ntsearch.com

[cellarkid 10]

Hi !

 

Ist wahrscheinlich schon ein alter Hut, aber besser einmal zuviel als zuwenig :

 

Ein Kunde hatte das Problem, daß Links auf verschiedenen Internetseiten auf http://www. ntsearch.com umgeleitet wurden oder nach dem Ladevorgang einer neuen Seite trotz Fertigmeldung nix angezeigt wurde ( IE 6.0). Grund dafür war das durch einen Trojaner eingeschleppte Programm "sp.exe".

 

Unter WinNT 4.0, Windows2000, WinXP kann man den Trojaner durch die folgenden Schritte entfernen :

 

1. Im Taskmanager den Prozess sp.exe beenden

2. Die Datei sp.exe im Ordner C:\WINDOWS löschen

3. In der Registry unter

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run den Eintrag 'C:\WINDOWS\sp.exe' löschen

4. Bei Windows ME und Windows XP die Systemwiederherstellung deaktivieren

5. PC neu starten

6. Bei Windows ME und Windows XP die Systemwiederherstellung wieder aktivieren

 

Die Punkte 4 und 6 gelten nur bei den Betriebssystemen Windows ME und Windows XP. Bei allen anderen Windowsbetriebssystemen kann nach der Löschung des Registry-Schlüssels gleich der PC neugestartet werden.

 

Gruß

 

cellarkid

MCSA(W2K), MCSE(W2K)

[zuschauer 10]

Hi cellarkid, Willkommen im Board und Danke für den Tipp !

 

Ich schieb ihn mal zu Tipps&Links ;)