Unerwünschte Suchseite im Internet Explorer

[thor 10]

Hallo Leute.

 

Diesmal habe ich ein problem mit dem IE 6.0 + x-security Updates auf ner 98er ( :p nicht lachen Herrschaften) Maschine.

 

Der User bekommt beim Start des ie eine unerwünschte Startseite obwohl in der Adressliste about:blank steht. In der Titelzeile des ie´s steht nur der Text Search for... Diese siete sagt mir immer, daß aufm PC Spyware installiert ist

 

Jetzt habe ich schon zig mal die Spyware Adaware drüberlaufen lassen und McAffee AV-Schutz. Das was gefunden wurde von den Systemen habe ich auch gleich löschen lassen. Doch auch wenn ich die Startseite und die Suchseite (legt sich automatisch in das verzeichnis C:\Tmp\sp.html) manuell in der registry ändere und lösche - ist beim ersten aufruf alles wieder OK, aber beimn zweiten AUfruf des IE geht das SPiel wieder von vorne los!

 

Wer hat ne Idee?

Merci

thor

[thor 10]

Hallo Leute.

 

Lt einer neuinstallierten AV_Software von GData handelt es sich hierbei um einen Trojaner-jedoch will sich dieser nicht von adaware deintsllieren lassen. Das finde ich zum

 

gruß

thor

[Soso 10]

Such mal im Google nach dem Prog das hat bei mir immer geklappt greetz soso

 

 

CWShredder.exe

[mcdaniels 33]

Hi!

 

Geh mal auf die Boardsuche bitte und suche nach about:blank. :) Wahrscheinlich kannst du den Virus deshalb nicht killen, weil ein Prozess noch aktiv ist. Bitte mal den Taskmanager auf ungewöhnliche Programme checken. (Du kommst mit STRG + ALT + ENTF zum Taskmanager).

 

Ne andre Möglichkeit wär ein Scan im Abgesicherten Modus.

[buccaneer2003 10]

Ich denke das ist ein besonders penetrante Form von Spyware (Browser Hijacking)

 

versuchs mal mit der Anleitung

http://www.trojaner-info.de/anleitungen/hijackthis/htlogtutorial.html

[the_brayn 10]

Hiho,

 

http://www.microsoft.com/technet/community/columns/secmgmt/sm0504.mspx

 

http://groups.google.de/groups?hl=de&lr=&ie=UTF-8&threadm=40B45521.CFA1FB9%40rz.tu-ilmenau.de&rnum=10&prev=/groups%3Fq%3Dgehackt%2Bich%2Bwurde%2Busenet%26hl%3Dde%26lr%3D%26ie%3DUTF-8%26selm%3D40B45521.CFA1FB9%2540rz.tu-ilmenau.de%26rnum%3D10

 

Gruß Guido