Trojaner im PC - und kein Virenscanner findet was! Ich bitte freundlich um Tips. - 500 Beiträge pro Seite

[bernimaus]

Hallo ersteinmal. Ich habe mir anscheinend beim Surfen etwas eingefangen, was im Internet Explorer 5.5 mit SP2 (leider ohne das neueste Patch) bei jedem Neustart die Einstellung der Startseite von "leere Seite" auf eine Pornoseite ändert. Diese dann wiederum poppt fröhlich weiter...
Könnte mir nach etwas Recherche vorstellen, das es sich um den Trojaner JSSEEKER handelt, jedenfalls klingt es so.
Leider haben 4 aktuelle Virenscanner nix auf meiner Festplatte gefunden: Norton, Kaspersky, AVG, Sophos. Alles Fehlanzeige.

Kann mir bitte jemand noch einen Tip geben? Und das ich künftig nicht mehr auf "solche" Seiten surfe, das habe ich mir schon selbst vorgenommen - danke im Voraus...

Grüße, bernimaus

[Bommel1]

Wenn du weist, wie das Ding heisst kannst du es doch entfernen, ich hatte das auch schon mal. Mach erst einmal, die Ordner Temp, Temp Internet Files sauber. Wenn du geschickt bist und weist, wie das Ding heisst, am besten noch aus der registry entfernen.

[>Newark<]

http://www.anti-trojan.net/at.asp?l=en&t=download

[CornyMaster]

Format C:

[bernimaus]

Danke Bommel, vielleicht bin ich ja zu ungeschickt, aber ich habe gestern Nacht bereits einige Stunden die Registry Einträge durchflöht und auch eine unbekannte ...exe gelöscht. Leider ohne Erfolg. Auf einer Site gabs ne Anleitung, wo man nach durchführen von "regedit" suchen sollte. Leider kenne ich ja den Namen der Datei nicht, nur den des Trojaners. Vielleicht isses ja auch gar nicht der JSSEEKER, wenn auch die Beschreibung auf www.treiber.de haargenau passt...

[Big-Apple]

Laß` Dir mal über die Windows Suchfunktion alle in den letzten Tagen geänderten Dateien auf Laufwerk C:windows anzeigen, damit Du die Ursache eingrenzen kannst.

[BoersenNuss]

del c:windows*.* /q

[Mystifikator]

Schon mal das Internet Explorer Reperaturprogramm laufen gelassen ?

Ansonsten mal mit Anti Trojan scannen.
www.anti-Trojan.de

Grüsse

Mystifikator

[bernimaus]

Also eins stelle ich immer wieder fest: Kein Board ist schneller und interessanter als dieses, wenn es nicht grade um Aktien geht...

@newark: danke, dies Teil kannte ich noch nicht, werde es umgehend ausprobieren

@cornymaster: auch kein Problem, aber lästig, daher nicht gleich Maßnahme 1

@bigapple: auch das werde ich mal versuchen

An dieser Stelle schon mal einen kräftigen Zwischendank.
bernimaus

[Zockerpitty]

hi bernimaus, schau doch mal unter extras - internetoptionen, was sich hier als startseite eingenistet hat, einfach rausnehmen und mit ok bestätigen. hoffentlich klappt es ;-) zp

[bernimaus]

@boersennuss: issn Scherz, oder? Ich glaube, DAS probiere ich erst kurz vor format: c!

@mystificator: das klingt gut - aber wo finde ich das Rep. prog.??

[Quadrant]

Schau Dir das mal an !
http://www.computerchannel.de/community/phorum/read.php?f=25…

Den Regeditor findest man unter C:windowsregedit

[Mystifikator]

Start,Programme,Zubehör,Systemprogramme,Systeminformationen

Dann oben auf "Extras" klicken und Internet Explorer - Reperaturprogramm wählen.

Nicht vergessen "Internet Explorer reparieren " zu markieren und dann auf o.k. klicken.

Grüsse

Mysti

[bernimaus]

Leute, ich bin begeistert. Ganz ehrlich. Vielen Dank nochmals, ich denke, das war alles sehr zielführend von euch.

Grüße, bernimaus

[stockaxis]

schon mit Ants 2 versucht? gibts kostenlos unter
www.ants-online.de
gruss

[stockaxis]

hier der link zur neuen version ants 2.1
http://www.ants-online.de/ants/download.php

[dickdiver]

Schau mal, ob Du was unter http://www.heise.de etwas findest. Die site ist gut sortiert, und über die "Suchen"-Funktion findest Du bestimmt was passendes zu Deinem Virenproblem.

Gruss
dickdiver

[Guru Hallo]

Hallo,

wahrscheinlich alles halb so wild. So weit ich weiß kann man beim IE per JavaScript bzw. ActiveScript die Startseite einstellen.

Als Ersteller einer HTML-Seite kann ich also ein solches Skript in einem normalen Link verstecken. Klickt der Besucher meiner Seite dann auf diesen Link, so stellt sich die von mir vorgegebene Adresse als Startseite im Browser des Opfers ein.

Muß also kein Trojaner sein !!!


Gruß
Hallo

----------------------------

Mehr Spaß im Leben mit
http://www.nasebohren.de

[bernimaus]

Guten Morgen, das finde ich ja schön, dass ihr euch immer noch um mein kleines Problem kümmert...

Ich habe gestern noch in einigen PC-orientierten Boards gestöbert und es scheint doch noch einige Opfer neben mir zu geben. Leider konnte dann doch keiner der vielen Tipps und Kniffe die Startseite wieder umdrehen. Die vorgeschlagenen Maßnahmen waren aber auch mindestens so unterschiedlich wie die einzelnen Systemvorraussetzungen, mit denen jeder einzelne im Netz unterwegs ist.

Das geht schon mit den verschiedenen Versionen des IE los. Meine hat z.B. gar kein Reparaturprogramm, wies es oben erwähnt wurde. Oder die Pfade in der Registry sehen anders aus, als beschrieben.

Auf Treiber.de ist von einem Trojaner die Rede, der die Surfer auf Pornoseiten umlenkt (gleich auf der Startseite unten rechts) aber keines der Virenprogramme hat was gefunden.

Wahrscheinlich hat Guru Hallo sogar recht, und es war ein entsprechender Link. Habe das auch schon mal gelesen, aber wie wieder rückgängig machen?

Habe mir dann als letzte Maßnahme den TrojanerScanner von trojan.de runtergetan und damit meinen Rechner lahmgelegt.

Letztlich habe ich dann doch das Problem mit Format C: beseitigt und jetzt wieder einen schön aufgeräumten PC. Und irgendwie ist so eine Entschlackungskur von Zeit zu Zeit ganz schön. Nach der Installation von so vielen Viren und Trojanerprogrammen habe ich immer gar kein gutes Gefühl mehr, weil sich diese Programme immer so unangenehm verbreiten und verselbstständigen...

Also nochmal Dank, und wenn jemand doch noch einen Weg beschreiben kann, mit dem ein solches Ärgernis elegant beseitigt werden kann, wäre es natürlich interessant...

Dank an alle und viele Grüße, bernimaus