Startseite wird immer geändert
 

Habe alles schon probiertwas im Forum schon geschrieben wurde, nichts hat geklappt. Habe schon alle Trojaner-und Virenprogramme laufen lassen, keines kann den Störenfried beseitigen. bin schon Verzweifelt. Danke...

Programme: Spyware Blaster, CWShreder_214,
Ad-Aware Se,

Die Startseite heißt immer: http://www.hotoffers.info/ad0179/index.html

Bitte um Rad.

lade dir HiJackThis runter !

Systemwiederherstellung deaktivieren

im "Abgesicherten Modus" starten

fixe diesen Eintrag:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotoffers.info/185/

lösche diese Datei: systr.dll
(C/windows/system od. System32) mit der Option "löschen bei Systemstart"

sollte funktionieren !

zur Sicherheit poste ein Log.File von HiJackThis

cu
Perci

Glaube das ich die Trojaner gelöscht habe. Habe das "AntiVir version 6 im abgesicherten Modus laufen lassen. Hat sieben Einträge gefunden, da dürften sie dabei gewessen sein. Zwei waren vom Java Script dabei, ich vermute das es die beiden waren. Den Start Page konnte man nicht löschen weder im Abgesicherten Modus noch so. Ich hoffe das ich soeinen nicht wieder erwische.Habe aber auch als Alternative den Mozilla Firefox aufgespielt, vielleicht ist der besser als Internet Explorer . Danke nochmal für den Hinweis. Hoffe er ist beim nächsten Start wirklich weg.

firefox sollte einen"highjacker" verhindern.
ein gutes löschprogramm für HJ ist cw-shredder (hab ihn allerdings noch nicht selbst gebraucht ;)) http://www.intermute.com/spysubtract..._download.html

viel über hj steht auch im forum vom trojanerboard http://www.trojaner-board.de/

was neues gefunden: http://www.trojaner-info.de/anleitun...out_blank.html

Habe heute das Programm von Trojaner-board drüberlaufen lassen, hat keinen Trojaner mehr gefunden. Danke...