[mongo]

Anmerkung von Mod:

In einem anderen Thread kam es zu einer OT-Diskussion zum Thema "Startseiten-Hijacking" Da hat wohl einen eigenen Thread verdient , daher wurde das Thema geteilt und die Beiträge sind nun in diesem neuen Thread

Hier der Anfangsbeitrag:

Auch wurde irgendwas über "Startseiten - Highjacking" oder so ähnlich gebracht. User jammerten, daß plötzlich ihre voreingestellte Startseite (meist Google) nicht mehr da war.
Hätten lieber mal kurz und bündig sagen sollen: Im Browser => Extras => Internetoptionen => Startseite => Leere Seite

ab hier der Original-Beitrag von mongo:


Tja, so einfach ist es leider nicht. Beim nächsten Start des Browsers ist die geänderte Startseite wieder da. Ursache: Browser Hijacking. Was das ist, wie man dem vorbeugen kann und wie man einen "entführten" Browser wieder in den Griff bekommt kann man bei Trojaner-Info nachlesen.

[mash]

und/oder auch hier:

http://www.rokop-security.de/main/ar...thread&order=0

[Tottipentium]

OT
@ Walker

Das mit dem Hijacking hatte ich auch auf meinem Rechner :wall:
Da nützen auch die von Dir angegebenen Optionen nicht. Das wird nämlich NICHT in den Optinen überschrieben. Das ist arg nervig. Da wurde mir (sinngemäß) gesagt, das auf meinem Rechner ein Trojaner ist und man doch HIER 8o klicken soll um ihn zu entfernen.
Naja, ich habs nicht gemacht sondern mit nem Tool, welches ich über Google gefunden habe. Seitdem ist Ruhe )

Gruß
TottiP

[walker]

Jetzt hat's mich selbst erwischt ..... ;( HILFE

Der Reihe nach:

Habe den Microsoft Internet-Explorer 6.0 (erst vor kurzem von 5.5 upgedatet).

Nun hat sich unter Extras -> Internetoptionen -> Startseite -> Standardseite "http://ultralinks.info/" festgesetzt.

Wenn ich nun bestimmte Sachen machen will, wie z.B. den HTML-Editor im Online-Auktionsabwicklungssystem Speedsell, dann kommt wieder die Startseite "http://ultralinks.info/" auf. Plus ca. 2 freche Popups mit angeblicher Spyware-Software.

Habe nun über "Spybot - Search & Destroy" (frisch downgeloaded inkl. aktueller Update-Datei) mehrmals überprüft und einige Fehler beheben lassen. Danach Neustart. Aber das aktuelle Problem mit der Startseite ist noch genauso.

Spybot findet immer wieder "DSO Exploit - HKEY-USERS\S1-5-21-129.....".

Mit dem Opera-Browser funktioniert das obengenannte übrigens auch nicht.

Habe zwar einen Zweit-PC, aber wie Ihr Euch denken könnt, kann man nur mit dem Haupt-PC vernünftig arbeiten ......

WER WEISS EINEN RAT ??? ?( Danke. :wink:

[islacontadora]

HiJackThis

Das Tool HijackThis spürt Browser-Hijacker auf und entfernt diese. Erkannt werden alle momentan bekannten Hijacker-Varianten. Zusätzlich zu den Standard-Checks enthält HijackThis diverse erweiterte Checks, um gegen Hijacker-Tricks vorzugehen. Es zielt nicht auf spezielle URLs, sondern auf bestimmte Methoden der Hijacker. Nach der Suche wird dem User eine Liste von möglichen Ergebnissen angezeigt. Der User sollte sich dann informieren, welche Ergebnisse wirkliche Hijacker sind, und diese dann löschen. Der Autor bietet auf seiner Homepage eine Hilfe zur Auswertung der Ergebnisse an.
Das Tool benötigt keine Installation, sondern ist direkt ausführbar. Des weiteren gibt der Hersteller an, dass das Tool ständig geupdatet wird um neue Hijackers aufzuspüren und zu entfernen.

HijackThis direct download: http://209.133.47.12/~merijn/files/HijackThis.exe


Download
http://www.net-integration.net/tools/hijackthis.html




Automatische Auswertung von Logfiles (also Ergebnisprotokollen ) bei
http://www.hijackthis.de/index.php
oder
http://board.protecus.de/board.php?boardid=7


info über
http://forum.trojaner-info.com/

[Gast525]

Original von islacontadora
HijackThis direct download: http://209.133.47.12/~merijn/files/HijackThis.exe

Bei mir funzt diese URL aber nicht....

[islacontadora]

...ups ?(


bei mir auch nicht mehr X(

hatte sie in den Favos und leider nicht mehr geprüft :wall:

[walker]

:wink: Vielen Dank Leute, ich Glücklicher habe es jetzt geschafft mit CWShredder.

War einfach zu bedienen. Und vor allem ohne manuelle Registry-Eingriffe, im abgesicherten Modus rumfummeln und ähnliches .....

[Tottipentium]

Hallo Sidec...
Klicke mal HIER und lade Dir mal das Programm CWS-Shredder herunter.
Hat bei mir funktioniert.

Viel Erfolg
Totti

[walker]

CWS-Shredder

Alternative Download-Links:
http://www.chip.de/downloads/c_downloads_11353799.html
http://www.majorgeeks.com/download4086.html
http://www.vollversion.de/download/cwshredder_1918.html
http://www.softpedia.com/public/cat/...0-17-150.shtml