Ich krieg die Krise

Master

Occupation: GER

Monday, December 29th 2003, 5:42pm

Irgendso ein Mistprogramm hat sich bei mir eingenistet und verstellt mir nach jedem Reboot die Startseite.
Manuell die Registry nach Einträgen von der Seite durchsuchen und löschen - hilft nix.
AdAware - hilft nix
Antivir - findet nix

Aber trotzdem ist der Scheiß jedes mal wieder da.

Betriebssystem ist XP mit SP1. IE 6.0

Go to the top of the page

Kruemelmonster

Professional

Posts: 825

Occupation: GER

2

Monday, December 29th 2003, 5:52pm

Bei solchen Problemen helfen keine Virusscanner, da es sich hierbei meistens um sog. Hijacker handelt.

HijackThis - http://merijn.org/
SpyBot - http://www.safer-networking.org/

Das sind Tools, die gegen solche "Übernahme-Angriffe" helfen.

Go to the top of the page

GWC_Coyote

Sage

Posts: 6,730

Occupation: GER

3

Monday, December 29th 2003, 8:06pm

ist das immer die gleiche startseite die sich da einstellt ?
ichhab die reg danach durchsucht,und entsprechenden eintrag geloescht

Go to the top of the page

_Amigo_

Sage

Posts: 4,940

Occupation: GER

4

Monday, December 29th 2003, 8:43pm

ich hab das gleiche problem, bei mir setzt sich bei jeder eingabe "http://ehttp.cc/?" vor die adresse..
registry durchsuchen hilft nich, spybot und antivir finden nichts..

Go to the top of the page

DS_Tamger

Sage

Posts: 3,067

Occupation: GER

5

Monday, December 29th 2003, 8:44pm

Komisch, ich hatte gestern was ähnliches: Neue Startseite und im Startmechanismus von der Windows-Registry 2x den Eintrag c:\windows\internet.exe.

Das letzte Programm, was ich installiert hatte, war der neuste Catalyst 3.10. Ob's damit was zu tun hat, kann ich nicht sagen.

Habe dann diese dubiose internet.exe mit Ad-Aware und neustem Virenscanner gescannt (wie auch den ganzen Rechner), aber nichts gefunden. Habe die Datei dann gelöscht.

Weiß jemand, was das gewesen sein könnte?

@Zorn: Erstmal "msconfig" ausführen, dann ganz rechts bei "Systemstart" gucken, was dort aufgeführt ist.

This post has been edited 1 times, last edit by "DS_Tamger" (Dec 29th 2003, 8:47pm)

Go to the top of the page

KINGS_Ben_GP

Master

Posts: 1,927

6

Monday, December 29th 2003, 10:24pm

über yahoo messenger war/ist in den letzten tagen ein virusanhang mitgesendet worden......vielleicht war das das problem

Go to the top of the page

DaS_kOnTinUuM_

Master

Posts: 2,787

Occupation: GER

7

Monday, December 29th 2003, 10:43pm

hab das selbe Problem, bei mir öffnet sich immer " http://www.search-space.com/ "

Go to the top of the page

TribeCalledQuest

Intermediate

Posts: 440

8

Monday, December 29th 2003, 10:45pm

opera oder mozilla verwenden... :rolleyes:

Go to the top of the page

DS_Tamger

Sage

Posts: 3,067

Occupation: GER

9

Monday, December 29th 2003, 11:47pm

@DaS_kOnTinUuM_:

Ich glaub, das war die Seite, bin mir 90% sicher. Hast du internet.exe im Startmechanismus?

Was ist das fürn Kack wieder?

Edit:

Ich glaub, ich weiß, welcher "Kack" das ist.

Hier gibt's Infos:

http://www.spywareinfo.com/~merijn/cwschronicles.html

Am Ende gibt's auch das Tool CWShredder, das den Schrott restlos entfernt.

Hier ein Screenshot mit einigen weiteren Infos:

P.S.: Ich war infiziert, obwohl ich den Java-Schrott nicht habe. Komisch. Aber wenigstens bin ich jetzt clean ;-)

This post has been edited 2 times, last edit by "DS_Tamger" (Dec 30th 2003, 12:19am)

Go to the top of the page

Kruemelmonster

Professional

Posts: 825

Occupation: GER

10

Tuesday, December 30th 2003, 12:17am

zu internet.exe

http://sarc.com/avcenter/venc/data/adware.ting.html

zu search-space:

http://www.xonio.com/forum/thread.html?bwthreadid=511666 (vorletzte Posting)

Beide nutzen einen Exploit in der Microsoft VM Java Machine. Es gibt ein Sicherheitsupdate bei Microsoft dazu. search-space lässt sich mittels HijackThis und ein bischen Handarbeit entfernen.

Go to the top of the page

DS_Tamger

Sage

Posts: 3,067

Occupation: GER

11

Tuesday, December 30th 2003, 12:30am

Oh Mann, es gibt so viel, was sich unbemerkt installiert, da kann man echt kapitulieren.

Mein "internet.exe" installiert sich übrigens laut deiner Information nicht über einen Java-Exploit, sondern wie ein Virus ganz normal über ein Programm.

Ich frag mich nur, welches. Das einzige, was in Frage kommt, ist der ATI-Treiber, denn genau danach war die Startseite im Explorer angelegt. Und davor wäre es mir garantiert aufgefallen.

Go to the top of the page

OoK_PS

Sage

Posts: 4,352

12

Tuesday, December 30th 2003, 12:31am

ich hatte das selbe mit win98. in der msconfig unter "autostart" war ein programm aktiviert. links in der liste stand "run=" und rechts davon eine exe.datei. als ich das häkchen weggemacht habe, kam nach nem neustart wieder meine ursprüngliche startseite. vielleicht hilfts euch

.

Go to the top of the page

DS_Tamger

Sage

Posts: 3,067

Occupation: GER

13

Tuesday, December 30th 2003, 12:37am

Ich glaub man macht sich gar keine Vorstellungen, was alles an Getier auf dem Rechner ist. Als ich das erste mal Ad-Aware ausgeführt hatte, war das schon ein Schock.

Go to the top of the page

Der_Zorn_Gottes

Master

Posts: 1,948

Occupation: GER

14

Tuesday, December 30th 2003, 10:54am

Jan, du hattest doch mal einen Link zu einer Liste in der viele Autostarteiträge aufgeschlüßelt werden. Das wäre sehr hilfreich, weil von einigen Einträgen hab ich keine Ahnung ob sie etwas darstellen was ich brauch oder ob sie Müll sind.
Spybot hat übrigens einiges gefunden und vernichtet, aber das problem besteht immer noch.
Bisher steht es
cool-search 4:0 Zorn