Hi, ich habe das Tool getestet. Leider wurde das Problem bei mir nicht behoben . Da es aber ansonsten keine Probleme mit dem Tool gab, denke ich, dass Ihr es bedenkenlos testen könnt. Vielleicht hilft es ja bei Euch (hab Windows ME installiert).

Hallo Lutz, ist ja lieb gemeint, aber solange ich auch noch keinen 'vollfunktionsfähigen' selbstinfizierenden Hijacker habe, nützt mir das Tool auch nichts, denn wie soll ich es denn testen.
War die ganze Zeit mit IE und ungeschützt unterwegs, habe alle möglichen und unmöglichen Seiten besucht, aber mir ist kein solches Ding ins Netz gegangen, eigentlich schon paranoid, manche haben Probleme, dass von der Platte zu bekommen und ich das drauf.
Liebe Grüße, Charlie

Zitat von charlie1

War die ganze Zeit mit IE und ungeschützt unterwegs, habe alle möglichen und unmöglichen Seiten besucht, aber mir ist kein solches Ding ins Netz gegangen, eigentlich schon paranoid, manche haben Probleme, dass von der Platte zu bekommen und ich das drauf.

Das kommt mir doch irgendwie sehr bekannt vor...
Ich bekomme das hier auch nicht hin.

Es gibt weitere Neuigkeiten:

Mittlerweile ist es uns bzw. raman gelungen, den entsprechenden Downloader (zumindestens einen) ausfindig zu machen.
seeker hat daraufhin das Tool noch einmal angepasst.

Aus einer Mail von seeker:
also unter 9x funktioniert das entfernen jetzt, habs hingekriegt mit dem infizieren.
Was unter w2k/XP noch unklar ist, ist der Aufruf da scheint ja kein stealthed-string zu existieren...

Es werden jetzt die IE-Seiten, BHO-Key, Filter-KEY und runonce-Key gelöscht
+ dazugehörigen Dateien beim neustart...

Es sollte ab sofort nur noch die neue Version verwendet werden.
Dies gilt natürlich auch für alle, die mit der bisherigen Version kein Glück hatten.

vielen vielen dank nochmals für das tool hat bei meinem kolegen wunderbar geklappt er hat win me ^^ das ding drauf getan neugestartet, neugestartet, ins internet, neugestartet... usw und ist immer noch weg
bei dennen wos nicht geklappt hat noch viel glück beim vernichten

Mfg Spyro

Hallo Leute,

habe die neue Version bei WinXP ausprobiert und funktioniert bei mir!

Vielen Dank an alle!!!!!!

Hallo Lutz,

super Tool hat bei mir mit XP SP2 reibungslos funktioniert.

Danke

Gruß Udo

Hallo,
bin über google auf diese Seite aufmerksam geworden.
Hatte das selbe Problem und habe eine Woche mit Hijackthis, Killbox etc. rumgebastelt. Leider ohne Erfolg.
Konnte die se.dll Datei zwar aus dem Ordner Temp dauerhaft löschen, aber der Browser besuchte trotzalledem immer wieder allemöglichen Schmuddelseiten.

Einmal Euer Programm drüberlaufen lassen, den Rechner neu gestartet und keine Probleme mehr.
Mein Betriebssystem ist Win 2000.

Herzlichen Dank für die Hilfe.

Gruß Frank

Die Beta 5 hatte keinen Erfolg unter XP.

Immer wenn ich eine Seite öffne, die der IE nicht auflösen kann kommt die Serach for und macht sich breit...

Was ich vorher getan habe...

IE Temp files löschen
IE Add-Ons ausschalten bzw. löschen, nur java und flash ist an.
cookies löschen
mit hijack this alles fixen
beta5 remover drüber laufen lassen
neu starten

z.b. nach www.qwert.com surfen und der search.for ist wieder da ?!

tja...


ich vergass...ein dickes lob schonmal and die hier unermüdlich "seekende" community

So,

da hab ich festgestellt, das mein IE unter

extras/internetoptionen/erweitert/beim suchen...


die option : zur wahrscheinlichsten seite wechseln

aktiviert hatte. diese führt immer zu einer search for seite.

es muss also irgendwo einen key geben, der dahin verweist ?!


gruss


pure_y2k

Moin pure_y2k,

eine gleichlautende Meldung hatte ich gestern/vorgerstern schon einmal per Mail...
Nur für mich noch einmal zum Verständnis. Diese Umleitung tritt 'nur' noch dann auf, wenn eine Seite nicht gefunden wird?

Kannst Du evtl. mal selbst in der Registry suchen, ob Du noch einen Verweis auf 'search.for' findest?

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl

Schau mal bitte nach, was bei Dir in diesem Key in der Registry eingetragen ist.


Nachtrag:
Es kann natürlich auch gut sein, dass Du noch einen weiteren Hijacker im System hast! Poste doch mal bitte ein aktuelles HijackThis-Log und ein Log von Startdreck. Aber wg. der Übersichtlichkeit bitte in einem neuen Thread. Danke!