Startseite IE

[scratch13 10]

Hallo Leute,

 

habe mir mal wieder eine sehr hartnäckige Startseite im IE eingefangen. Folgende Tools blieben leider erfolglos:

 

- AntiVir

- CWShredder

- Spybot

- Hijackthis

 

Alle Programme haben irgendwelche Kleinigkeiten gefunden, konnten aber das ständige Wiederauftauchen von "xysearch" nicht verhindern...

 

Hat jemand noch ne grandiose Idee oder den Hinweis auf ein anders tool?!

 

Danke schonmal.

 

Gruss

s. :)

[reyeg 10]

AdAware

und sämtliche Spuren löschen, wie Temp. Int. Files, Cookies usw....

 

CU Reyeg :)

[Haraldino 10]

Hi,

 

auf welche Seite wirst du den verwiesen???

Poste mal - vieleicht können wir das Problem lösen.

 

mfg Haraldino

[scratch13 10]

ok. Werds mal noch mit AdAware versuchen. Cookies und der ganze Schruz wurden natürlich auch gelöscht.

 

@Haraldino

Sobald ich zu Hause bin. werd ich mal den genauen Link posten. Habe aber irgendwas mit xysearch im kopf...

 

Danke für Euer Bemühen.

 

s.

[*Cat* 19]

hi,

 

ergänze doch mal deinen spybot mit diesem tool.

http://www.javacoolsoftware.com/spywareblaster.html

 

Greetz Cat

[the_brayn 10]

Hiho,

 

das hatten wir heute schon mal:

 

http://www.mcseboard.de/showthread.php?s=&threadid=47750

 

Gruß Guido

[scratch13 10]

@haraldinio

 

meine Startpage führt jetzt zu "http://xysearch.biz/?wmid=1010"

 

Habe jetzt auch den SpywareBlaster installiert. Nützt aber nix.

 

Any Idea????

 

s.

[NYPD152 10]

Hiho Hiho,

 

ja das kenn ich auch ist ziemlich nervig und übel, hatte das letzte Woche bei einem Kunden, und habe es auch nicht richtig weg bekommen. So wie es aussieht installiert das Zeug sich auch in die Add On´s habe dann XP SP2 drauf geschrubt und die Addóns deaktiviert dann hat das nervige "sich dauernd neue Startseite" aufgehört. Dann gibt es unter Systemsteuerung Software auch ein paar nette neue Einträge "komische" super kleine Prog´s alle raus "X" en und neu booten. Falls das alles nix bringt dann weißt Du ja!! Dann gibt es nur noch den ultimativen "X" er Format C:

 

Vieleicht hat ja jemand noch eine gute Idee denn das Format Ding beim Kunde habe ich auch nicht vor.

 

Gruss :D

[xst 12]

Hi

 

Jep, das kenn ich. Ich beobachtete diverse *.exe Files im %winnt% oder winnt\system32. je nach je war ein anderes *.exe file (als task) aktiv.

Diese programme schrieben immer wieder irgendwelche unechten *.dll files irgendwo in das system.

Bei jedem reboot war wieder ein anderes *.exe aktiv. dh auch eine andere startpage.

 

mit einem aktuellen virenscanner (mcaffe 7.0 / 8.0) sollte das eigentlich wieder in ordnung gebracht werden.

[micha42 29]

Moinsen,

is ja interessant. im MS-Security Board lief vor ein paar Tagen eine ähnliche Anfrage. Ich wurde da übel beschimpft, weil ich Tools zum Entfernen genannt habe. Neuinstallation sei das einzig wahre etc pp. Abgesehen von der Tonlage (kennen einige von Euch bestimmt) sollte man dem schon Rechnung tragen.

Ob jedesmal aber gleich eine Neuinstallation notwendig erscheint sei natürlich jedem selbst überlassen.

 

hier gibt s noch ein nettes Tool

http://www.mwti.net/antivirus/free_utilities.asp

 

ließ hier

http://www.trojaner-board.de/showthread.php?t=8589

nochmal was genaueres dazu

Michael

[*Cat* 19]

Hi,

 

also in deinem Spybot müssten getz 2254 bad Obkects geblockt sein, ansonsten updaten und imunisize.

 

Schon das Service Pack für den IE6 geladen?

 

Greetz Cat

[Haraldino 10]

Hi Scratch13,

 

Lade Dir mal den Cwshredder 2.0 herunter und führe das Programm aus.

http://www.softpedia.com/public/cat/10/17/10-17-150.shtml

 

 

mfg Haraldino