Hi Männers
Ich hab mir heute irgendwas eingefangen beim surfen
Jedesmal wenn ich den IE öffne startet der mir ne Standartseite von "finding.de"
Ich habe schon bei den Internetoptionen die Standartseite geändert aber die Seite kommt immer wieder auch wenn ich diese lösche.
Wie kann ich denn rausfinden wo der Wurm ist ?
Spybot-Programm findet nichts
0900 Warner zeigt auch nichts an.
Gruß Holger
Dann lass als nächstes mal AdAware drüber laufen, wenn SpyBot nichts findet heisst das eigentlich noch nichts.
Meinst du mit Spybot Programmd en Spybot Search & Destroy ?
Au revoir...
ZitatOriginal geschrieben von DJ Wisdom
Meinst du mit Spybot Programmd en Spybot Search & Destroy ?
Au revoir...
Genau das
ZitatOriginal geschrieben von oli-haas
Dann lass als nächstes mal AdAware drüber laufen, wenn SpyBot nichts findet heisst das eigentlich noch nichts.
Leider auch kein Erfolg
Ich würde dir empfehlen den Spybot auf aktuellste Signaturen zu updaten (und natürlich erneut zu scannen) und dir einen gescheiten Virenscanner anzuschaffen. Antivir ist unter den kostenfreien nicht schlecht (für dich extra letzten c't Test grade rausgekramt 
), halte allerdings nicht viel von der 7er Version, daher hier die 6er :
http://download.freenet.de/arc…ersonal_edition_2957.html
Falls es kostenpflichtig wird :
1. Bitdefender (benutze ich selber, absolute Empfehlung)
2. G Data AntivirenKit
3. Kaspersky
Au revoir...
Ich habe ja einen aktuellen Scaner aber der hatte nichts gemacht. Die Seite setzt auch immer einen Favoritenlink in den Favoritenordner und auf den Desktop.
Wenn ich den link lösche kommt der aber beim nächsten starten vom IE wieder.
Wenn ich da mit der Maus mal rüber gehe kommt "Desktoplink -> Localhost.index "
Dieser link muss doch irgendwo sein ?!
Ich benutze in solchen Fällen gerne HijackThis. Das hat bisher immer gewirkt,
allerdings sollte man dabei wissen, was man tut!
Gruß, Thomas
Mit HijackThis + Supporthilfe aus deren Board bekommt man fast jeden Wurm entfernt. Hat bei mir immer wunderbar geholfen.
Du mußt mit Hijack This arbeiten
habe in einem Board die Lösung gefunden
ZitatAlles anzeigenwechsle in den abgesicherten modus und fixe mit HJT
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://finding.de/
O2 - BHO: System Process - {C2EEB4FA-B6D6-41b9-9CFA-ABA87F862BCB} - C:\WINDOWS\system32\navshext1.dll
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://C:\foo.mht!http://82.179.166.130/e9xr2.chm::/file.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
lösche danach manuell:
C:\WINDOWS\system32\navshext1.dll
C:\foo.mht
neu booten, neues HJT logfile posten
kommt von hier
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!