Hallo

Ich habe ein Prolem mit dem IE. Ständig wird automatisch die Startseite verändert und neue Desktop-Icons kreirt. Wie schalte ich das ab?

Die Startseite wird wie folgt verändert:

Von hkkp://www.google.ch auf

hkkp://z10790.thko.com/passthrough/index.html?hkkp://www.google.ch/

Ausserdem werden die Symbole "FiveRoses Casino" etc. auf den Desktop kopiert. Zudem habe ich immer neue Symbolleisten und Favortiten.

Wie finde ich den Übeltäter und lösche ihn aus?

Danke und Gruss

Stefan

Hi Stefan,

es gibt einige (in der Regel relativ harmlose) Viren, die die Startseite des IE verändern. Es wäre also als erstes ganz gut, wenn du einen Online Viren Check Machst. Dafür klicke bitte hier.

Falls du einen Virenscanner nutzt, solltest du ihn unbeding vorher abschalten (bei einem on-access Scanner, Wächter oder wie sie bei den verschiedenen Anbietern heißen, besonders drauf achten, daß sie geschlossen und nicht nur deaktiviert sind). Danach noch die Windows TEMPS und die Temporary Internet Files löschen und den Papierkorb leeren. Dann den Scan beginnen und die Ergebnisse posten.

Durch das Löschen der Temporary Internet Files kann das Problem schon gelöst sein, da sich besagte Viren oft dort absetzen und einige on-access Scanner sie nicht scannen. Mach aber trotzdem den Online Viren Check um sicher zu gehen.

MfG nico

hi stefan79_ch,
ich würde einen Dialer vermuten. Bitte folgendes prüfen:
1. Start/Einstellingen/Sys.Steuerung/Software - gibt es was neues, was für dich unbekanntes?
2. Manche Dialer setzen ein "Startknopf"-Icon auf Systray (Task-Leiste neben der Uhr). Siehst du dort was neues?
3.StartUp-Manager hift dir zu checken deine Autostart-Enträge und laufende Prozesse.
4. YAW+Spybot+Ad-Aware (Links s.u.) installieren, Daten Online Up-Todaten (für YAW gibt es keine Updates, da angeblich die neue Version kommt bald (?)), Laufen lassen (nicht gleichzeitig!!!)
5. AntivirScan (s.Beitrag von nico4u) darf auch nicht stören.
Weiteres Vorgehen - abhängig von Ergebnissen!!!

http://www.doxdesk.com/parasite/lop.html

@virenscanner
[img]graemlins/daumenhoch.gif[/img]

@Virenscanner: Danke, konnte das Problem mit deinem Tip lösen...

@alle andern: dank euren Threads konnte ich noch zwei andere Viren killen... [img]smile.gif[/img]

</font><blockquote>Zitat:</font><hr />
@Virenscanner: Danke, konnte das Problem mit deinem Tip lösen...
</font>[/QUOTE]Das freut mich...
Welche 2 Viren waren denn auf dem System?

Das waren:

PE HANTANER.A und
SdDrop.A

Ich glaube, beides sind typische Kazaa-Viren...

Hi Stefan,

</font><blockquote>Zitat:</font><hr />Original erstellt von Stefan79_ch:
Das waren:

PE HANTANER.A und
SdDrop.A

Ich glaube, beides sind typische Kazaa-Viren... </font>[/QUOTE]Yupp, das sind sie. Hantaner wird vom TrendMicro House Call i.d.R. problemlos gelöscht. Beim SdDrop mußt du die Registry möglicherweise noch säubern.


Beschreibung und Entfernungsanleitung von PE_HANTANER.A.

Beschreibung und Entfernungsanleitung von WORM_SDDROP.A.

Wenn du Windows ME oder XP hast, dann mußt du noch zusätzlich die Systemwiederherstellung ausschalten, den PC herunterfahren, neu booten und dann wieder anschalten (allerdings nur, wenn dein System momentan stabil läuft). Eine Anleitung dazu findest du hier. Ansonsten kann es dir passieren, daß der Virus respektive Wurm wieder hergestellt wird, wenn du dein System auf einen Systemwiederherstellungspunkt zurücksetzt.

MfG nico