BigFoot

YYYEEEEAAAAAAHHHH - ES IST WEG !! Fragt mich jetzt nicht wie genau, aber ich glaube "CWShredder" hat's gekickt.

DANKE FÜR EURE HILFE, besonders an Erazor, Darkmind und alle andere !!

Schöne Feiertage und einen guten Rutsch @ all !

Gruß,

BigFoot

msconfig

http://www.jonisaschaalex.keepfree.de/msconfig.jpg

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

http://www.jonisaschaalex.keepfree.de/hklm-run.jpg

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce

http://www.jonisaschaalex.keepfree.de/hklm-runonce.jpg

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

http://www.jonisaschaalex.keepfree.de/hklm-runonceex.jpg

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

http://www.jonisaschaalex.keepfree.de/hkcu-run.jpg

Hat leider auch nicht funktioniert. URLs waren nur die von mir gespeicherten drin. Ad-Aware hat auch wie immer was gefunden und beseitigt, aber alles war nach einem neustart wieder da *k-tz*. Trotzdem vielen Dank !

Gruß,

BigFoot

PS: Firewall hab' ich drin (NIS2004).

danke - ich kann nochmal schauen, aber solche progs hab' ich eigentlich nicht auf dem rechner. Ich habe auch Norton Internet Security 2004 und Norton System Works 2004 laufen.

Ich bin mir sicher, dass das durch irgendeine website zu Stande kam, da ich in der session absolut nichts installiert habe. In msconfig ist mir auch nichts aufgefallen, was dafür verantwortlich sein könnte. Das mit der "Clearsearch"-Lösung habe ich noch nicht ganz kapiert (was für eine dll soll ich löschen ??).

Ad-Aware und HijackThis finden zwar bei jedem Suchlauf die entsprechenden registry-keys und beseitigen diese, aber nach einem Neustart sind die wieder da.

Schöne Feiertage @all !

Gruß,

Bigfoot

TIF-Löscher und der andere Registry-Zweig haben leider auch nichts geholfen . Ich hoffe euch gehen nicht die Ideen aus ! ;) .

thx,

bigfoot

hi nochmal!

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ist leider kein Verweis auf 'ne reg.

Hijack This hab' ich geupdatet und durchlaufen lassen, hat auch ca. 10 relevante Einträge gefunden und gefixt,

aber nach einem Neustart war die Sch**** wieder da .

Danke @ Cartman & Brasil !

Hi,

ich habe das Problem, dass nach jedem Neustart die folgende Startseite im IE eingetragen ist:

http://t.rack.cc/h.php?aid=240'>http://t.rack.cc/h.php?aid=240 :mad:

Die anderen Posts zum selben Problem haben mir bisher nichts geholfen. Habe Spybot , Ad-Aware, YAW und Norton Anti Virus 2004 (jeweils mit den neusten Updates) schon mehrfach drüberlaufen lassen - ohne Erfolg. Die Startseite ist nach jedem Neustart erneut auf die obige URL eingestellt :(. Die Suche nach der URL in der Registry brachte mir folgenden Treffer:

HKEY_CURRENT_USER --> Software --> Microsoft --> Internet Explorer --> Main -->

Name: HOMEOldSP

Typ: REG_SZ

Wert: http://t.rack.cc/h.php?aid=240 (klar)

Löschen / Ändern hat auch nichts gebracht, ist nach jedem neustart wieder da.

Ich hoffe ihr könnt damit was anfangen. Wäre klasse, wenn ihr mir helfen könntet!

thx,

bigfoot

PS: FROHE WEIHNACHTEN !