| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: coolsearch.bizWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
04.11.2004, 23:31
| #1 |
| |  coolsearch.biz Hallo liebes Forum, vor einigen Tagen habe ich mir was wundervolles eingefangen und bisher wirklich alles (Spybot, CWS, Hijack, eScan im abgesicherten Modus, Regcleaner + warscheinlich sämtliche hier im Forum an anderen Stellen benannte Programme) ausprobiert, ohne ein befriediegendes Ergebnis. Ganz unvermittelt und vor allem ohne das man das zeitlich eingrenzen könnte, öffnet sich statt der erwarteten Seite die Seite www.coolsearch.biz mit den unterseiten /search.htm /hot.htm oder /discounts.htm. Eine Regelmäßigkeit habe ich dann doch entdeckt: Wenn eine Seite nicht angezeigt werden kann, erfolgt ein redirect zu www.coolsearch.biz/404search.htm. Ich bin wirklich am Ende, das einzige, was mich jetzt noch aufbauen könnte wäre ein freundliches: "Du Blödmann, Du brauchst doch nur in der Registry das und das machen und dann gehts wieder"... Also: Wer eine schlaue Idee für mich hat (ausser fdisk!) - her damit  |
|
04.11.2004, 23:33
| #2 |
  |  coolsearch.biz Poste doch mal ein HijackThis Logfile
__________________ |
|
04.11.2004, 23:54
| #3 | |
| | coolsearch.bizZitat:
Die in dem Thread http://www.trojaner-board.de/showthread.php?t=9156 beschriebene Lösung hat bei mir funktioniert, theoretisch kan dieser Thread gelöscht werden... Danke für die Hilfe  Geändert von Fiffi Kronsbein (05.11.2004 um 00:10 Uhr) Grund: Lösung gefunden in anderem Thread |
|
05.11.2004, 00:11
| #4 |
 | coolsearch.biz Hallo Fiffi Kronsbein, Du darfst aber auch gern ein Hijack This Logfile mit http://www.trojaner-board.de/51130-a...ijackthis.html erstellen und mittels copy&paste in diesen Thread posten ... wenn Du Glück hast, beeilen wir uns, Dein System wieder in Ordnung zu bringen ;-) SD |
|
05.11.2004, 10:20
| #5 |
 |  coolsearch.biz Hi Fiffi, Also vor dem FDISK versuch doch mal dieses teil aus mit dem hab isch sehr gute erfahrungen gemacht. HTTP://tds.diamondcs.au/ installier den tds-3 anbei wirst du noch einige tools wie prcessguard etc. aber versuchs mal so wie beschrieben ok.Und dann mach einen normalen scan,das kann dauern ist sehr gründlich aber anschliesend, findest du unten im balken das was re findet delete die daten mit endung .vir daten die wichtig sind würde ich als txt file abspeichern und hier rüberposten. Was wahrscheinlich nicht mehr nötig sein wird. Freundlichst Raven3110 |
|
| Themen zu coolsearch.biz |
| abgesicherten, abgesicherten modus, andere, anderen, angezeigt, ausser, eingefangen, einzige, entdeck, entdeckt, escan, forum, gefangen, grenzen, hijack, modus, nicht angezeigt, programme, redirect, regcleaner, registry, seite, spybot, stelle, sämtliche, wirklich, öffnet |
Linear-Darstellung
