mhauer

Hallo zusammen, also nach Adaware, Spybot, diverse Virenscanner viel herumprobieren, hab ich dann den CW Shredder versucht. Leider erst am Schluss! Denn der hats gebracht! Hat folgendes gefunden: CWS.Svchost32 CWS.Tapicfg Das waren die Bösen :) Habe die Anweisungen des CW Shredders befolgt und weg warn sie !!!! :)) Die HOSTS läßt sich wie eh und jeh beliebig verändern, löschen, abspeichen ect. ect. Vielen Dank auch allen! Einen guten Rutsch und bis dann! mhauer

Hi grizzly999, habe jetzt den Spybot ausgeführt und auch die Reparatur durchführen lassen, aber das Phänomen bleibt. Bei jedem Neuausführen von Spybot erscheint dieses "common hijacker" wieder! Und auch zwei Registryeinträge, die vom Spybot gelöscht wurden sind wieder da. Da muss doch im Hintergrund ein Programm laufen, dass diese Vorgänge überwacht und die Änderungen sofort wieder rückgängig macht???? Keine Ahnung! Das ist das Ergebnis der Spybot-Suche: Common hijacker: Umgeleiteter Host (Umgeleiteter Host, fixed) Possible hijacker: Global settings (Registrierungsdatenbank-Änderung, fixed) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Styles\User Stylesheet= Possible hijacker: Global settings (Registrierungsdatenbank-Änderung, fixed) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Styles\Use My Stylesheet=W=0 und obwohl hier "fixed" steht findet Spybot diese Einträge wieder, auch wenn ich sofort nochmal überprüfe, ebenso nach einem Neustart. Und auch das mit der HOSTS bleibt gleich. So, das wars, mehr hab ich noch nicht gemacht! Danke! mhauer

Hi, das ist der Eintrag: 127.0.0.1 localhost 205.177.124.66 auto.search.msn.com Gute Idee mit dem Fake!!! Oh je, hab gleich die IP ausprobiert und komm ganz woanders hin! Was mach ich aber jetzt??? Danke und servus :) mhauer

Hallo, ich wollte die HOSTS Datei im Verz. system32\drivers\etc editieren. Aber jedesmal wird sie sofort durch die alte Originaldatei ersetzt. Auch wenn ich die Datei lösche, nachdem ich den Schreibschutz entfernt habe, erscheint sofort (ca. nach 1sek.) die alte Datei wieder! Seltsam, seltsam, habe früher schon öfter diese Datei editiert und es hat immer wunderbar funktioniert. In dieser Originaldatei steht dann immer der localhost und die MS-Suchseite (mit IPs natürlich). Sonst nichts. Vielleicht hat schon jemand anderes diese Merkwürdigkeit erlebt. Vielleicht ein Virus oder sowas???? Hab aber schon gescannt, und nichts gefunden. Sonst installiere ich halt das BS neu, ist aber immer ein Riesenaufwand. Vielen Dank für alle Antworten! mhauer :)