Startseite mit about:blank

#16 @paff
Ja du hast wohl recht, aber ich ziehmlich genervt, denn ich schreib morgen ne Physik-Arbeit
Aber egal...
MFG
DAFRA

#17 Also ich will mich hier überhaupt nicht streiten. Der Norton hat diesen Trojaner nicht gefunden(auch nicht nach 2 Tagen)!


Folgende Trojaner hat Norton ausserdem nicht endeckt:


* TR.Dialui.A

*TR.Dialer.Bprice.A

*Tr.Downloader. Istbar.DX

*Tr.Win32.Harning



Ich kann nur sagen bei mir hat das "Antivir" geholfen!

#18 Also ch muss sagen, dass Antivir mir eigentlich seit 2 Tagen regelmässig irgendwelche Trojaner rausholt. Scheint wirklich zu funktionieren.

Und gestritten wird hier eh nicht, sondern wir wollen uns ja gegenseitig unterstützen! :o)

#19 Norton ist nun mal streitwuerdig...auf meinen Comp kommt er nicht mehr drauf , weder als Firewall noch als Virenscanner.

Fillrich...hast du die mvaw.exe schon gefunden ???IDieses phantastische Tool hat einen Backdoor ausfindig gemacht, von dem mein Antivirus free (aveguard) nichts verlauten liess.


MfG
Sabina
__________
MfG Sabina

rund um die PC-Sicherheit

#20 Ich denke auch das wir alle vernünftige Menschen sind die sich hier nur austauschen und helfen wollen.


Der Trojaner der für die äönderung in der Ie Startseite verantwortlich ist heisst:


* TR/startPage.FW

Antivir hat ihn gefunden(Norton nicht)!

Ich habe eine andere Frage: wie kann ich meinen Port 5000 sicher machen.
Mein Problem ist das ich Ihn nicht komplett zumachen kann, da ich sonst mich nicht ins Internet einwählen kann.

Ich habe einen Symantec Check gemacht und er zeigt mir an das dieser Port 5000 offen ist und für Hacker, Trojaner und Würmer interessant ist.....

Welche andern Ports sollte man zumachen?

#21 @NotoriousBig

2. Fragen

1. Hast du den TR/startPage.FW drauf gehabt? Wenn ja, solltest du mal dies hier überprüfen.

Zitat

WICHTIG:
regedt32, nicht regedit, starten. ( start/ausführen)

unter
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\\Windows
NT\CurrentVersion\Windows]
Den Wert für "AppInit_DLLs überprüfen

Den Eintrag "AppInit_dlls" markieren
Dann ins Menu "Ansicht"/"Binäre Daten anzeigen"
Wenn dann dort nur 0en angezeigt werden, ists OK.
Wenn nicht, haben wir was gefunden.

2. Warum brauchst du den Port 5000 um dich ins Internet einzuwählen ?

Gruß paff
__________
http://www.downclockers.com/ourforum/index.php?board=71.0 Reverse Engineering Malware

#22 @ paff


Danke für deinen Tipp, aber bei AppInit stehen nur Nullen....

Wenn ich den Port 5000 komplett zumache kann ich mich nicht mehr einwählen....

#23

Zitat

paff postete
@ Ihr Zwei

Nicht streiten

Zur beruhigung das lesen
http://board.protecus.de/t9537.htm
ab hier
27.04.2004, 13:55

Viel Spass

#24 Hi,

hab seit gestern das selbe Problem und hab mich deshalb mal hier angemeldet! Das Ding is wahnsinnig Hartnäckig! Aber ich habe jetzt 2-3 Antyspywaretools rüberlaufen lassen, adaware hat ihn zwar gefunden und gelöscht, nur war der eintrag HomeoldSp in ein Paar minuten wieder da. Bei mir wird ein HTML Dókument "SP" in Dukemente und Einstellung>Name>Lokale Einstellungen>Temp angelegt. Wenn man dieses Dukument löscht kommt es wieder. Alle Registry Einträge beziehen sich auf dieses HTML Dukument, da dieses die Search-Seite ist. ABer selbst, als ich die Datei mit dem Editor geändert hab, wird die Seite fehlerfrei angezeigt. Das löschen der Registry Einträge bringt GAR NICHTS und meiner Meinung nach auch die Anti Spy Tools bringen nix! Meine Auslagerungsdatei war inzwischen 2GB gross und ich konnte den Rechner nicht mal mehr neu Starten. Ich werd jetzt mal mit Antivir Probieren, da mein Norton 2004 es auch nich gebacken bekommen hat.
__________
Rechtschreibfehler sind beabsichtigt und dienen der allgemeinen Belustigung! XD

#25 @Gunjah

Lade das HijackThis, scanne und save. Dann kopiere das Log ins Forum.
http://board.protecus.de/t9391.htm
MfG
Sabina
__________
MfG Sabina

rund um die PC-Sicherheit

#26 Hi Sabina, danke für deine Hilfe aber habs ganz einfach hinbekommen:

http://board.protecus.de/t11098.htm

Das Ding ist verdammt Hartnäckig, nutze seitdem Firefox...kann ich nur empfehlen!
__________
Rechtschreibfehler sind beabsichtigt und dienen der allgemeinen Belustigung! XD

#27 An die user die zur Zeit Pobleme haben mit diesen Trojanern, die die Startseite ändern.

Die Hinweise auf Hijack und CW Shredder sind zwar schön und gut aber auf lange Sicht nicht die optimale Lösung.
Es ist einfach lässtig wenn ich ständig diese Programme drüberlaufen lassen muss und 1 Minute später sind die Probleme wieder da.

Ist wie ein Eimer mit einem Loch....

Man muss schon versuchen das diese Trojaner es nicht schaffen auf den Rechner zu kommen.

Mein Tipp:

Downloadet das Antivirusprogramm von Antivir . Freeware für den privaten Nutzer.

Achtung: das Antivirusprogramm ist erst aktiviert wenn der Schirm geöffnet ist...

Und immer updaten.

Seit ich dieses Antivir-Programm habe habe ich nie wieder Probleme gehabt mit Trojanern, Würmer....

Auch wichtig sind die Windows update regelmässig machen!

Wünsche noch einen schönen Tag.