Trojaner -Internetexplorer

MikeX · 05.07.2004, 12:15

Hallöchen -Bitte dringend um Eure Hilfe!
Wie bereits in einigen Beiträgen zuvor, dürfte ich auch den neuen Trojaner eingefangen haben.
Der internetexplorer verwendet nicht die von mir eingestellte Startseite - sondern immer eine Andere.
Hab schon alles wie bei den vorigen Beiträgen angeführt versucht - leider ohne
Erfolg.
Spybot, Ad Aware,Hijack Fixer durchlaufen lassen bzw. Hijack funktioniert bei mir offenbar nicht - zeigt sofort nach Aktivierung der Desinfektion in der Titelleiste "nicht Identifiziert" an - was ich nicht glauben kann, an.
Kann auch keine Systemwiederherstellung durchführen.
Danke schon mal im Voraus!

MikeX · 05.07.2004, 12:17

Hinweis: Schreibfehler - Hijack zeigt "nicht infiziert" an.

LouCypher · 05.07.2004, 12:21

cwshredder.exe drüberlaufen lassen.

MikeX · 05.07.2004, 12:30

Danke - hab gleich gemacht!
Hat zwar einiges gefunden - aber beim öffnen des IE- kommt sofort wieder die "Search" Seite.
Steh ziemlich an !

LouCypher · 05.07.2004, 12:37

dann hilft dir nur mehr ein backup der registry zurück zu spielen, bzw. die systemwiederherstellung, oder händisch die regsitry zu säubern.

holzi · 05.07.2004, 12:43

welche version von cwshredder verwendest du? wenns nicht die aktuellste Version ist, schau mal nach der aktuellen version. vielleicht hilft das was.

g17 · 05.07.2004, 12:44

Schau mal ob das hilft
http://www.trojaner-info.de/anleitun...out_blank.html

g17

g17 · 05.07.2004, 12:48

Zitat:

Original geschrieben von holzi
welche version von cwshredder verwendest du? wenns nicht die aktuellste Version ist, schau mal nach der aktuellen version. vielleicht hilft das was.

Die letzte Version sollte man sich sowieseo holen denn die Entwicklung von CWShredder wird eingestellt.
http://www.securityfocus.com/news/9016

g17

valhalla · 05.07.2004, 15:22

hi MikeX,

welchen IE verwendest du ??
das problem tritt meines wissen beim 5er auf.
sollte mit IE6 und letztem update nicht passieren.

netspy · 05.07.2004, 18:15

hi

hab mich jetzt auch den ganzen tag mit einem laptop von einem kunden geärgert auf dem ebenfalls der browser hijack von statten ging.

hier war es sogar so das zwar eingestellt war das about:blank die startseite ist, aber trotzdem wurde immer eine suchseite angezeigt.
ändern half nichts, weil beim nächsten start vom IE war das gleiche schon wieder passiert.

so hab ich es jetzt im endeffekt gelöst.
im quelltext (ansicht -> quelltext) fand ich einen link auf die homepage
http://count.cc
also bin ich dortmal hin, und siehe da dort gibt es eine uninstall.exe zum download.
war zwar skeptisch...aber es hat funktioniert!!!

hätte auch nicht bemerkt das sich dafür irgendwas anderes "böses" installiert hat. also denke kann man es getrost verwenden.

hoffe geholfen zu haben!!!

in diesem sinne

lg

kristof

05.07.2004, 12:15	#1
MikeX Jr. Member Registriert seit: 06.02.2004 Beiträge: 24	Trojaner -Internetexplorer Hallöchen -Bitte dringend um Eure Hilfe! Wie bereits in einigen Beiträgen zuvor, dürfte ich auch den neuen Trojaner eingefangen haben. Der internetexplorer verwendet nicht die von mir eingestellte Startseite - sondern immer eine Andere. Hab schon alles wie bei den vorigen Beiträgen angeführt versucht - leider ohne Erfolg. Spybot, Ad Aware,Hijack Fixer durchlaufen lassen bzw. Hijack funktioniert bei mir offenbar nicht - zeigt sofort nach Aktivierung der Desinfektion in der Titelleiste "nicht Identifiziert" an - was ich nicht glauben kann, an. Kann auch keine Systemwiederherstellung durchführen. Danke schon mal im Voraus!

05.07.2004, 12:21	#3
LouCypher der da unten wohnt Registriert seit: 15.07.2000 Alter: 52 Beiträge: 11.502	cwshredder.exe drüberlaufen lassen. ____________________________________ Greetings LouCypher

05.07.2004, 12:37	#5
LouCypher der da unten wohnt Registriert seit: 15.07.2000 Alter: 52 Beiträge: 11.502	dann hilft dir nur mehr ein backup der registry zurück zu spielen, bzw. die systemwiederherstellung, oder händisch die regsitry zu säubern. ____________________________________ Greetings LouCypher

05.07.2004, 12:43	#6
holzi Inventarisierter Pyromane Registriert seit: 18.02.2000 Ort: Smørebrød, Smørebrød, Smørebrød røm, pøm, pøm, pøm, pøm Beiträge: 5.581 Mein Computer	welche version von cwshredder verwendest du? wenns nicht die aktuellste Version ist, schau mal nach der aktuellen version. vielleicht hilft das was. ____________________________________ Wenn die Bierwirtin ein minderwertiges, dem Getreidepreis nicht entsprechendes Bier verkauft, soll sie überführt und alsdann im Flusse ertränkt werden. Hamurabi, 1768-1686 v. Chr.

05.07.2004, 12:44	#7
g17 Elite Registriert seit: 13.07.2001 Beiträge: 1.339	Schau mal ob das hilft http://www.trojaner-info.de/anleitun...out_blank.html g17 ____________________________________ Du willst neue Leute kennenlernen? Schicke eine SMS mit \"Fuck you\" an die 133

05.07.2004, 12:17	#2
MikeX Jr. Member Registriert seit: 06.02.2004 Beiträge: 24	Hinweis: Schreibfehler - Hijack zeigt "nicht infiziert" an.

05.07.2004, 12:30	#4
MikeX Jr. Member Registriert seit: 06.02.2004 Beiträge: 24	Danke - hab gleich gemacht! Hat zwar einiges gefunden - aber beim öffnen des IE- kommt sofort wieder die "Search" Seite. Steh ziemlich an !

05.07.2004, 15:22	#9
valhalla Veteran Registriert seit: 27.12.2000 Ort: 3424 Alter: 51 Beiträge: 357 Mein Computer	hi MikeX, welchen IE verwendest du ?? das problem tritt meines wissen beim 5er auf. sollte mit IE6 und letztem update nicht passieren. ____________________________________ gruß valhalla

05.07.2004, 18:15	#10
netspy Newbie Registriert seit: 28.06.2004 Alter: 43 Beiträge: 6	hi hab mich jetzt auch den ganzen tag mit einem laptop von einem kunden geärgert auf dem ebenfalls der browser hijack von statten ging. hier war es sogar so das zwar eingestellt war das about:blank die startseite ist, aber trotzdem wurde immer eine suchseite angezeigt. ändern half nichts, weil beim nächsten start vom IE war das gleiche schon wieder passiert. so hab ich es jetzt im endeffekt gelöst. im quelltext (ansicht -> quelltext) fand ich einen link auf die homepage http://count.cc also bin ich dortmal hin, und siehe da dort gibt es eine uninstall.exe zum download. war zwar skeptisch...aber es hat funktioniert!!! hätte auch nicht bemerkt das sich dafür irgendwas anderes "böses" installiert hat. also denke kann man es getrost verwenden. hoffe geholfen zu haben!!! in diesem sinne lg kristof

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)