wer kann mir helfen?

[Werner B]

seit einer woche habe ich jedesmal wenn ich den explorer aufmache eine einblendung eines pornofilm anbieter. erst nach zweimaligem wegdrücken ist er nicht mehr zu sehen. ich habe mir dann ad-aware runtergeladen und damit auch einige programme löschen können. das hat aber nicht geholfen, obwohl er mir anzeigte das alles gelöscht ist. ich bin dann über regedit ins programm, habe run aufgemacht und da auch noch ein programm gefunden das ich gelöscht habe. jetzt sollte diese einblendung eigentlich nicht mehr da sein, ist aber nicht so, ich bekomme diese einblendung immer noch. wer kann mir da weiterhelfen??


viele grüsse werner

[Claus]

habs mal

hierher verschoben, hier dürften eher die Spezialisten sein!

Ich kann die da leider nicht helfen, vermute aber, dass sich das Programm unter einem unferfänglichen Namen irgendwo "verewigt" hat.
Bestimmt gibt es da nen Weg das zu killen, warten wir mal ab.

claus

[gustav73]

Re: wer kann mir helfen?

Original geschrieben von Werner B
seit einer woche habe ich jedesmal wenn ich den explorer aufmache eine einblendung eines pornofilm anbieter. erst nach zweimaligem wegdrücken ist er nicht mehr zu sehen. ich habe mir dann ad-aware runtergeladen und damit auch einige programme löschen können. das hat aber nicht geholfen, obwohl er mir anzeigte das alles gelöscht ist. ich bin dann über regedit ins programm, habe run aufgemacht und da auch noch ein programm gefunden das ich gelöscht habe. jetzt sollte diese einblendung eigentlich nicht mehr da sein, ist aber nicht so, ich bekomme diese einblendung immer noch. wer kann mir da weiterhelfen??


viele grüsse werner

Moin moin,

in der Registry sollte man nicht blind alle Einträge löschen. Kann auch mal nach hinten losgehen. Außerdem gibt es mehrere Run Einträge - die stehen aber alle untereinander - ich denke mal du hast dir alle angesehen.

Die einfachste Möglichkeit wäre, das die seite einfach als startseite im Explorer eingestellt ist - schau im Explorer unter Extras > Internetoptionen einmal nach.

Ist das nicht der Fall, dann musst Du die url (also z.B. www.schatzsucher.de) in der Registry suchen. Dort wird sie dann sicherlich auftauchen. Die Einträge kannst Du dann beruhigt suchen.

Starte dann den Explorer ein- zweimal um zu sehen ob es weg ist. Ist das der Fall, startest du als nächstes den Rechner neu. Startest dann wieder den Explorer und schaust ob es immer noch weg ist.

Ist das nicht der Fall, dann sag hier noch mal piep.

Viele Grüße - Gustav

[Werner B]

wie einfach

hallo gustav,
mein gott war das einfach. schönen dank für deine hilfe.



viele grüsse werner

[Thor]

Hallo Werner,

ja, das ist eine beliebte Masche eine URL als Startadresse bei Surfern einzurichten, aber schau auch man bei Deinen Favoriten nach. Es ist von unseriösen Seitenbetreibern auch sehr beliebt dort eine Eintragung vorzunehmen...

Viele Grüsse
Thor

[Wildpig]

Fachmann ist Trumpf!

Hi! Anscheinend sind hier echte Cracks am Werk, die auch einem einfachen Menschen erkären wie was funzt. Habe auch ein Problem: Wenn man eine URL eingibt, die es nicht gibt, kommt man auf die Microsoft Suchmaschine (oder sowas). Mal abgesehen ob man das möchte oder nicht, ich hab mir irgendwas eingefangen, wo ich auf eine andere Seite komme (Searge at Web, oder so). Ausderdem instaliert sich gleich dazu noch ein Web-Dialer, wenn die aufgeht.
Desweiteren hab ich jetzt beim klicken der Rechten Maustaste ganz unter eine Option (Searge at Web). Werd da aber nicht drauf drücken! NIE NICHT:saw
Wie krieg ich den Schmutz wieder raus? Hilfe!

[Matthias A]

@Wildpig

Das läßt sich aus der Ferne nicht so ganz genau beurteilen...

Alle Veränderungen der Registry, wie gesagt, mit Vorsicht !!!

Voreingestellte Suchfunktion im IE (systemabhängig):
Unter "HKEY_USERS\.DEFAULT\Software\Microsoft\Intern et Explorer\Main" findet sich der Wert "Search Page". Diesen dann auf die gewünschte Suchmaschine einstellen/ändern.

Suchoption im Kontextmenü:
Dem Eintrag "Search the Web" o.ä. kommt man am Leichtesten bei, wenn man die Registry (Ausführen - regedit.exe) nach genau dieser Zeichenfolge durchsucht (Menü Bearbeiten - Suchen...). Den gefundenen Wert/Schlüssel dann löschen. Anschließend ggf. Neustart.

Dialer:
Hängt davon ab, ob der nun schon installiert wurde oder nicht.
Was da genau installiert wird/wurde, kannst Du (evtl.) aus dem Quelltext der Seite ersehen (rechte Maustaste - Quelltext anzeigen - und dann durchforsten), ...oder eben auch nicht.
Die Dialer-Raffinessen ändern sich u.U. täglich...
Helfen kann (muß aber nicht) die Run-Einträge in der Registry nach entsprechenden Verdachts-Kandidaten zu durchsuchen.
Die Möglichkeiten sind aber zu vielfältig für jegliche Ferndiagnose...
Gute Info's gibt es dazu u.a. auch unter: www.trojaner-info.de

Das Ganze nur zur Groborientierung !
(...kann im Einzelfall systembedingt abweichen !)

Gruß, Matthias