Browser Hijack - alles versucht kein Erfolg

Internet Internet Sicherheit
#1

Hallo,
einmal unvorsichtig gewesen - und da ist es passiert: Ich habe mir wahrscheinlich so ein Hijack-Ding eingefangen. Hab´ mich auch echt blöd angestellt, aber es ist nun mal passiert (Asche über mein Haupt).
Laptop Fujitsu Siemens Amilo 1425M
MS XP Home, SP 2
1024 MB Ram, CPU 1,6 GHz;600MHz
Es passiert folgendes:
Der Rechner öffnet unkontrolliert Webseiten, dabei im Firefox häufiger als im IE. (Den IE benutze ich jetzt nur, um hier einigermaßen ungestört schreiben zu können).
Bisher habe ich folgendes unternommen:
Scannen und ggf. „Reinigen“ mit
Spyboot search+destroy
Ad-aware
cwshredder
hijackthis
und noch ein paar andere, an deren Namen ich mich schon nicht mehr erinnere…
Zwar hat jedes Programm was gefunden, aber nachdem ich auch alles mehrfach durchexerziert habe, ist das Problem immer noch da.
Das einzige, was jetzt noch angezeigt wird ist im Hijackthis-Logfile folgendes:
„RO - HKLM/Software/Microsoft/Internet Explorer/ Search/SearchAssistent“
Diesen Eintrag finde ich in der Registry aber nicht!

Ich kenne mich auch in der Registry ziemlich gut aus, und habe teils per RegCleaner, teils über den „Regedit“ die angegebenen verdächtigen gelöscht.

Was mir noch gut in Erinnerung ist: ein Scanprogramm hat diverse Cookies gefunden, die aber nicht im IE zu finden, geschweige denn zu löschen sind. Die Namen beziehen sich natürlich auf die Seiten, die später unkontrolliert geöffnet werden.

Kann ich noch etwas anderes tun, als mein System neu aufzusetzen?
Wäre denn damit das Problem dann auch wirklich behoben?

Danke für jede Antwort

Micha

#2

Hallo,
einmal unvorsichtig gewesen - und da ist es passiert: Ich habe
mir wahrscheinlich so ein Hijack-Ding eingefangen. Hab´ mich
auch echt blöd angestellt, aber es ist nun mal passiert (Asche
über mein Haupt).
Laptop Fujitsu Siemens Amilo 1425M
MS XP Home, SP 2
1024 MB Ram, CPU 1,6 GHz;600MHz
Es passiert folgendes:
Der Rechner öffnet unkontrolliert Webseiten, dabei im Firefox
häufiger als im IE. (Den IE benutze ich jetzt nur, um hier
einigermaßen ungestört schreiben zu können).
Bisher habe ich folgendes unternommen:
Scannen und ggf. „Reinigen“ mit
Spyboot search+destroy
Ad-aware
cwshredder
hijackthis
und noch ein paar andere, an deren Namen ich mich schon nicht
mehr erinnere…
Zwar hat jedes Programm was gefunden, aber nachdem ich auch
alles mehrfach durchexerziert habe, ist das Problem immer noch
da.
Das einzige, was jetzt noch angezeigt wird ist im
Hijackthis-Logfile folgendes:
„RO - HKLM/Software/Microsoft/Internet Explorer/
Search/SearchAssistent“
Diesen Eintrag finde ich in der Registry aber nicht!

Ich kenne mich auch in der Registry ziemlich gut aus, und habe
teils per RegCleaner, teils über den „Regedit“ die angegebenen
verdächtigen gelöscht.

Was mir noch gut in Erinnerung ist: ein Scanprogramm hat
diverse Cookies gefunden, die aber nicht im IE zu finden,
geschweige denn zu löschen sind. Die Namen beziehen sich
natürlich auf die Seiten, die später unkontrolliert geöffnet
werden.

Kann ich noch etwas anderes tun, als mein System neu
aufzusetzen?
Wäre denn damit das Problem dann auch wirklich behoben?

Danke für jede Antwort

Das Problem sollte mit einem Neuaufsetzen behoben sein und wird wohl auch die Lösung mit dem geringesten Zeitaufwand sein. Natürlich kannst Du Dich weiter durchs Internet quälen (hab sogar schon mal das passende gefunden, weiß jetzt aber nicht mehr wo) und die Registry durchforsten etc. aber das dauert mindestens so lange wie einmal formatieren und neu draufspielen + Kleinkram.

moe.

#3

Hallo,

Auch Hallo,

Kann ich noch etwas anderes tun, als mein System neu
aufzusetzen?
Wäre denn damit das Problem dann auch wirklich behoben?

http://oschad.de/wiki/index.php/Kompromittierung sagt dir was zu tun ist.

Danke für jede Antwort

Bitte

Gruß Norbert

#4

Hatte doch noch nicht alles versucht: Mir war in der Hektik ganz entfallen, dass ich ja noch eine Komplettsicherung hatte.
Die hatte ich seinerzeit mit ACRONIS TRUE Image erstellt.
damit war jetzt die Wiederherstellung ganz einfach, hat nur eine halbe Stunde gedauert, ich bin ganz begeistert. Kann ich nur wärmstens empfehlen!!!
Aber trotzdem noch mal vielen Dank für Eure Hilfe, denn ohne die Hinweise hätte ich mich garnicht so schnell an die Wiederherstellung des
Systems getraut.
Micha

#5

Das wäre jetzt nämlich meine Frage gewesen :wink:
Wie viel Zeit Du schon mit Suchen und Löschen verbracht hast und in welchem Verhältniss dieser Aufwand zu neu installieren steht. Unschlagbar stressfrei und am wenigsten zeitauwendig ist natürlich das Zurückspielen eines Abbilds. Glückwunsch! Der Kluge Mann baut vor :wink:

:smile: Barbara

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]