Erazor 10 Geschrieben 10. Mai 2004 Melden Teilen Geschrieben 10. Mai 2004 Hallo! Hab seit ein paar Tagen folgendes Problem! Sobald Ich meinen IE aufmache öffnet sich ne seite von Microsoft! Nach einer Suche mit Ad-Aware findet er eine Spyware (Malware) :mad: [siehe Report] Wenn man dann die Spyware entfernt, kommt es nach einen neustart wieder. Hoffe Ihr könnt mir helfen. Schaut den Report hier mal an (http://www.erazor-rulez.de/aaw/report.htm) Greetz Erazor Zitieren Link zu diesem Kommentar
Damian 1.526 Geschrieben 10. Mai 2004 Melden Teilen Geschrieben 10. Mai 2004 Hi. Schon das Tool hier eingesetzt?: http://www.wintotal.de/Software/index.php?id=2022 Und hier gibt´s einen Haufen Infos von edv-olaf zum Thema: http://www.mcseboard.de/showthread.php?postid=182178#post182178 Damian Zitieren Link zu diesem Kommentar
gr@mlin 10 Geschrieben 10. Mai 2004 Melden Teilen Geschrieben 10. Mai 2004 hi, microsoft entführt seinen eigenen browser? welche seite wird denn angezeigt? ansonsten benutz halt die entsprechenden anti-hijacking tools. gruss, gr@mlin Zitieren Link zu diesem Kommentar
Erazor 10 Geschrieben 10. Mai 2004 Autor Melden Teilen Geschrieben 10. Mai 2004 @ gr@mlin Also die seite ist http://www.msn.de/Default.asp?KC=true @ Damian Also das Programm ist mir bekannt! er findet jedoch den Reg schlüssel nicht! Ich versuch das mal wenn er wieder da ist! Vielleicht kickt der des ja! Habe auch schon den CWShredder von Merjin ausprobiert! macht auch nihcts! Obwohl er mir damals den ganzen Mist gekickt hat!. Ich post dan mal wenn es wieder soweit ist! Danke für Eure schnelle antwort! Der Post kommt wars***einlich erst morgen! Greetz Erazor Zitieren Link zu diesem Kommentar
zuschauer 10 Geschrieben 10. Mai 2004 Melden Teilen Geschrieben 10. Mai 2004 Hi Erazor ! Wenn ich Deinen angeblichen MSN-Link starte, kommt bei mir "Seite nicht gefunden". Schau mal nach, ob http://www.msn.de'>http://www.msn.de bei Dir umgeleitet wird (z.B. durch einen Eintrag in der hosts im system32\drivers\etc-Verzeichnis. Nicht, daß Du auf eine gefakte Seite kommst. http://www.msn.de hat die 213.199.154.24, antwortet zwar nicht auf einen Ping, aber der Name sollte schon mit dieser IP aufgelöst werden ! ;) Zitieren Link zu diesem Kommentar
fritzo 10 Geschrieben 10. Mai 2004 Melden Teilen Geschrieben 10. Mai 2004 Hi, also: bei mir öffnet sich brav eine MSN-Seite. Und der Regkey HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Startpage existiert auf jeden Fall. Vielleicht ist's evtl. eine Fehlerkennung von Ad-Aware? Grüße, Fritz Zitieren Link zu diesem Kommentar
Velius 10 Geschrieben 10. Mai 2004 Melden Teilen Geschrieben 10. Mai 2004 Probier mal SpyBot search + destroy Ich hatte zuletzt probs. mit Ad-Aware (hat sich aufgehängt). Mit SpyBot klappts. Gruss Zitieren Link zu diesem Kommentar
edv-olaf 10 Geschrieben 10. Mai 2004 Melden Teilen Geschrieben 10. Mai 2004 Hallo, also ich komme auf den Link drauf, ist auch 100% ig von MSN, die Links zu Security-Patches und anderen MS-Seiten stimmen. Such doch mal in der Registry nach dieser Wortkette. Vielleicht findet sich da was. Sonst mal alle Dateiinhalte auf der Platte nach diesem Link durchsuchen. Da du den Link von Damian vermutlich nicht durchgelesen hast: schon HiJackThis probiert? Grüße Olaf Zitieren Link zu diesem Kommentar
Erazor 10 Geschrieben 10. Mai 2004 Autor Melden Teilen Geschrieben 10. Mai 2004 Hallo @ all Erstmal nochmal danke für Eure ganzen Post´s :) Nun zum Thema @edv-olaf Ich habe die Reg durchsucht und auch verändert! Nun startet nicht mehr die MS Seite sondern mein normale about:blank Die Spyware bleibt trotzdem @Velius Ich zieh mir das Tool mal und Versuch es. Danke für den link ;) @fritzo Den Schlüssel gibt es schon! Den der Schlüssel gibt die Start-Seite an. Jetzt nochwas für alle! Komisch ist bei der ganzen Sache, dass das Normale Ad-Aware (Free) den Hijack (Spyware) findet und das teuere Ad-Aware (Pro)den Ich mir heute extra gekauft habe, findet Ihn nicht! :eek: Na Ich versuch mal Spybot. Ich werd dann morgen mal posten ob es gefunzt hat. Habe leider heute keine Zeit mehr. :o Greetz Erazor Zitieren Link zu diesem Kommentar
Erazor 10 Geschrieben 10. Mai 2004 Autor Melden Teilen Geschrieben 10. Mai 2004 Ich konnt es doch nicht lassen und habe es jetz noch ausprobiert! Ich kann nur sagen, das Spybot genial ist! Der Mist ist jetz endlich weg. Danke an Dich Velius Hasst was gut bei mir ;) wennst was brauchst post mir auf meine mail oder schreib mir ein Feedback. (http://www.erazor-rulez.de/feed) PS: Gilt aber auch für alle andere die hier in dem Thread gepostet haben. ;) Danke an alle für Eure Nachrichten :) Danke Danke Danke :D Greetz Erazor Zitieren Link zu diesem Kommentar
Velius 10 Geschrieben 10. Mai 2004 Melden Teilen Geschrieben 10. Mai 2004 Für was hat man Freunde, äh, sorry.... ich meinte Natürlich ein Board!! Zitieren Link zu diesem Kommentar
Erazor 10 Geschrieben 10. Mai 2004 Autor Melden Teilen Geschrieben 10. Mai 2004 Genau! : ) Das Board ist einfach klasse! Wobei Sich das Board durch die User zusammensetzt die hier posten. ;) Bei Prob´s mit Win gibt es nur einen Ansprechspartner! :D Manchmal kann Ich mir zwar selbst helfen aber "Nobody is perfect" :wink2: :p Danke nochmal an alle die gepostet haben und Grüße an alle im Board! Macht weiter so. :D Greetz Erazor Zitieren Link zu diesem Kommentar
edv-olaf 10 Geschrieben 10. Mai 2004 Melden Teilen Geschrieben 10. Mai 2004 Original geschrieben von Erazor Ich konnt es doch nicht lassen und habe es jetz noch ausprobiert! Ich kann nur sagen, das Spybot genial ist! Der Mist ist jetz endlich weg. Danke an Dich Velius Hasst was gut bei mir ;) Hättest du den zweiten Link in der allerersten Antwort mal richtig gelesen, dann hättest du dir alle weiteren Versuche sparen können. Da tauch nämlich auch Spybot S&D auf! *Manchmal frage ich mich, warum man eigentlich Links postet (in diesem Fall Damian), wenn sie eh von niemandem beachtet werden... Zitieren Link zu diesem Kommentar
Erazor 10 Geschrieben 11. Mai 2004 Autor Melden Teilen Geschrieben 11. Mai 2004 @edv-olaf Sorry dafür! Ich hab gesehn das du Dir sehr viel mühe dafür gemacht hasst. Mir ist jedoch Spybot nihct aufgefallen. Kann mir das auch nicht erklären aber nochmal Sorry deswegen. @all Die Spyware ist wieder da! Spybot zeigt an das sie weg ist aber Ad-Aware zeigt sie nach wievor an. Es öffnet sich jedoch nicht mehr die Seite. Gestern nacht war aufeinmal ne andere Seite da http://www.microsoft.com/isapi/redir.dll?prd=ie&clcid=0x0407&pver=6.0&ar=home aber jetzt ist meine normale about:blank wieder da :suspect: Soll ich jetzt die Spyware nicht mehr beachten oder soll ich ein anderes Tool versuchen? Wen ja welches. Greetz Erazor Zitieren Link zu diesem Kommentar
edv-olaf 10 Geschrieben 11. Mai 2004 Melden Teilen Geschrieben 11. Mai 2004 Ich glaube, ich würde neu installieren. Du scheinst eine ganze Armada an Spyware/Malware/HijackingWare drauf zu haben. ...oder... du nimmst einfach einen Browser, dem das nicht passieren kann (Firefox, Mozilla, Opera, Netscape) und lässt den IE so wie er ist. Wenn die neuesten Varianten der genannten Tools das nicht hinkriegen, sehe ich dunkel bis schwarz für dich... :eek: Grüße und trotzdem noch Erfolg *drück die Daumen* Olaf Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.