Hijacker 'sp.html/about:blank/search for' gelöscht

huxley

hallo an alle,

ich bin neu hier und wollte vorab sagen, das dieses board wirklich sehr gute arbeit leistet und ich mit dieser hilfe auch den lästigen hijacker mit "sp.html/about:blank/search for ..." auswirkungen löschen konnte.

nachdem ich alle gängigen tools über mein system (win98se) gejagd hatte, führte mich der ie6.0 immer noch auf die "search for..." seite.

mir ist dabei aufgefallen, das, wenn das system gerade gesäubert wurde(HijackThis), eigentlich immer alles ok war, nach kurzer zeit aber wieder verseucht wurde.
bei mir war es dann so, das ich eine falsche url angegeben habe, um einen dnserror zu verursachen (www.dfghjkl.de). in der statusleiste des ie konnte man dann sehen das es erst zu "http://search.msn.de/dnserror.aspx?FORM=DNSAS&q=www.dfghjkl.de" ging, so wie es auch sein sollte, dann aber ging es sofort zu einer anderen url (irgendetwas mit .cs oder .cc), wo ein popupfenster einem etwas von viren und spyware auf dem eigenen system erzählt und einen scanner anbot.

wenn ich jetzt einen dnserror provoziere, läuft alles normal und ich bekomme die saubere nachricht von "http://search.msn.de/", das es diese url nicht gibt, ohne weiterleitung zu "search for ..." oder ähnlichen gaunern.

erreicht habe ich diesen zustand durch deinstallation des ie6 bzw. zurücksetzung auf den ie5.0. dann habe ich ein komplettes windowsupdate gefahren und sämtlich sicherheitsupdates installiert. dann war ruhe im system.

ich hoffe das einige auf diesem weg diesen bastard loswerden können und verbleibe mit freundlichen grüßen...

huxley