Hallo Zusammen,

hab mir so wie es aussieht den fiesen Hijacker welcher hier schon im Artikel "Startseite: about:blank - ...\sp.html (obfuscated) (14.05.2004)" eingefangen. Habe auch schon probiert den Fiesling mit den Werkzeugen "SpHjFix" und "CWShredder" zu entfernen. Leider sagt "SpHjFix" das mein System nicht infiziert ist und tut somit auch nix. Mist ... Kann es eventuell daran liegen, dass ich den Rechner nicht im abgesicherten Modus gestartet habe? Wäre toll, wenn ich noch den einen oder anderen Tipp erhalten könnte. Ach ja, CWShredder hat auch was gefunden und entfernt. Danach sah mein System wieder ganz in Ordnung aus. Nach einem Restart des System hat sich das Verhalten allerdings wieder gezeigt. Es schaut folgendermassen aus.

-> URL Zeile enthält Eintrag "about:blank"
-> Es erscheint eine Seite die vergleichbar den "Coolwebsearch" Seiten ist
-> Die Seite lässt sich über die Browsereinstellungen nicht ändern
-> bei der direkten Eingabe von URL´s findet er diese nicht
-> bei offener Internetverbindung, öffnen sich ständig Popups mit Inhalten die dazu auffordern Tools gegen Trojaner und Spyware herunterzuladen
-> Mein Notepad ist verschwunden. Die Datei ist auf meinem System nicht mehr auffindbar
-> Kann mich erinnern das ich beim Surfen danach gefragt wurde ob ich Notepad öffnen möchte. Hab dummerweise auf NEIN anstelle auf Schließen geklickt. Könnte mich dafür ohrfeigen. Hmmm...

Auf eure Mithilfe ist angewießen eagle.fly

Gruß

Hallo!

Dein Problem liegt aller Wahrscheinlichkeit darin begründet, dass über ungefixte Bugs im Internet Explorer Schadsoftware auf dein System gelangen kann. Siehe auch hier (ein von der Ursache her fast identisch gelagerter Fall):

http://spotlight.de/zforen/sec/m/sec...649-32330.html


Was du nun tun solltest:

1.) Dieses Tool laden und updaten: http://www.trojaner-board.de/forum/u...c;f=6;t=005602
2.) Die Systemwiederherstellung von Windows XP deaktivieren: http://www.systemwiederherstellung-d...indows-xp.html
3.) Windows XP im abgesicherten Modus starten: http://www.bsi.de/av/texte/winsave.htm#WindowsXP
4.) Dort das Tool aus 1.) laufen lassen, zudem auch den CWShredder. Die Scan-Logfiles dieser beiden Tools sichern.
5.) System im normalen Modus neu starten.


Dann hier einen Zwischenbericht liefern.

Zudem: System updaten: http://windowsupdate.com und Browser wechseln: http://mozilla-europe.org/de