Browser Hijacking web-searcher.info

[braunweiss1910 10]

Hallo,

 

auf meinem Laptop (XP Home) wird ständig die Sartseite gewechselt (Porno-Seiten etc.).

In den IE-Internetoptionen ist web-searcher.info als Starttseite eingetragen, ebenso in der Registry.

Habe schon Hijackthis laufen lassen (log-Datei als Anlage).

 

Habe zudem schon Spybot laufen lassen und die Systemwiederherstellung deaktiviert.

Doch nach 2-maligem Starten des IE ist wieder websearcher (s.o.) als Startseite eingetragen und wechselnde Porno-Seiten werden angezeigt.

 

Von den unerwünschten EInträgen in den Favoriten ganz zu schweigen.

 

Bitte überpfrüft die Hikacktghis-log (als Anlage) nach Schlüsseln, die zu löschen oder bei den nur der Wert zu löschen ist. (Bin bei der Registry lieber vorsichtig).

 

Danke im Voraus

 

braunweiss1910

 

Edit

Ich hab mal den Link entfernt

 

Dr.Melzer

Edit

[wolly 10]

Hi,

 

mein Tip ist zwar keine Lösung aber eine Alternative:

 

Nutz einfach Firefox.

 

Hatte früher auch so viel Stress mit Highjacking.

 

Seit firefox keine Probleme mehr.

 

Gruß

 

Wolly

[Haraldino 10]

Hi braunweiss,

 

lade Dir mal den CWshredder herunter und führe das Tool mal aus.

Danach sollte alles wieder paletti sein.

 

mfg Haraldino

[z0rn 10]

Hi braunweiss,

 

lade Dir mal den CWshredder herunter und führe das Tool mal aus.

Danach sollte alles wieder paletti sein.

 

mfg Haraldino

 

mein Reden ;)

 

HIER DER DOWNLOAD

[braunweiss1910 10]

Danke für die Antworten,

 

habe den CWShredder allerdings schon als 2. (nach Hijackthis) gestartet, hat aber da nicht geholfen.

Bevor ich etwas falsch mache: ich hatte das Laptop im abgesicherten Modus gestartet und nach dem Shreddern die Systemwiederherstellung deaktiviert. Wenn bei dieser Prozedur was falsch ist, bitte korrigieren.

 

Danke

 

braunweiss1910

[Haraldino 10]

Hi braunweiss1910,

 

habe hier einen Link für Dich:

 

http://www.trojaner-board.de/archive/index.php/t-10768.html

 

mfg Haraldino

[braunweiss1910 10]

Hi Haraldino,

 

der Link war Gold wert. Keine nackten Tatsachen beim IE-Start (nur dann, wenn ich sie will...).

 

DANKE

 

braunweiss1910