coolsearch.biz
 

Hallo liebes Forum,

vor einigen Tagen habe ich mir was wundervolles eingefangen und bisher wirklich alles (Spybot, CWS, Hijack, eScan im abgesicherten Modus, Regcleaner + warscheinlich sämtliche hier im Forum an anderen Stellen benannte Programme) ausprobiert, ohne ein befriediegendes Ergebnis.

Ganz unvermittelt und vor allem ohne das man das zeitlich eingrenzen könnte, öffnet sich statt der erwarteten Seite die Seite www.coolsearch.biz mit den unterseiten /search.htm /hot.htm oder /discounts.htm.

Eine Regelmäßigkeit habe ich dann doch entdeckt: Wenn eine Seite nicht angezeigt werden kann, erfolgt ein redirect zu www.coolsearch.biz/404search.htm.

Ich bin wirklich am Ende, das einzige, was mich jetzt noch aufbauen könnte wäre ein freundliches: "Du Blödmann, Du brauchst doch nur in der Registry das und das machen und dann gehts wieder"...

Also: Wer eine schlaue Idee für mich hat (ausser fdisk!) - her damit :headbang:

Poste doch mal ein HijackThis Logfile

Hab grad gesehen, dass es doch schon einen Thread zu coolsearch.biz gibt, hatte in der Forum-Suche immer lediglich "coolsearch" eingegeben und nix gutes gefunden.

Die in dem Thread http://www.trojaner-board.de/showthread.php?t=9156 beschriebene Lösung hat bei mir funktioniert, theoretisch kan dieser Thread gelöscht werden...

Danke für die Hilfe :party: :party:

Hallo Fiffi Kronsbein,

Du darfst aber auch gern ein Hijack This Logfile mit http://www.trojaner-board.de/51130-a...ijackthis.html erstellen und mittels copy&paste in diesen Thread posten ... wenn Du Glück hast, beeilen wir uns, Dein System wieder in Ordnung zu bringen ;-)

SD

Hi Fiffi,
Also vor dem FDISK versuch doch mal dieses teil aus mit dem hab isch sehr gute erfahrungen gemacht. HTTP://tds.diamondcs.au/ installier den tds-3 anbei wirst du noch einige tools wie prcessguard etc. aber versuchs mal so wie beschrieben ok.Und dann mach einen normalen scan,das kann dauern ist sehr gründlich aber anschliesend, findest du unten im balken das was re findet delete die daten mit endung .vir daten die wichtig sind würde ich als txt file abspeichern und hier rüberposten.
Was wahrscheinlich nicht mehr nötig sein wird.
Freundlichst Raven3110