Spyware kommt immer wieder

Hallo!

Hab seit ein paar Tagen folgendes Problem!

Sobald Ich meinen IE aufmache öffnet sich ne seite von Microsoft!

Nach einer Suche mit Ad-Aware findet er eine Spyware (Malware) :mad:

[siehe Report]

Wenn man dann die Spyware entfernt, kommt es nach einen neustart wieder.

Hoffe Ihr könnt mir helfen.

Schaut den Report hier mal an (http://www.erazor-rulez.de/aaw/report.htm)

Greetz

Erazor

Hi.

Schon das Tool hier eingesetzt?: http://www.wintotal.de/Software/index.php?id=2022

Und hier gibt´s einen Haufen Infos von edv-olaf zum Thema: http://www.mcseboard.de/showthread.php?postid=182178#post182178

Damian

hi,

microsoft entführt seinen eigenen browser?

welche seite wird denn angezeigt?

ansonsten benutz halt die entsprechenden anti-hijacking tools.

gruss, gr@mlin

@ gr@mlin

Also die seite ist

http://www.msn.de/Default.asp?KC=true

@ Damian

Also das Programm ist mir bekannt!

er findet jedoch den Reg schlüssel nicht!

Ich versuch das mal wenn er wieder da ist!

Vielleicht kickt der des ja!

Habe auch schon den CWShredder von Merjin ausprobiert!

macht auch nihcts!

Obwohl er mir damals den ganzen Mist gekickt hat!.

Ich post dan mal wenn es wieder soweit ist! Danke für Eure schnelle antwort!

Der Post kommt wars***einlich erst morgen!

Greetz

Erazor

Hi Erazor !

Wenn ich Deinen angeblichen MSN-Link starte, kommt bei mir "Seite nicht gefunden".

Schau mal nach, ob http://www.msn.de'>http://www.msn.de bei Dir umgeleitet wird (z.B. durch einen Eintrag in der hosts im system32\drivers\etc-Verzeichnis.

Nicht, daß Du auf eine gefakte Seite kommst.

http://www.msn.de hat die 213.199.154.24, antwortet zwar nicht auf einen Ping, aber der Name sollte schon mit dieser IP aufgelöst werden ! ;)

Hi,

also: bei mir öffnet sich brav eine MSN-Seite. Und der Regkey

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Startpage existiert auf jeden Fall. Vielleicht ist's evtl. eine Fehlerkennung von Ad-Aware?

Grüße,

Fritz

Probier mal SpyBot search + destroy

Ich hatte zuletzt probs. mit Ad-Aware (hat sich aufgehängt). Mit SpyBot klappts.

Gruss

Hallo,

also ich komme auf den Link drauf, ist auch 100% ig von MSN, die Links zu Security-Patches und anderen MS-Seiten stimmen.

Such doch mal in der Registry nach dieser Wortkette. Vielleicht findet sich da was. Sonst mal alle Dateiinhalte auf der Platte nach diesem Link durchsuchen.

Da du den Link von Damian vermutlich nicht durchgelesen hast: schon HiJackThis probiert?

Grüße

Olaf

Hallo @ all

Erstmal nochmal danke für Eure ganzen Post´s :)

Nun zum Thema

@edv-olaf

Ich habe die Reg durchsucht und auch verändert!

Nun startet nicht mehr die MS Seite sondern mein normale about:blank

Die Spyware bleibt trotzdem

@Velius

Ich zieh mir das Tool mal und Versuch es.

Danke für den link ;)

@fritzo

Den Schlüssel gibt es schon!

Den der Schlüssel gibt die Start-Seite an.

Jetzt nochwas für alle!

Komisch ist bei der ganzen Sache, dass das Normale Ad-Aware (Free) den Hijack (Spyware) findet und das teuere Ad-Aware (Pro)den Ich mir heute extra gekauft habe, findet Ihn nicht! :eek:

Na Ich versuch mal Spybot.

Ich werd dann morgen mal posten ob es gefunzt hat.

Habe leider heute keine Zeit mehr. :o

Greetz

Erazor

Ich konnt es doch nicht lassen und habe es jetz noch ausprobiert!

Ich kann nur sagen, das Spybot genial ist!

Der Mist ist jetz endlich weg.

Danke an Dich Velius

Hasst was gut bei mir ;)

wennst was brauchst post mir auf meine mail oder schreib mir ein Feedback. (http://www.erazor-rulez.de/feed)

PS: Gilt aber auch für alle andere die hier in dem Thread gepostet haben. ;) Danke an alle für Eure Nachrichten :)

Danke Danke Danke :D

Greetz

Erazor

Für was hat man Freunde, äh, sorry....

ich meinte Natürlich ein Board!!

Genau! : )

Das Board ist einfach klasse!

Wobei Sich das Board durch die User zusammensetzt die hier posten. ;)

Bei Prob´s mit Win gibt es nur einen Ansprechspartner! :D

Manchmal kann Ich mir zwar selbst helfen aber

"Nobody is perfect" :wink2: :p

Danke nochmal an alle die gepostet haben und Grüße an alle im Board!

Macht weiter so.

:D

Greetz

Erazor

Original geschrieben von Erazor

Ich konnt es doch nicht lassen und habe es jetz noch ausprobiert!

 

Ich kann nur sagen, das Spybot genial ist!

Der Mist ist jetz endlich weg.

 

Danke an Dich Velius

Hasst was gut bei mir ;)

Hättest du den zweiten Link in der allerersten Antwort mal richtig gelesen, dann hättest du dir alle weiteren Versuche sparen können. Da tauch nämlich auch Spybot S&D auf!

*Manchmal frage ich mich, warum man eigentlich Links postet (in diesem Fall Damian), wenn sie eh von niemandem beachtet werden...

@edv-olaf

Sorry dafür!

Ich hab gesehn das du Dir sehr viel mühe dafür gemacht hasst.

Mir ist jedoch Spybot nihct aufgefallen.

Kann mir das auch nicht erklären aber nochmal Sorry deswegen.

@all

Die Spyware ist wieder da!

Spybot zeigt an das sie weg ist aber Ad-Aware zeigt sie nach wievor an.

Es öffnet sich jedoch nicht mehr die Seite.

Gestern nacht war aufeinmal ne andere Seite da

http://www.microsoft.com/isapi/redir.dll?prd=ie&clcid=0x0407&pver=6.0&ar=home

aber jetzt ist meine normale about:blank wieder da :suspect:

Soll ich jetzt die Spyware nicht mehr beachten oder soll ich ein anderes Tool versuchen?

Wen ja welches.

Greetz

Erazor

Ich glaube, ich würde neu installieren. Du scheinst eine ganze Armada an Spyware/Malware/HijackingWare drauf zu haben.

...oder... du nimmst einfach einen Browser, dem das nicht passieren kann (Firefox, Mozilla, Opera, Netscape) und lässt den IE so wie er ist.

Wenn die neuesten Varianten der genannten Tools das nicht hinkriegen, sehe ich dunkel bis schwarz für dich... :eek:

Grüße und trotzdem noch Erfolg *drück die Daumen*

Olaf