendet nicht die von mir eingestellte Startseite - sondern immer eine Andere.
Hab schon alles wie bei den vorigen Beiträgen angeführt versucht - leider ohne
Erfolg.
Spybot, Ad Aware,Hijack Fixer durchlaufen lassen bzw. Hijack funktioniert bei mir offenbar nicht - zeigt sofort nach Aktivierung der Desinfektion in der Titelleiste "nicht Identifiziert" an - was ich nicht glauben kann, an.
Kann auch keine Systemwiederherstellung durchführen.
Danke schon mal im Voraus!

Hinweis: Schreibfehler - Hijack zeigt "nicht infiziert" an.

cwshredder.exe drüberlaufen lassen.

Danke - hab gleich gemacht!
Hat zwar einiges gefunden - aber beim öffnen des IE- kommt sofort wieder die "Search" Seite.
Steh ziemlich an !

dann hilft dir nur mehr ein backup der registry zurück zu spielen, bzw. die systemwiederherstellung, oder händisch die regsitry zu säubern.

welche version von cwshredder verwendest du? wenns nicht die aktuellste Version ist, schau mal nach der aktuellen version. vielleicht hilft das was.

Schau mal ob das hilft
http://www.trojaner-info.de/anleitun...out_blank.html

g17

Die letzte Version sollte man sich sowieseo holen denn die Entwicklung von CWShredder wird eingestellt.
http://www.securityfocus.com/news/9016

g17

hi MikeX,

welchen IE verwendest du ??
das problem tritt meines wissen beim 5er auf.
sollte mit IE6 und letztem update nicht passieren.

hi

hab mich jetzt auch den ganzen tag mit einem laptop von einem kunden geärgert auf dem ebenfalls der browser hijack von statten ging.

hier war es sogar so das zwar eingestellt war das about:blank die startseite ist, aber trotzdem wurde immer eine suchseite angezeigt.
ändern half nichts, weil beim nächsten start vom IE war das gleiche schon wieder passiert.

so hab ich es jetzt im endeffekt gelöst.
im quelltext (ansicht -> quelltext) fand ich einen link auf die homepage
http://count.cc
also bin ich dortmal hin, und siehe da dort gibt es eine uninstall.exe zum download.
war zwar skeptisch...aber es hat funktioniert!!!

hätte auch nicht bemerkt das sich dafür irgendwas anderes "böses" installiert hat. also denke kann man es getrost verwenden.


hoffe geholfen zu haben!!!

in diesem sinne

lg

kristof