Sehr aggressives Ding /CWShredder lässt sich gar nicht erst installieren!
 

Hallo,
habe mir irgendwo ein sehr unangenehmes Ding eingefangen, dass automatisch eine Startseite im IE aufruft (windows/temp/sp.html). Natürlich wird beim Löschen später wieder eine neue sp-Datei erstellt.
Habe mit AdAware und Spybot und auch SpHjfix versucht das Ding zu entfernen - ohne Erfolg, das Ding kommt immer wieder.

Besonders kurios: HijackThis und CWShredder lassen sich gar nicht erst installieren! ("Unexpected Error"!)

Benutze jetzt erst mal Mozilla, ist wohl auch besser so, hätte das Ding aber trotzdem ganz gerne weg!

Vielen Dank für mögliche Anregungen!

Hallo and Welcome im Trojaner Board

Versuch es mal mit dem e Scan - Häkchen wie abgebildet setzen - im abgesicherten Modus - vorher dem Temp. Ordner leeren

Hab ich gemacht, hat auch zwei Viren / Trojaner gefunden und gelöscht, die AntiVir und McAfee "übersehen" haben. Hat aber nix geholfen...

Hat das Ding auch einen Namen,einen Pfad

Versuchs noch mal hiermit

Schwer zu sagen. Die Startseite enthält eine Suchfunktion, die zu "CoolSearch" führt.
Der Pfad, den der Trojaner verändert, ist HKLM->Software->Mircrosoft->Internet Explorer->Main->HomeOldSp, den er auf about:blank setzt und (gleicher Pfad) SearchBar und SearchPage, die er auf den Pfad zur Startseite (windows/temp) setzt.
Bin mir aber nicht sicher, ob das alles ist...

Sieht nach Hijacker sp-html aus.

Lies doch mal hier nach und lade dir (unten auf der Seite) den Cleaner herunter

http://www.rokop-security.de/main/article.php?sid=746

Gruß
Schlumpfi

Hab ich (wie gesagt) schon getan. Findet nichts.

Poste bitte mal das Log.

Hat sich (fürs erste?) erledigt, nach dem AntiVir im Windows-System-Ordner die Datei ppc.dll gefunden und gelöscht hat. Hoffentlich bleibt's dabei, manchmal tauchen die Dinger ja auch nach 24 Stunden oder so wieder auf...

Welches Log? HiJackThis geht doch gar nicht. (Hat aber anscheinend nichts mit dem Trojaner zu tun...)

Achso, hab ich überlesen, sorry.

Naja, wenn du jetzt einen anderen Browser verwendest, dann hast du
solche Unangenehmlichkeiten nicht mehr.
Firefox: www.firebird-browser.de

brauche dringend hilfe, bitte mal vorbeischaun:
http://www.trojaner-board.de/showthread.php?t=6320
merci

Unter winxp lässt sich das Mistding mit der Systemwiederherstellung killen.
Dazu muß man natürlich wissen, wann man sich es eingefangen hat.

Gruß
kadejott