Internetexplorer Hijack

Hallo,

habe das Problem, dass sich eine HTML Hilfedatei selbstsständig aktiviert und beim Internetexplorer sich als Startseite setzt. Diese verweist beim öffnen dann auf eine Pornoseite. Die Datei liegt in einem Ordner mit dem namen SPE direkt unter C: und hat den Namen start. Folgender Eintrag erscheint dann im Browserfenster mk:@MSITStore:C:\spe\start.chm::/start.html#

Löscht man den Ordner SPE, so scheint das Problem zunächst behoben, doch nach ca. einem Tag erscheint die Startseite erneut.

Habe noch was gefunden:

http://computercops.biz/postp284630.html

dort hatte einer auch Problem, er hat dann auch beschrieben wie

er das ganze weg bekommen hat. Doch irgendwie komme ich nicht an das Programm: aasepro_1.03.rar ran.

Werde ich diesen Hijack wieder los?

Hast du schon die üblichen Tools für sowas durch: CWShredder (sehr gut), AD-Aware, Spybot Search&Destroy ?

grizzly999

Hi Neotops,

schau dir mal meinen Post hier an:

http://www.mcseboard.de/showthread.php?s=&threadid=42374

Danke für eure Antworten!!!

@Kohn: Habe mir mal dein Post durchgelesen und mir den

Firefox draufgemacht.

Bin eigentlich sehr positiv überrascht, sieht ganz gut aus.

Bedienung ist noch ein wenig Gewöhnungsbedürftig,

aber ich glaube, bei dem bleib ich erst mal!

Gruß neotops

Heute hat sich der Ordner „spe“ wieder in C:\ eingetragen!javascript:smilie(':mad:')

mad

Mit Firefox macht mir das nichts mehr, doch muss ich zugeben

das es mich nicht beruhigt, das sich da immer was von alleine neu einträgt.

Habe mit Hijackthis, a², Ad-aware, cwshredder, stinger, AntiVir, SpyBot-Search&Destroy 1.3 gescannt und habe die reg einträge- bzw.

einträge mit Hijackthis gelöscht doch leider hat sich der „spe“ wieder

eingetragen.

Wäre nicht schlecht wenn jemand sachdienliche

hinweise Posten könnte.

javascript:smilie(':D')

big grin

Gruß neotops

Hi !

Diese chinesische Seite ist aber nicht die einzige Quelle !

Ich hab mir jetzt ca 8-10 Board-Threads (anderer Boarde) mit Deinem Problem durchgelesen.

Da gibt es massenhaft Leidensgenossen ! ;)

Google mal nach heretofind.com - das ist der Urheber dieser Spyware, da findest Du die unterschiedlichsten Varianten, das Ding wieder loszuwerden. (Die einfachste war, \SPE zu löschen - halt ich aber für eher unwahrscheinlich).

hallo,

habe sehr gute erfahrung mit xpclean5.5 gemacht

Freeware!(da kann man u.a. die hosts datei impfen, und killbit setzen)

http://www.xpclean.de

mfg schotte