favoriten

[Dionne17 10]

Hallo leider habe ich einen grossen problem!!

bei jedem neustart gehe ich auf internet explorer und in meine favoriten habe ich link von sex seiten die ich noch nie in meinen Leben gesehen habe, und das beste ist das wenn ich die lösche sind sie bei jedem neustart wieder drinnen!!!

 

kann mir jemanden helfen?????

Bitte

[Operator 10]

Scan mal mit nem aktuellen Virenscanner deine Platte und prüf deinen Rechner zusätzlich mit AdAware. Ist ein Programm, daß Dialer und Spyware auffindet und entfernt!

 

http://www.lavasoft.de

 

In der Peronal Edition kostenlos und reicht für deine Zwecke :)

 

Gruß

Andre

[günterf 45]

Hi!

 

Zusätzlich noch spybot:

 

http://www.safer-networking.org/index.php?page=download

 

Wenn Du über ISDN in das INET gehst:

 

http://www.yaw.at/

[Dionne17 10]

leider hat es nicht funktioniert, ich habe diese probleme trozdem drauf!

 

doch diese programme sind trozdem gut, aber leider hat es meinen ursprünglichen problem nicht behebt!!

 

[Operator 10]

Denke trotzdem, daß es daran liegt!

Vielleicht sind ein paar reboots nötig, so daß die dialer und spytools nicht mehr im hintergrund laufen.

 

danach jedes mal scannen...

 

solange er immer auf neues was findet, scheint das eigentliche problem aktiv zu bleiben.

 

Vielleicht hast du auch Pech und es handelt sich um ein Programm für das es noch kein Gegenmittel gibt. Dann müsstest Du dich selbst mal in die Registry bemühen und nach Schlüsseln ausschau halten, die dafür verantwortlich sein können.

 

Eine Aufstellung der Keys wo Programme gestartet werden können findest Du bestimmt bei google.

 

Gruß

Andre

[stuffy 10]

Schau' mal in den Task Manager hinein, ob du irgendeine EXE, DLL o.ä. findest die dir etwas seltsam vorkommen, und eher nichts mit deinem OS zu tun haben.

 

Versuche sie zu finden (Suchfunktion), geh' mit dem Explorer dann auf die gefundene Datei und sieh dir in den Eigenschaften an was sie macht, und von wem sie ist.

 

Steht was anderes dr'innen als M$ oder andere bekannte SW Hersteller - löschen ...

 

Hatte damit recht gute Erfolge bei diesen Störenfrieden ...

 

Aber vorsichtig sein dabei ...

[fpf 10]

Hallo Dionne 17,

weitere Hilfe könnte hier zu finden sein:

 

http://www.mcseboard.de/showthread.php?s=&threadid=30691

 

oder hier:

http://board.protecus.de/board.php?boardid=3

 

Ich denk erst mal an CWShredder oder hijackthis als tools der Wahl....

Liebe Grüße -fpf

[laurasan 10]

Hallo,

 

Hast du mal deinen Verlauf gelerrt und die cookies entfernt und gesperrt.

 

MfG

[schotte 10]

hallo,

versuche mal ausführen/msconfig und schau dir mal an was bei dir alles so startet(systemstart). sieht so aus als wenn da ne exe oder batch startet und dir die seiten dahin kopiert. für 2000 mußt du dir den msconfigbefehl woanders besorgen.

[Dionne17 10]

Ja habe ich schon gemacht und da ich kein Experte bin in dem kann ich dir nicht sagen welchen befehl er mir nicht aufstarten sollte, :suspect:

 

also meine liste sieht so aus beim aufstart im Task- Manager : Prozesse:

 

CClaw.exe

csrss.cxe

explorer.exe

htpatch.exe

IEXPLORER.exe

InCD.exe

Incdsrv.exe

Leerlaufprozess

lsass.exe

msimn.exe

msmsgs.exe

Njeeves.exe

Nvcoas.exe

Nvcsched.exe

Nymse.exe

services.exe

SMAgent.exe

smss.exe

spoolsv.exe

svchost.exe 5x

System

Taskmgr.exe

trillian.exe

winlogon.exe

Zanda.exe

Zlh.exe

 

also was sollte nicht da sein???

und ja ich habe alle Coockies und temporäre Dateien gelöscht ist alles weg!!

[stuffy 10]

htpatch.exe

Zanda.exe

Zlh.exe

 

Kommen mir etwas seltsam vor - suche mal nach diesen - schau' wo sie liegen - und sieh dir in den Eigenschaften bei der Version den Urheber an ...

[günterf 45]

Hi!

 

Hast Du schon den cwshredder suchen lassen?

 

http://www.lurkhere.com/~nicefiles/

 

Oder die Registry nach den Seiten gescannt?

 

 

Schau einmal hier:

 

http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.astef.html

 

http://www.pestpatrol.com/PestInfo/t/trillian_password_stealer.asp

[günterf 45]

Hi!

 

@stuffy

 

Völlig ungefährlich!

 

trillian.exe ist das Übel!

[mp80 10]

hy,

 

versuch mal das tool bei mir hat es geholfen:

http://212.162.49.81/downloads/498535/CWShredder.exe?1081752232-1081759432-df2dbe-C-a11fb28f2f0a8db2633e64fb9bcc44e4.exe

 

cu michael

[Dionne17 10]

Ja aber das Trillian ist ja ein Programm als alternative des ICQ.

Meinen Kolleg hat dies auch aber er hatt keine solchen Probleme wieso das???

 

Und Michael Der Zugriff auf diesen Download bei CHIP Online / download.de wurde verweigert!

 

Es geht!!!! danke schön ich weiss nicht was ich ohne euch gemacht hätte!!!! Danke Danke :D :D :D Ich Liebe euch!!!!

 

Danke schön,Danke schön,Danke schön,Danke schön,Danke schön,Danke schön,Danke schön,Danke schön,Danke schön!!!!

 

MFG Dionne :D :D :D