Hallo Zusammen!!!

Also bei mir ändert sich immer die Startseite mit coolsearch.biz/face2/index.html und da öffnet sich dann noch so eine Seite mit http://c.coolshader.com/download/index.html und da hab ich dann das Laufwerk C mit Kaspersky durchsucht und da ist wm.player.exe mit dem Win32Krepper infiziert im System 32.

Wie kann ich das genau löschen??

Vielen Dank für eure Hilfe!!! ;)

[ 18. April 2004, 16:33: Beitrag editiert von: Petra_20 ]

Hallo Petra und willkommen im Board,

lade Dir hier http://filepony.de/download-cwshredder/ bitte als erstes das Tool CWShredder herunter. Zu erkennen an diesem Icon:
http://www.bul-online.de/av/cwshredder.gif

Wie Du dieses recht simple Tool bedienst, findest Du hier: http://www.trojaner-info.de/news/ntsearch.shtml

Evtl. musst Du das ganze im abgesicherten Modus machen. Näheres hierzu findest Du dort. http://www.trojaner-board.de/63335-w...s-starten.html

Wenn das noch nicht helfen sollte, lies Dir bitte mal den Beitrag Probleme mit "BrowserHijackern" etwas weiter oben durch...

Gruß,
Lutz

[ 18. April 2004, 17:13: Beitrag editiert von: Lutz (DerBilk) ]

Hallo, willkommen im Board

Zum Thema veränderte Startseite haben wir hier schon ziemliche viele Threads.
In diesem Thread wird das grubsätzliche Vorgehen beschrieben. Lies das mal durch und melde dich dann bei Fragen wieder hier.

Zum Trojaner: Da hast du dir was recht neues eingefangen, zumindest Sophos kennt ihn erst als in the wild.

Edit: Da war ich wohl etwas zu langsam...

</font><blockquote>Zitat:</font><hr />...Da war ich wohl etwas zu langsam...</font>[/QUOTE]Macht ja nix ;)

Habe im Web bisher übrigens auch nur bei Sophos etwas passendes dazu gefunden...
Allerdings erkennt Adaware -wie ich gerade festgestellt habe- das 'angebliche' Removaltool, was da bei coolsearch.biz angeboten wird als Adware. Ein Scan mit Adaware ( http://www.lavasoft.de/ ) ist vielleicht auch nicht verkehrt!

Lutz