Bekommst Du manchmal auch nur eine weisse Seite? Dann hast Du Dir den CoolWebSearch eingefangen.
http://www.spywareinfo.com/~merijn/downloads.html
Dort den CWShredder runter laden und ausführen.
Klappt das nicht, überprüf mal, ob Du eine Datei SP.EXE im Taskmanager findest. Wenn dem so ist, von der gleichen Seite HijakThis runterladen und ausführen. Dabei entsteht dann ein Log, der sämtliche Prozesse aufzeigt. Im Taskmanager dann SP.EXE beenden (Prozessstruktur beenden), in HijakThis den angezeigten Registry-Eintrag löschen und die Festplatte durchsuchen. Er müsste dabei zwei Dateien finden (SP.EXE (ist normalerweise in C:\Windows) und SP.EXExxxx.pf (ist normalerweise in C:\Windows\Prefetch)). Beide Dateien löschen und neustarten.
Microsoft bietet seit einer Woche ein Sicherheitsuptdate dazu an, also den IE updaten. Dann sollte der Spuk vorbei sein.
P.S.: HijakThis ist eins der besten Tools um versteckte Dialer, DataMiner etc zu finden.
MastersForum »
Allgemein »
TechTreff »
