Startseite wird immer geändert

Little Horn · 19.04.2005, 20:58

Habe alles schon probiertwas im Forum schon geschrieben wurde, nichts hat geklappt. Habe schon alle Trojaner-und Virenprogramme laufen lassen, keines kann den Störenfried beseitigen. bin schon Verzweifelt. Danke...

Programme: Spyware Blaster, CWShreder_214,
Ad-Aware Se,

Die Startseite heißt immer: http://www.hotoffers.info/ad0179/index.html

Bitte um Rad.

Percival · 19.04.2005, 22:34

lade dir HiJackThis runter !

Systemwiederherstellung deaktivieren

im "Abgesicherten Modus" starten

fixe diesen Eintrag:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotoffers.info/185/

lösche diese Datei: systr.dll
(C/windows/system od. System32) mit der Option "löschen bei Systemstart"

sollte funktionieren !

zur Sicherheit poste ein Log.File von HiJackThis

cu
Perci

Little Horn · 19.04.2005, 23:48

Glaube das ich die Trojaner gelöscht habe. Habe das "AntiVir version 6 im abgesicherten Modus laufen lassen. Hat sieben Einträge gefunden, da dürften sie dabei gewessen sein. Zwei waren vom Java Script dabei, ich vermute das es die beiden waren. Den Start Page konnte man nicht löschen weder im Abgesicherten Modus noch so. Ich hoffe das ich soeinen nicht wieder erwische.Habe aber auch als Alternative den Mozilla Firefox aufgespielt, vielleicht ist der besser als Internet Explorer . Danke nochmal für den Hinweis. Hoffe er ist beim nächsten Start wirklich weg.

fredl · 20.04.2005, 10:10

firefox sollte einen"highjacker" verhindern.
ein gutes löschprogramm für HJ ist cw-shredder (hab ihn allerdings noch nicht selbst gebraucht

) http://www.intermute.com/spysubtract..._download.html

viel über hj steht auch im forum vom trojanerboard http://www.trojaner-board.de/

was neues gefunden: http://www.trojaner-info.de/anleitun...out_blank.html

Little Horn · 20.04.2005, 22:23

Habe heute das Programm von Trojaner-board drüberlaufen lassen, hat keinen Trojaner mehr gefunden. Danke...

19.04.2005, 20:58	#1
Little Horn Jr. Member Registriert seit: 21.11.2004 Beiträge: 64	Startseite wird immer geändert Habe alles schon probiertwas im Forum schon geschrieben wurde, nichts hat geklappt. Habe schon alle Trojaner-und Virenprogramme laufen lassen, keines kann den Störenfried beseitigen. bin schon Verzweifelt. Danke... Programme: Spyware Blaster, CWShreder_214, Ad-Aware Se, Die Startseite heißt immer: http://www.hotoffers.info/ad0179/index.html Bitte um Rad.

19.04.2005, 22:34	#2
Percival Veteran Registriert seit: 21.01.2005 Beiträge: 268	lade dir HiJackThis runter ! Systemwiederherstellung deaktivieren im "Abgesicherten Modus" starten fixe diesen Eintrag: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotoffers.info/185/ lösche diese Datei: systr.dll (C/windows/system od. System32) mit der Option "löschen bei Systemstart" sollte funktionieren ! zur Sicherheit poste ein Log.File von HiJackThis cu Perci

19.04.2005, 23:48	#3
Little Horn Jr. Member Registriert seit: 21.11.2004 Beiträge: 64	Glaube das ich die Trojaner gelöscht habe. Habe das "AntiVir version 6 im abgesicherten Modus laufen lassen. Hat sieben Einträge gefunden, da dürften sie dabei gewessen sein. Zwei waren vom Java Script dabei, ich vermute das es die beiden waren. Den Start Page konnte man nicht löschen weder im Abgesicherten Modus noch so. Ich hoffe das ich soeinen nicht wieder erwische.Habe aber auch als Alternative den Mozilla Firefox aufgespielt, vielleicht ist der besser als Internet Explorer . Danke nochmal für den Hinweis. Hoffe er ist beim nächsten Start wirklich weg.

20.04.2005, 10:10	#4
fredl Gsiberger Registriert seit: 11.10.2000 Ort: Im Ländle Beiträge: 1.222	firefox sollte einen"highjacker" verhindern. ein gutes löschprogramm für HJ ist cw-shredder (hab ihn allerdings noch nicht selbst gebraucht ) http://www.intermute.com/spysubtract..._download.html viel über hj steht auch im forum vom trojanerboard http://www.trojaner-board.de/ was neues gefunden: http://www.trojaner-info.de/anleitun...out_blank.html

20.04.2005, 22:23	#5
Little Horn Jr. Member Registriert seit: 21.11.2004 Beiträge: 64	Habe heute das Programm von Trojaner-board drüberlaufen lassen, hat keinen Trojaner mehr gefunden. Danke...

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)