Sie sind nicht angemeldet.

  • Anmelden

1

29.12.2003, 17:42

Ich krieg die Krise

Irgendso ein Mistprogramm hat sich bei mir eingenistet und verstellt mir nach jedem Reboot die Startseite.
Manuell die Registry nach Einträgen von der Seite durchsuchen und löschen - hilft nix.
AdAware - hilft nix
Antivir - findet nix

Aber trotzdem ist der Scheiß jedes mal wieder da.

Betriebssystem ist XP mit SP1. IE 6.0

2

29.12.2003, 17:52

Bei solchen Problemen helfen keine Virusscanner, da es sich hierbei meistens um sog. Hijacker handelt.

HijackThis - http://merijn.org/
SpyBot - http://www.safer-networking.org/

Das sind Tools, die gegen solche "Übernahme-Angriffe" helfen.

3

29.12.2003, 20:06

ist das immer die gleiche startseite die sich da einstellt ?
ichhab die reg danach durchsucht,und entsprechenden eintrag geloescht

4

29.12.2003, 20:43

ich hab das gleiche problem, bei mir setzt sich bei jeder eingabe "http://ehttp.cc/?" vor die adresse..
registry durchsuchen hilft nich, spybot und antivir finden nichts..

5

29.12.2003, 20:44

Komisch, ich hatte gestern was ähnliches: Neue Startseite und im Startmechanismus von der Windows-Registry 2x den Eintrag c:\windows\internet.exe.

Das letzte Programm, was ich installiert hatte, war der neuste Catalyst 3.10. Ob's damit was zu tun hat, kann ich nicht sagen.

Habe dann diese dubiose internet.exe mit Ad-Aware und neustem Virenscanner gescannt (wie auch den ganzen Rechner), aber nichts gefunden. Habe die Datei dann gelöscht.

Weiß jemand, was das gewesen sein könnte?

@Zorn: Erstmal "msconfig" ausführen, dann ganz rechts bei "Systemstart" gucken, was dort aufgeführt ist.

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »DS_Tamger« (29.12.2003, 20:47)


6

29.12.2003, 22:24

über yahoo messenger war/ist in den letzten tagen ein virusanhang mitgesendet worden......vielleicht war das das problem

7

29.12.2003, 22:43

hab das selbe Problem, bei mir öffnet sich immer " http://www.search-space.com/ "

8

29.12.2003, 22:45

opera oder mozilla verwenden... :rolleyes:

9

29.12.2003, 23:47

@DaS_kOnTinUuM_:

Ich glaub, das war die Seite, bin mir 90% sicher. Hast du internet.exe im Startmechanismus?

Was ist das fürn Kack wieder?

Edit:

Ich glaub, ich weiß, welcher "Kack" das ist.

Hier gibt's Infos:

http://www.spywareinfo.com/~merijn/cwschronicles.html

Am Ende gibt's auch das Tool CWShredder, das den Schrott restlos entfernt.

Hier ein Screenshot mit einigen weiteren Infos:



P.S.: Ich war infiziert, obwohl ich den Java-Schrott nicht habe. Komisch. Aber wenigstens bin ich jetzt clean ;-)

Dieser Beitrag wurde bereits 2 mal editiert, zuletzt von »DS_Tamger« (30.12.2003, 00:19)


10

30.12.2003, 00:17

zu internet.exe

http://sarc.com/avcenter/venc/data/adware.ting.html

zu search-space:

http://www.xonio.com/forum/thread.html?bwthreadid=511666 (vorletzte Posting)

Beide nutzen einen Exploit in der Microsoft VM Java Machine. Es gibt ein Sicherheitsupdate bei Microsoft dazu. search-space lässt sich mittels HijackThis und ein bischen Handarbeit entfernen.

11

30.12.2003, 00:30

Oh Mann, es gibt so viel, was sich unbemerkt installiert, da kann man echt kapitulieren.

Mein "internet.exe" installiert sich übrigens laut deiner Information nicht über einen Java-Exploit, sondern wie ein Virus ganz normal über ein Programm.

Ich frag mich nur, welches. Das einzige, was in Frage kommt, ist der ATI-Treiber, denn genau danach war die Startseite im Explorer angelegt. Und davor wäre es mir garantiert aufgefallen.

12

30.12.2003, 00:31

ich hatte das selbe mit win98. in der msconfig unter "autostart" war ein programm aktiviert. links in der liste stand "run=" und rechts davon eine exe.datei. als ich das häkchen weggemacht habe, kam nach nem neustart wieder meine ursprüngliche startseite. vielleicht hilfts euch ;) .

13

30.12.2003, 00:37

Ich glaub man macht sich gar keine Vorstellungen, was alles an Getier auf dem Rechner ist. Als ich das erste mal Ad-Aware ausgeführt hatte, war das schon ein Schock.

14

30.12.2003, 10:54

Jan, du hattest doch mal einen Link zu einer Liste in der viele Autostarteiträge aufgeschlüßelt werden. Das wäre sehr hilfreich, weil von einigen Einträgen hab ich keine Ahnung ob sie etwas darstellen was ich brauch oder ob sie Müll sind.
Spybot hat übrigens einiges gefunden und vernichtet, aber das problem besteht immer noch.
Bisher steht es
cool-search 4:0 Zorn
?(

15

30.12.2003, 12:53

hab auch alles durchlaufen lassen, jedoch hats auch nix gebracht wie bei Zorn ?(

16

30.12.2003, 20:05

Zorn, die Seite mit den Task-Erklärungen, ist diese hier:

http://www.answersthatwork.com/

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »DS_Tamger« (30.12.2003, 20:06)


17

30.12.2003, 20:48

Klasse Seite Tamger, danke!