Hallo zusammen,
ich habe keinen schimmer ob das hier die richtige Rubrik ist.Also mein Problem sieht folgendermaßen aus.Ich habe mir etwas aus dem Netz runtergeladen und mehr bekommen als ich wollte.In der Explorer toolbar hat sich unter Ansicht folgendes eingetragen
kkxywoochgl und in den Internetoptionen steht folgendes //tjem.com/passthrought/ und dann die von mir angegebene Startseite. Vorne steht noch http und hinten html.
Beides lasst sich entfernen (reg cleaner und Eintrag ändern)ist aber nach jedem Start wieder da.Ach ja die Auswirkungen sind zwei zusätzliche toolbars die mir Casino und anderen Schwachsinn anbieten.Falls mir jemand helfen kann würde ich mich freuen
Gert

Ja hier bist du richtig. :D
Hast du mal alle offline Dateien vom IE gelöscht?
Das ist auch wichtig. Und die Autostarteinträge von Windows durchgehen ausserdem noch dein Tempverzeichnis ausleeren.

Hi Lucky
ich hab die Temporären internetdateien gelöscht und den verlauf und die coocies gelöscht .hält genau bis zum nästen neustart.

super signatur
gert

ich geh mal davon aus, dass sich spyware installiert hat...

lad dir mal spybot s&d runter, den download-link findest du auf www.trojaner-info.de, under downloads.

das programm installieren, dann erstmal aktualisieren - wenn er eine neue programmversion anbietet diese downloaden, und dann nochmal aktualisieren.

wenn du auf dem aktuellen stand bist, dann mal scannen. er bringt dir dann eine liste, wo die meisten sachen bereits angekreuzt sind.

http://www.trojaner-board.de/forum/icons/icon4.gif mit dieser liste vorsichtig umgehen und nicht selbst wahllos ankreuzen, da hier einiges danebengehen kann.

[img]graemlins/teufel3.gif[/img]

[ 01. März 2003, 15:34: Beitrag editiert von: n_dot_force ]

hab ich schon drauf und auch schon mehrmals durchlaufen lassen.spybot hat aber nichts gefunden.Tja wenn einfach wäre.... :mad:

Dann lad dir mal AdAware runter.
www.lavasoft.de

soo ad aware is druff und hat auch einiges gefunden was nu im nirwana ruht :cool: Leider hat dass nichts an meinem Problem geändert.Nach neustart war alles beim alten [img]graemlins/koch.gif[/img]

Gert

Was steht denn alles im Autostart?

www.trojancheck.de und den Report einmal hier posten.

ms office

Der hier hat(te) das selbe Problem:

Klick

Ein mal Google benutzen, dann spart man sich viel herumraten.

[ 01. März 2003, 17:41: Beitrag editiert von: Apache ]

a pro po rumraten
dass war ja wohl nur geraten dass der jetzt kein problem mehr hat [img]graemlins/nixda.gif[/img] wenn ich alles richtig verstanden habe sollte er spybot und hijack und gladiator runterladen und drüberjagen und schon is eitel sonnenschein.Tja pustekuchen keins der programme hat was bewirkt.Wenn man mal davon absieht dass ich nun langsam kein Platz mer aufm Desktop habe ,weil sich sich hier alle vierenscanner dieser Welt tummeln.Wer kann jetzt noch helfen :(
Gert

Was steht denn in den folgenden Registry-Schlüsseln?
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page

Ich vermute, dass du dir den Lop-Parasiten eingefangen hast.
Lop-Parasit Beschreibung

Gruß Tiber

edit: Link hinzugefügt

[ 01. März 2003, 22:11: Beitrag editiert von: Tiber ]

Ja es ist ein lop
werde mich morgen mal durch die Anleitung zur entfernung durchkämpfen.wie man merkt bin ich kein computerspezi und mein englisch ist auch nicht so berühmt [img]graemlins/heulen.gif[/img]
wo ich den registry schlüssel einsehen kann ist mir zb nicht klar.
viélen dank an alle
gert

Registry: Start--> Ausführen--> Regedit

</font><blockquote>Zitat:</font><hr />
Removal

Spybot S&D can remove most variants of lop/Toolbar. Ad-Aware 5 can remove older variants of lop/Toolbar.
</font>[/QUOTE]Was mich wundert, warum das bei dir nicht funktioniert.

[ 01. M&auml;rz 2003, 23:27: Beitrag editiert von: Lucky ]

Moin Moin
weiter gehts ;)
bei current steht -´genau die Fehlerbeschreibund mit der in diesen Thread begonnen habe
//tjem.com/passthrought/ und dann die von mir angegebene Startseite. Vorne steht noch http und hinten html.
bei local steht worldonline.de
Gert