Viren, Spyware, Datenschutz 11.254 Themen, 94.795 Beiträge

Verfolgung starten Optionen

Media Ticket Browser Hijacker

Cloud_Strife / 15 Antworten / Flachansicht Nickles

So, ich bin glücklicherweise nicht das Opfer des Media Ticket Hijackers, allerdings ein guter Freund von mir, was wir schon versucht haben:

Spybot Search&Destroy
Antivirenscan (Norton und Bit Defender)
CWShredder
Uninstaller von mediatickets.net

Leider wird immer noch in Abständen eine Seite über den Standardbrowser geöffnet, und sei es das er dafür geladen werden muß, in diesem Falle Mozilla Firefox 0.8DE.

Leider konnte ich über Google keine gescheiten Informationen finden wie man den Hijacker loswird. Ich hoffe ihr könnt da weiterhelfen.

http://www.angelfire.com/mn3/feds0rs/pwn.html
Ich bedanke mich schonmal im Vorraus für hilfreiche Antworten.

bei Antwort benachrichtigen
nickles hat eine suchfunktion google auch 3 cm tiefer auf diesem brett ... GarfTermy
Bitte Hijackthis downloaden, ausführen scan save log Schließen und den ... Teletom
...noch eine vorsorglicher lösungsansatz... 1. webwasher installieren 2. ... GarfTermy
@garftermy, ich habe sowohl die Suchfunktion als auch Google benutzt, über ... Cloud_Strife
das richtige suchwort ist eher browser hijacking . egal. du hast ja schon ... GarfTermy
Logfile of HijackThis v1.97.7 Scan saved at 14:53:39, on 20.06.2004 ... Cloud_Strife
Thx, ansonsten alles OK Deutet nicht auf ein Browser- Hijacking hin, eher ... Teletom
Azureus ist ein Bit Torrent Client, der ist harmlos Was USDM angeht werde ... Cloud_Strife
Ok, das USDM ist ein Tool von Epox: unified system diagnostic manager. Ist ... Cloud_Strife
Teletom Cloud_Strife „Media Ticket Browser Hijacker“
Optionen

Hi,

freut mich.

Nach der Säuberung solltest Du mindestens die Registry sichern und
EruNt einsetzen (Emergency Recovery Utility for NT).

http://home.t-online.de/home/lars.hederer/erunt/erunt.zip
downloaden und in ein Verzeichnis z.B. C:\Programme\Erunt extrahieren.
Im Explorer nach C:\Programme\Erunt wechseln und erunt.exe doppelt anklicken und somit starten - OK
Haken setzen bei Andere geöffnete Benutzerregistrierungen OK
Ordner ex. nicht C:\ERDNT Erstellen? Ja
Sicherung läuft Registry wird in C:\ERDNT gesichert.
Abgeschlossen OK

Falls Du wieder Probleme mit der Registry hast, z.B. Trojaner oder Browser Hijacking, brauchst Du das System nur möglichst im abgesicherten Modus zu starten, im Explorer nach C:\ERDNT zu wechseln und die ERDNT.EXE durch Doppelklick auszuführen. Das System muss anschließend neu gestartet werden und nach dem Neustart hast Du wieder den alten sauberen Zustand der Registry zum Zeitpunkt der Erunt- Sicherung.

Gruß
Teletom

bei Antwort benachrichtigen
Guten Abend allerseits, dachte, ich wäre fit genug, alleine klar zu kommen, ... halloenno
Hi, verdächtig ist D3WH.DLL. Falls nicht bekannt, unbedingt deaktivieren: ... Teletom
das wird heute abend probiert. besten dank auf jeden fall. wenn s funzt: wie ... halloenno
wie kann ich mich revanchieren? in dem Du antwortest, ob alles ok ist. : Teletom
Tja, hab alles so gemacht wie beschrieben danke nochmal! und anschließend ... halloenno