Verstopfung in der Registry

#1 hallo,
wäre sehr froh,wenn mir jemand in folgender Angelegenheit helfen würde:
>...mein Spyware-Scanner meldete mir "sgrunt.biz" in meiner Registry wie folgt:
" HK_Current_User/ Software/ Microsoft/ CurrentVersion/ Internet Settings/
ZoneMap/ Domains/ sgrunt.biz/www/*".......und als ich den Ordner "Domains" in der Registry öffnete, war ich schockiert über den Inhalt.......
hunderte von Verzeichnissen mit Adressen wie z.B.: "008k.com", oder
"1gb.ru" oder "010402.com" oder "3322.org" oder "ad77.com"......und wenn ich diese mit "www" ergänzt in meinenBrowser einfügte,meldete mir mein vorFilter:
"wird oder wurde von einem sogenannten Browser-Hijacker als Weiterleitungsziel benuzt"........und dann noch jede Menge von "Sex-Adressen", welche ich niemals benutzt habe und überhaupt nicht kenne ....und nur einzelne wenige Microsoft-Sites........ein Löschen all dieser Sites in dem Ordner Domains ist äußerst schwierig (weil nur einzeln und mit Rückfrage möglich!) und ich schätze den Inhalt auf wenigstens 200 Adressen oder eher mehr !.......deshalb meine Frage: >Kann man nicht diesen Ordner
"Domains" komplett aus der Registry löschen ?! , was technisch ohne weiteres möglich ist......führt dieser Ordner mit dem offenbar "inaktiven Inhalt" überhaupt irgendeine Funktion außer Verstopfung aus?
Bitte dringend um Hilfe (Mein B.S. Wndows XP-Pro-SP2, FireFox,OutPost,Avast)
Gruß horbar

#2 Öffne bitte mal deinen Internetexplorer, schau in den Optionen bei Sicherheit, was alles in den "vertrauenswürdigen Sites" eingetragen ist. Ggf, dort die Einträge löschen, die Du dort nicht haben willst.

Wie lautet der Hersteller des verwendeten Spyware-Scanner, bzw der Programmname ?
__________
Durchsuchen --> Aussuchen --> Untersuchen

#3 hallo joschi,
seit ich nicht mehr mit dem IE arbeite,sind auch keine vertraulische Sites dort
eingetragen.......die Spyware "sgrunt.biz" wurde mir durch OutPost-AntiSpy
gemeldet. Gruß horbar

#4 Wenn SpywareBlaster installiert ist diese Einträge nicht löschen!

Unter:
HKCU/Software/Microsoft/Windows/CurrentVersion/Internet Settings/P3P/History
stehen auch solche daten,gehört zum IE
__________
MfG Argus

#5

Zitat

Wenn SpywareBlaster installiert ist diese einträge nicht löschen!

Könnte das so etwas, wie eine "Immunisierung" sein ?
__________
Durchsuchen --> Aussuchen --> Untersuchen

#6 Wenn man einer dieser Einträge entfernt wird in SpywareBlaster das Häckchen entfernt
Passierte mir immer bei PestPatrol
__________
MfG Argus

#7 hallo Arnold,
...hast Du nicht auch im Ordner "Domains" unter dem von mir beschriebenen Pfad in der Registry diese Einträge ? oder ist der Ordner bei Dir leer?.....Du schreibst: "Unter:
HKCU/Software/Microsoft/Windows/CurrentVersion/Internet Settings/P3P/History
stehen auch solche daten,gehört zum IE"........Frage: Inwiefern zum IE ?....in welchem Zusammenhang, und woher weißt Du das ? Sind das auch so unwahrscheinlich viele solcher unerwünschten Adressen ?
Danke für eine aufklärende Antwort,
Gruß horbar

#8 Hallo horbar
Hatte unter Domains nichts stehen,habe SpywareBlaster runtergeladen und jetzt steht es da auch voll mit Webadressen
Weitere Informationen zur P3P
http://www.microsoft.com/windows/ie_intl/DE/using/howto/privacy/config.mspx
__________
MfG Argus

#9 Hallo Arnold,
sehe leider bei Deiner Antwort noch nicht ganz klar durch.......
gibt es bei Dir genau wie von mir in meinem ersten Posting angegebenen Pfad
nach: /Internet Settings /ZoneMap /den Ordner "Domains" (leer)?.....und wurde dieser Ordner nun nach dem Herunterladen von SpywareBlaster voll mit WebAdressen?.......dann wäre dies ja die Erlärung.....obwohl ich nicht weiß,
welches Programm bei mir dies bewirkt....Nur AntiSpyware in Outpost und
Spybot S&D sind bei mir installiert.
Danke für Aufklärung,
Gruß horbar
P.S. Du hattest nämlich als Pfad angegeben: >HKCU/Software/Microsoft/Windows/CurrentVersion/Internet Settings/P3P/History<

#10 Hast Du den Punkt "Immunisierung" bei Spybot durchgeführt ? Evtl. kann das jemand überprüfen, der Spybot verwendet !?
Oder Falls Du sie durchgeführt hast, kannst Du sie auch rückgängig machen und dann überprüfen, ob die Einträge weg sind.
__________
Durchsuchen --> Aussuchen --> Untersuchen

#11 hallo Joschi,
.....genau das ist der Fall........"Die Immunisierung von SpyBot-S&D verursacht
diese Sits im Ordner "Domains".....dies konnte ich jetzt einwandfrei nachvollziehen.
..Dank Deiner Unterstützung......noch dazu erfuhr ich,daß der DWordWert= 4
bedeutet,daß diese Sites geblockt sind....also alles klar und die "Verstopfung muß
ich wohl akzeptieren......Danke für Deine Hilfe,
Gruß horbar

#12 Habe SpywareBlaster entfernt aber die Daten bleiben im Registry stehen
Habe die "Immunisierung" von Spybot s&d durchgefürt und wieder rückgängig gemacht aber auch diese Daten bleiben im Registry

Die Daten kann man entfernen via Eigenschaften für Internet Explorer, sehe Anhang(Holländisch)


__________
MfG Argus