![]() |
|
Plagegeister aller Art und deren Bekämpfung: MSN : hartnäckiger HijackerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
| ![]() MSN : hartnäckiger Hijacker Hallo, bin neu hier und grüße alle. Find ich klasse, wie man sich hier gegenseitig helfen kann. Zu dem Problem: Seit einigen Wochen werden meine Browser (IE, FlashPeak/Avant/Opera) zur MSN Startseite umgeleitet. Zunächst erkannte Adaware einen DataMiner. Wurde er gelöscht, erkannt HijackThis einen weiteren Eintrag unter: HKLM\System\CCS\Service\Tcpip\(Wert): Name Server 217.237.150.225.194.25.2.129 Wurde der gefixt, stand beim erneuten Scan unter R0 : ....Startseite: msn/search....usw. Der Eintrag wurde von mir im IE ebenfalls manuell geändert, da ich lieber mit Google starte. So ging das fast täglich. Ich installierte Spygot S&D 1.3 mit Teatimer. Dieses Tool meldete mir jede Veränderung in der Systemeinstellung.Ich konnte entscheiden, ob ich die Änderungen zulasse oder verweigere. Leider meldet er mir nicht, von wo aus bzw. welche Datei diese Veränderung wünscht.(Damit wäre der Übeltäter erkannt) Verweigere ich das Verändern der Startseite zu MSN, bekam ich mit meinem häufig genutzen Avantbrowser keine Verbindung mehr ins Internet. Erst musste ich den IE starten, dann erst funktionierten Avant und die anderen. Manchmal meldet meine Zugangssoftware kein Modem und ich muß dort auch erst wieder die Einstellungen korrigieren oder komplett Neustarten. Alles lästig aber machbar. Meine Internetspuren beseitige ich mit Steganos "oneklick". Und immer dann, wenn er den Verlauf bzw. cookies löscht, sehe ich den Eintrag von "teatimer", ob ich das Ändern der Startseite zu MSN zulassen möchte. Ich kann diese Löschvorgänge mehrmals hintereinander ausführen, doch bekomme ich das verursachende Programm dieser Meldung nicht zu fassen. Langsam nervt dieses ständige rumfuhrwerken an den Einstellungen, denn es geht Zeit flöten. Opera ist auch davon betroffen. Aber das liegt wohl daran, daß dieser Hijacker in meinem System sein Unwesen treibt. Seit vorgestern finden weder Adaware noch HijackThis den Eindringling. Spybot,CW Shredder,SPHiFix versagen auch. Das er aber noch da ist, sehe ich daran: Wenn ich die Veränderung zu MSN zulasse, kann ich mit Steganos "Oneklick" alls löschen.Verweigere ich das, steht mein Löschen die "Teatimer"-Meldung. In den Ordnern IE/Temp, bzw. Cookies und History finde ich keine Einträge. Doch irgendwo muss das Programm doch stecken ??! Kann mir vielleicht jemand weiterhelfen ? Vielen Dank im vorraus. Gruß Hubble |
Themen zu MSN : hartnäckiger Hijacker |
adaware, browser, browser keine verbindung, datei, einstellungen, gelöscht, google, helfen, hijack, hijacker, internetspuren, keine verbindung, meinem, modem, msn, neu, nicht, ordner, problem, programm, scan, seite, server, starten, startseite, system, tcpip, tool, unter, verbindung, verlauf |