Hallo,
ich habe mir in der letzten Woche beim Surfen eine hartnäckige Startadresse eingefangen. Sobald ich den IE starte, baut er die Verbindung auf und startet mit www.coolwebsearch.com und macht mir parallel einen Eintrag in den Favoriten: www.royalsearch.net. Ich habe diese Seiten nun schon regelmäßig in den Internetoptionen gelöscht und habe sie ebenfalls in der Reg,was ich dazu finden konnte gelöscht. Sobald ich den Rechner wieder neu starte, sind beide Seiten wieder da.
AdAware ebenfalls ohne erfolg. Webeinstellung zurücksetzten ebenfalls ohne Erfolg. Weiß jemand einen Rat ?
Danke
Jürgen
Hallo Jürgen,
Du bekommst diese Spyware nur mit einem Anti-Spy-Programm weg:
http://www.lavasoftusa.com/software/adaware/
http://www.safer-networking.org/
http://www.tomcoyote.org/hjt/
Sofern Du nicht so firm in den Sicherheitseinstellungen des IE bist, solltest Du Deine Einstellungen auf hoch stellen, damit Dir so ein dummes VB-Script nicht wieder was auf der Kiste installiert.
Gruß
Christian
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]
Hallo Christian,
vielen Dank erstmal für den Tip
aber AdAware hab ich schon probiert. Hilft auch nicht.
Gruß Jürgen
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]
dann hätte ich nur noch …
Hallo Jürgen,
dann kann ich Dir nur noch das Angebot machen
http://www.spywareinfo.com/~merijn/files/cwshredder.zip
http://securityresponse.symantec.com/avcenter/venc/d…
ansonsten kannst Du noch einen ellenlangen Thread über das Problem lesen
http://www.computing.net/windowsme/wwwboard/forum/39…
Gruß
Christian
Hallo Jürgen,
durchsuche mal die Registry nach diesen Stichwörtern und lösche sie dann. (Die Einträge, NICHT die Registry *kicher*)
olli
Hi Jürgen,
das sieht aus, als würde der Eintrag beim Systemstart immer wieder neu aufgebaut. Schau dir nochmal die Registry an. Beim Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
findest du die Dinge, die beim Hochfahren gestartet werden. Bevor du etwas löscht, was dir verdächtig vorkommt (was „royalsearch“ oder „coolwebsearch“ enthält), sicherst du den Registry-Eintrag mit „Datei > Exportieren“, damit du ggf den alten Stand durch Ausführen der .reg wieder herstellen kannst.
Gruß Ralf
Hallo Jürgen,
versuch mal folgendes:
Extras -> Internetoptionen -> Programme -> Webeinstellungen zurücksetzen -> und dort die Frage „Startseite auch löschen“ mit ja bestätigen.
Nach dem nächsten Neustart sollte das Thema dann erledigt sein.
Grüße und viel Erfolg,
Stefan
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]
Hallo
Hatte sowas ähnliches
Bei mir wars der VIRUS: trojan.startpage
Der neue Norton Antivirus 2004 hats erkannt.
Reinhard
Hallo,
ich habe mir in der letzten Woche beim Surfen eine hartnäckige
Startadresse eingefangen. Sobald ich den IE starte, baut er
die Verbindung auf und startet mit www.coolwebsearch.com und
macht mir parallel einen Eintrag in den Favoriten:
www.royalsearch.net. Ich habe diese Seiten nun schon
regelmäßig in den Internetoptionen gelöscht und habe sie
ebenfalls in der Reg,was ich dazu finden konnte gelöscht.
Sobald ich den Rechner wieder neu starte, sind beide Seiten
wieder da.
AdAware ebenfalls ohne erfolg. Webeinstellung zurücksetzten
ebenfalls ohne Erfolg. Weiß jemand einen Rat ?
Danke
Jürgen