PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : trojaner?

Gast
2003-09-17, 18:09:08
hi, hab heute festgestellt das sich meine startseite über ne weiterleitung zu ner anderen adresse aufbaut.

winxp-standardbrowser ie5.0?

die seite wird ganz normal aufgebaut, nur wenn ich zb. www.heise.de eingebe, die seite besuche und dann mal oben in der leiste unter adresse nachschaue, zeigt er mir sowas an:

http://prolivation.com/cgi-bin/r.cgi?www.heisede

hab den punkt extra weggelassen, damit keiner ausversehen draufklickt.

egal welche seite ich auch besuche, immer wirds über die
prolivation seite geleitet.

bei meiner startseite beim explorer zeigt er mir auch immer das problabla davor an. ich kanns ruhig manuell ändern, der explorer will es sich nicht merken.

ad-aware 6.0 sowie mein norton internet-secure finden nix.
ebenso hab ich n dsl router mit firewall angeschlossen.
cookies und temp-dateien hab ich auch schon gelöscht.

hab über dem explorer mal die seite sperren lassen, mit dem erfolg, dass ich auf garkeine webseite mehr draufkomme, weil überall diese seite davor steht.


frage: wie bekomme ich diese seite wieder aus der "startseiten" einstellung des explorers raus, bzw. ganz vom system runter.


schonmal vielen dank m vorraus!!!
GUNDAM
2003-09-17, 18:15:23
Hast du schon einen Virenscanner durchlaufen lassen?
Mähman
2003-09-17, 19:41:09
Teste nach Adaware auch noch spybot.
Gast
2003-09-17, 21:00:44
Original geschrieben von Mähman
Teste nach Adaware auch noch spybot.

:up:

spybot kann was...11 sachen gefunden die adaware ned gefunden hat!!!


thx
Denniss
2003-09-18, 00:28:12
Original geschrieben von Gast
:up:
spybot kann was...11 sachen gefunden die adaware ned gefunden hat!!!
thx

Genau das ist auch meine Erfahrung mit beiden Programmen .

Was bei Spybot gut ist das ist die Impfung gegen mögliche Infektionen - Spybot ist zwar langsamer als Ad-Aware6 (Build 6.181) dafür aber gründlicher und komplett Freeware
x-dragon
2003-09-18, 09:27:49
... und ausserdem: Ich habe seit vier Wochen ein neues Zuhause. Wenn ich am alten Wohnort eine Adresse im Browser eingab, erschien sie immer normal (z.B. www.pctip.ch). Wenn ich jetzt eine Adresse eingebe, wechselt sie auf z.B. http://prolivation.com/cgi-bin/r.cgi?www.pctip.ch.
---------------------------
Ihr System hat sich eine Hijacker-Spyware eingefangen. Damit können eingetippte Adressen aufgezeichnet und / oder Popups eingeblendet werden.
Spybot Search & Destroy [1] hilft Ihnen bei der Entfernung der veränderten Einträge in der Systemregistrierung und bei der Aufspürung und Eliminierung der dafür verantwortlichen Dateien. Diese Software bietet noch weitere Features. In den Optionen können Sie auch die gewünschte Sprache auswählen. (mc)

[1] http://security.kolla.de

Quelle: http://www.pctip.ch/helpdesk/kummerkasten/archiv/internet/22514.asp
(del)
2003-09-18, 10:49:53
winxp-standardbrowser ie5.0?

nein, der winxp-standardbrowser ist ie 6.0. soviel dazu
Mähman
2003-09-19, 23:16:55
Original geschrieben von Gast
:up:

spybot kann was...11 sachen gefunden die adaware ned gefunden hat!!!


thx

Dies freut mich. Konnte das Problem dadurch definitiv behoben werden?
harkpabst_meliantrop
2003-09-20, 01:05:26
Original geschrieben von Denniss
Spybot ist zwar langsamer als Ad-Aware6 (Build 6.181) dafür aber gründlicher und komplett Freeware
Langsamer? Bis 6.160 war es meiner Meinung nach eher umgekehrt. Jedenfalls bei einer vollständigen Prüfung. Hat sich das bei Lavasoft was getan?
Denniss
2003-09-21, 18:10:45
6.181 ist schon schneller geworden - mir ist aber ein Programm lieber das möglichst viel findet .
Für eine schnelle Überprüfung ist Ad-Aware6 aber gut