Internetexplorer Hijack

[neotops 10]

Hallo,

habe das Problem, dass sich eine HTML Hilfedatei selbstsständig aktiviert und beim Internetexplorer sich als Startseite setzt. Diese verweist beim öffnen dann auf eine Pornoseite. Die Datei liegt in einem Ordner mit dem namen SPE direkt unter C: und hat den Namen start. Folgender Eintrag erscheint dann im Browserfenster mk:@MSITStore:C:\spe\start.chm::/start.html#

Löscht man den Ordner SPE, so scheint das Problem zunächst behoben, doch nach ca. einem Tag erscheint die Startseite erneut.

 

Habe noch was gefunden:

http://computercops.biz/postp284630.html

dort hatte einer auch Problem, er hat dann auch beschrieben wie

er das ganze weg bekommen hat. Doch irgendwie komme ich nicht an das Programm: aasepro_1.03.rar ran.

 

Werde ich diesen Hijack wieder los?

[grizzly999 11]

Hast du schon die üblichen Tools für sowas durch: CWShredder (sehr gut), AD-Aware, Spybot Search&Destroy ?

 

 

grizzly999

[Gadget 37]

Hi Neotops,

 

schau dir mal meinen Post hier an:

 

http://www.mcseboard.de/showthread.php?s=&threadid=42374

[neotops 10]

Danke für eure Antworten!!!

@Kohn: Habe mir mal dein Post durchgelesen und mir den

Firefox draufgemacht.

Bin eigentlich sehr positiv überrascht, sieht ganz gut aus.

Bedienung ist noch ein wenig Gewöhnungsbedürftig,

aber ich glaube, bei dem bleib ich erst mal!

 

Gruß neotops

[neotops 10]

Heute hat sich der Ordner „spe“ wieder in C:\ eingetragen!javascript:smilie(':mad:')

mad

Mit Firefox macht mir das nichts mehr, doch muss ich zugeben

das es mich nicht beruhigt, das sich da immer was von alleine neu einträgt.

Habe mit Hijackthis, a², Ad-aware, cwshredder, stinger, AntiVir, SpyBot-Search&Destroy 1.3 gescannt und habe die reg einträge- bzw.

einträge mit Hijackthis gelöscht doch leider hat sich der „spe“ wieder

eingetragen.

Wäre nicht schlecht wenn jemand sachdienliche

hinweise Posten könnte.

javascript:smilie(':D')

big grin

Gruß neotops

[zuschauer 10]

Hi !

Diese chinesische Seite ist aber nicht die einzige Quelle !

Ich hab mir jetzt ca 8-10 Board-Threads (anderer Boarde) mit Deinem Problem durchgelesen.

Da gibt es massenhaft Leidensgenossen ! ;)

 

Google mal nach heretofind.com - das ist der Urheber dieser Spyware, da findest Du die unterschiedlichsten Varianten, das Ding wieder loszuwerden. (Die einfachste war, \SPE zu löschen - halt ich aber für eher unwahrscheinlich).

[schotte 10]

hallo,

 

habe sehr gute erfahrung mit xpclean5.5 gemacht

Freeware!(da kann man u.a. die hosts datei impfen, und killbit setzen)

http://www.xpclean.de

 

mfg schotte