Viren, Spyware, Datenschutz 11.255 Themen, 94.796 Beiträge

Verfolgung starten Optionen

Hijacked - "c:/spad/start.html"

Cully / 9 Antworten / Flachansicht Nickles

Hallo!


Ich hab mir - wie auch immer - nen ganz bösen Hijacker eingefangen!


Meine Startseite wurde auf c:/spad/start.html gelegt und als Suchseite wurde http://www.myexexex.com/search.php?said=spage eingetragen!


Ad-Aware findet nichts, Spybot zeigt mir lediglich einen "Prefix Change" in der Registry!

Bereinigen mit Spybot hilft nicht, den Ordner c:/spad/start.html löschen auch nicht!
Verdächtige EInträge hab ich mit Hijackthis gefixt...


Trotzdem taucht das ganze nach Gewisser Zeit (auch ohne Neustart) immerwieder auf!

Hab schon diverse Foren abgegrast aber bis jetzt noch keine brauchbare Lösung gefunden!!!


Weiss jemand weiter 

bei Antwort benachrichtigen
Hijacked - Cully
start, ausführen, regedit, local machine, software, microsft, windows, ... TuffiLP
Wieso falsches Forum? Genau richtig. Hör nicht auf das, was andere Dir ... Teletom
Hi IE reparieren: Dazu die Windows XP Setup CD einlegen und über START - ... werner.3
Hallo und Danke für die Tips! Den cwshredder hatte ich auch schon getestet ... Cully
Vor jeder Neu Installation sollte die Software deinstalliert werden: Start ... Teletom
GarfTermy Cully „Hallo und Danke für die Tips! Den cwshredder hatte ich auch schon getestet -...“
Optionen

den ie neu zu installieren wird nichts bringen, der hijacker bleibt da wo er ist - auf deinem system.

abhilfe?

* hijack this benutzen, verdächtige einträge killen
* verdächtige dateien löschen

sicherste methode ist eine neuinstallation. das neue system mit image sichern und dann mit zb spybot das system immunisieren.

am sichersten ist es allerdings, wenn man "gewisse" sites im netz meidet.

;-)

The two basic principles of Windows system administration: For minor problems, reboot For major problems, reinstall
bei Antwort benachrichtigen
Das ist ja das besch an dem Ding! Einträge hab ich mit hijackthis gekillt - ... Cully
Weil sich das verdammte Ding sicherlich in der Registry eingeschrieben hat ... Teletom