Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge

Verfolgung starten Optionen

InternetExplorer Startseite

bambule / 23 Antworten / Flachansicht Nickles

Hallo.


 


Ich habe mir irgend eine blöde Software eingefangen die mir dauernd meine Startseite durch eine andere (netsearchsoft.com) ersetzt! Gbt es irgendeinen bestimmten Ordner, in dem so eine Application sitzt? Oder kennt jemand das zugehörige Programm und weiß, wie ich es löschen kann?


Normalerweise habe ich sowas immer durch AdAware/AntiVir oder Suchen rausbekommen, aber diesmal klappt es nicht.


 


Danke


Björn

bei Antwort benachrichtigen
abhilfe? nickles suchfunktion: schadsoftware, adware, hijacker, ... GarfTermy
Schon mal vielen Dank für die rege Anteilnahme. Der cwshredder hat s alles ... bambule
Dein Internet Explorer wurde das Opfer eines oder mehrerer Browser-Hijacker. ... -IRON-
Sehr treffend !! REPI
Ja, zumal die Installation eines anderen Browsers mit nicht mehr ... Olaf19
...wobei andere browser auch ihre lücken haben und bei größerer ... GarfTermy
streng betrachtet erhöht sich die sicherheit nicht wirklich... Wenn man mal ... Max Payne
Es geht nicht darum, dass andere Browser auch Lücken haben - das ist ... -IRON-
Wie du selber sagst: quot bei größerer Verbreitung quot - da reden wir ... Olaf19
Mh klappt das nicht über C:/Windows/sytsem32/drivers/etc/hosts ? Dort ... Selecta
Mh klappt das nicht über C:/Windows/system32/drivers/etc/hosts ? Dort ... Selecta
In einem Normalsystem steht i.d.R. nichts drin ! REPI
Die in der hosts-Datei eingetragenen Seiten werden im Prowser nicht angezeigt honsel01
...Die in der hosts-Datei eingetragenen Seiten werden im Prowser nicht ... GarfTermy
Ich glaube, er meint die Umleitung dort eingetragener Seiten auf die ... Olaf19
...logisch. normalerweise sind in der hosts keine sites eingetragen, sind ... GarfTermy
Popup-Blocker Avant-Browser Startup-Kontrolle Winpatrol und Adware Schutz ... honsel01
...Popup-Blocker Avant-Browser Startup-Kontrolle Winpatrol und Adware ... GarfTermy
Popup-Blocker Avant-Browser Startup-Kontrolle Winpatrol und Adware Schutz ... Max Payne
...Mein Fahrrad ist kaputt, daher fall ich dauernd runter. Aber seit ich ... GarfTermy
InternetExplorer Startseite howi48
SnOt bambule „InternetExplorer Startseite“
Optionen

Ist ne ganz bödes ding...

Der Shit der sich da in euern Internet-Explorer reinsetzt
wir von zwei .Dll Dateinen erzeugt die der I-Explorer hochläd und
die sich im Ordener von Windows\System32\ befinden
leider kann ich nicht sagen wie sie heisen da sie sich beim
Instalieren schlauerweise immer einen anderen Namen geben - d. H. alle Dateinen mit der Endung .DLL mit einen Textprogramm anschauen
und Irgendwann findet man die Richtigen weil da so´n zeug drin steht wie - searchx.cc und der andere Textkramm von dieser Seite.
Aber so zu suchen dauert lange weil es viele DLL Dateien im System32-Ordner gibt.
Also macht man Textsuche in Datein was schneller geht.




1. cwshredder.exe starten um alle Einträge zu killen
2. Dll Dateien suchen im system32-Ordner
- hab sie schnell mit dem TotalCommander ( http://www.ghisler.com/ ) gibt es als test Version.
--- Ob das auch mit der Win-Suche geht weis ich nicht!---
Also TotalComander starten Alt-F7 drücken

- dann suchen in : C:\WINDOWS\system32\
und
- Text Suchen : Anklicken und searchx.cc eingeben
- dann Suche Starten
die 2 gefundenen DLL Dateien kann man sich mit (TotalCommander) F3 noch mal anschauen um sich zu vergewissern.
Solten sie sich nicht Löschen lassen einfach Rechner " Neu Booten" jedoch auf keinen fall den I-Explorer starten sondern erst die DLLs löschen !

So das wars eigentlich
Pierre /BS

bei Antwort benachrichtigen
...1. cwshredder.exe starten um alle Einträge zu killen ... ...stand aber ... GarfTermy