Startfenster.com durch vlc player!

Roberto1

Hallo Leute,

habe gesternabend von der Seite www.vlc.de den aktuellen vlc player runtergeladen. Als ich heute meinen Laptop hochgefahren habe war bei mir auf dem Desktop ein Häuschensymbol und im Firefox das Startfenster Startfenster.com drinnen. Habe jetzt leider mitbekommen das die mit nem Trojaner verseucht ist!

Brauche eure Hilfe.

Ich habe ein Win 7 Prof. 64 bit und nutze Kaspersky internet security 2013. Warum wurde das nicht erkannt? Könnte man durch eine Systemwiederherstellung vor zweit tagen das Problem beseitigen?
Neu aussetzten will ich nicht.

Habe hier gelesen http://www.trojaner-board.de/69886-a...-beachten.html und dort stand auch das jedes Problem individuell gelöst werden muss.

Kann mir einer sagen was ich jetzt machen soll? VLC deinstalliert.

Soll ich das unter Punkt 2 machen?


Vielen Danke

ciao Roberto


Habe das mit deffoger gemacht. Er scant 1 sekunde oder so. Warst das schon? der Log sieht so aus.

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 11:49 on 11/01/2013 (Juve)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-


Passt das? Muss ich jetzt wieder auf re-enable drücken? Fehlermeldung kam keine,.

Danke

Kann das sein das die vlc datei von vlc.de nur die Startseite ändert? Habe das gelesen.

Startfenster.com - Unerwünschte Startseite nach VLC-Installation

Ein weiteres heiß diskutiertes Thema in deutschen Foren ist zur Zeit eine Browser-Startseite namens „startfenster.com“, welche augenscheinlich ohne nachvollziehbare Ursache auf den Bildschirmen vieler User erscheint.

Natürlich gab und gibt es hierfür eine Ursache. Grund für die geänderte Seite ist zunächst der Download des VLC Mediaplayers von der Seite vlc.de. Hierbei handelt es sich nicht um die Originalseite des Herstellers, obwohl viele Nutzer genau dies glauben.

Bereits im Impressum von vlc.de stößt man auf folgenden Hinweis:

Die angebotene Software wird von unserem Installationsprogramm ausgeliefert. Das Installationsprogramm verändert an Ihrem PC die Startseite der Software von Firefox, Internet Explorer, Opera und Google Chrome. Weitere Einstellungen werden nicht verändert.

Der Betreiber der Seite verpackt den Original-Player in einem NSIS-Installer, der, sofern diese Option bei der Installation nicht bewusst abgewählt wird, neben der regulären Player-Installation in den vier genannten Browsern die Startseite verändert.

Weitere (schädliche) Änderungen am System werden nicht vorgenommen – es handelt sich hier also nicht um eine wirkliche Malware-Infektion, sondern „nur“ um eine Strategie, mit der Unwissenheit der Nutzer Geld zu verdienen. Auf startseite.de findet man Werbelinks, durch deren Anklicken der Betreiber von vlc.de profitiert. Wer auf Werbung dieser Art verzichten möchte, sollte sich den VLC-Player von der Originalseite videolan.org herunterladen.

von Dr.Web ® — innovative IT-Sicherheitslösungen. Rundumschutz vor Internet-Bedrohungen.


Ciao Roberto