bestsearch und about:blank
 

Hallo Leute

bin langsam aber sicher am verzweifeln! Habe schon diverse anti-spy und virenprogramme durchlaufen lassen, aber nichts hilft endgültig.

Das Problem: Die Startseite im ie ist entweder "about:blank" oder eine dubiose Suchmaschine "best-search.us". Zudem hats nun beim ie eine zusätzliche toolbar von besagter Suchmaschine. Des weiteren stören Popups von gambling, poker, ... und Anzeigen von "Anti-spyware-programmen", die einem zum Kauf verleiten wollen.

Bin dann auf hijackthis gestossen und habe auch den "onlineberatungsdienst" ausprobiert und das log online prüfen lassen. Das hat jedoch nichts gebracht, z.T. sind die gleichen Einträge im log nach dem Neustart wieder zu finden (Bsp.: O16 - DPF: {10003000-1000-0000-1000-000000000000} )

Hier mein komplettes log:

Logfile of HijackThis v1.98.2
Scan saved at 11:51:57, on 09.12.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Sygate\SPF\smc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\System32\cisvc.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Norton AntiVirus\navapsvc.exe
C:\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\System32\snmp.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\sstray.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
D:\quicktime\qttask.exe
C:\Winamp\winampa.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\tibs3.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\pingnet.exe
C:\WINDOWS\system32\odcfg.exe
C:\WINDOWS\system32\getdns.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Manuel\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = http://fastsearchweb.com/srh.php?q=%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://best-search.us/?page=home&pid=sext01
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://best-search.us/?page=search&pid=sext01
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=374
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 213.206.5.5:2326
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\adobe\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\SPYBOT~1\SDHelper.dll
O2 - BHO: Mega! - {8BC6346B-FFB0-4435-ACE3-FACA6CD77816} - C:\DOKUME~1\Manuel\LOKALE~1\Temp\MegaHost.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Norton AntiVirus\NavShExt.dll
O2 - BHO: STOPzilla Browser Helper Object - {E3215F20-3212-11D6-9F8B-00D0B743919D} - C:\WINDOWS\System32\SZIEBHO.dll
O3 - Toolbar: FreshBar - {06ABAA2D-34AB-4902-A326-409BD9B9A7A5} - C:\WINDOWS\System32\iecust.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\quicktime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] C:\Winamp\winampa.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [tibs3] C:\WINDOWS\System32\tibs3.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [SmcService] C:\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [abu] abu.exe
O4 - HKCU\..\Run: [Windows Update Client ] C:\WINDOWS\system32\wuclient.exe
O4 - HKCU\..\Run: [Spyware Begone] d:\freescan\freescan.exe -FastScan
O4 - HKCU\..\Run: [SpyKiller] C:\Programme\SpyKiller\spykiller.exe /startup
O4 - HKCU\..\Run: [BestPopUpKiller] C:\Programme\BestPopUpKiller\BestPopupKiller.exe /startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &NeoTrace It! - D:\NEOTRA~1\NTXcontext.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - D:\NEOTRA~1\NTXtoolbar.htm (HKCU)
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} -
O16 - DPF: {10003000-1000-0000-1000-000000000000} -
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1102522157796
O16 - DPF: {CA034DCC-A580-4333-B52F-15F98C42E04C} -


Kann mir jemand sagen, welche einträge ich fixen soll oder was ich weiter ausprobieren könnte?

Die Sache nervt brutal :headbang:

mfg und vielen Dank für die Tipps

Dein Rechner sieht auch 'brutal' verseucht aus.

Mach mal einen Scan mit eScan (siehe Signatur) und poste anschließend, was gefunden wurde.
Öffne dazu die mwav.log -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.

Ich glaube, da hast du recht!!!

Habe jetzt gleichwohl die gewünschten Daten gepostet (siehe unten).

Da hilft wohl nur noch den Rechner zu formatieren, oder?

Danke für die Hilfe



infected:

File C:\WINDOWS\System32\tibs3.exe infected by "Trojan-Downloader.Win32.Tibser.c" Virus.

File C:\WINDOWS\System32\tibs3.exe infected by "Trojan-Downloader.Win32.Tibser.c" Virus.

File C:\WINDOWS\telnet.exe infected by "Trojan-Downloader.Win32.Small.rn" Virus.

File C:\WINDOWS\system32\adtmfd.dll infected by "Trojan-Downloader.Win32.Small.rn" Virus.

File C:\WINDOWS\system32\dsllrsv.exe infected by "Trojan.Win32.Dialer.bk" Virus.

File C:\WINDOWS\system32\dsmfwsel32.exe infected by "Trojan.Win32.Dialer.bk" Virus.

File C:\WINDOWS\system32\o4tmckb.dll infected by "Trojan-Downloader.Win32.Small.rn" Virus.

File C:\WINDOWS\system32\pppbkrypt.exe infected by "Trojan.Win32.Dialer.bk" Virus.

File C:\WINDOWS\system32\telnet.exe.tmp infected by "Trojan-Downloader.Win32.Small.rn" Virus.

File C:\WINDOWS\system32\tibs3.exe infected by "Trojan-Downloader.Win32.Tibser.c" Virus.

File C:\Norton AntiVirus\Quarantine\35C43705.CHM infected by "TrojanDownloader.VBS.Psyme.ac" Virus.

File C:\Norton AntiVirus\Quarantine\4E2B762B.exe infected by "Trojan-Dropper.Win32.Small.nv" Virus.

File C:\Norton AntiVirus\Quarantine\4E5C6BF5.exe infected by "Trojan-Downloader.Win32.Tibser.c" Virus.

File C:\Norton AntiVirus\Quarantine\52024F2D.exe infected by "Trojan-Dropper.Win32.Small.nv" Virus.

File C:\Norton AntiVirus\Quarantine\5D32664E.CHM infected by "TrojanDownloader.VBS.Psyme.ac" Virus.

File C:\Q8276112.exe infected by "Trojan-Downloader.Win32.Small.rn" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP523\A0044920.exe infected by "Trojan-Downloader.Win32.Small.rn" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP523\A0044983.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP523\A0044986.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP523\A0045012.exe infected by "Trojan-Downloader.Win32.Small.rn" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP523\A0045013.exe infected by "Trojan-Downloader.Win32.Small.rn" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP523\A0045025.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP523\A0045026.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP524\A0045044.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP524\A0045045.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP528\A0045081.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP528\A0045087.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP538\A0045158.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP538\A0045159.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP541\A0045192.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP541\A0045193.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP550\A0045584.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP550\A0045585.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP552\A0050047.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP552\A0050067.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP552\A0050082.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP552\A0050083.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP553\A0050099.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP553\A0050100.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP554\A0050117.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP554\A0050119.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP555\A0050138.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP555\A0050139.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP555\A0051133.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP555\A0051134.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP556\A0051146.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP556\A0051148.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP557\A0051166.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP557\A0051168.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP557\A0052166.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP557\A0052168.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP557\A0052177.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP557\A0052179.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\WINDOWS\Downloaded Program Files\exe infected by "Trojan-Downloader.Win32.Small.rn" Virus.

File C:\WINDOWS\system32\adtmfd.dll infected by "Trojan-Downloader.Win32.Small.rn" Virus.

File C:\WINDOWS\system32\dsllrsv.exe infected by "Trojan.Win32.Dialer.bk" Virus.

File C:\WINDOWS\system32\dsmfwsel32.exe infected by "Trojan.Win32.Dialer.bk" Virus.

File C:\WINDOWS\system32\o4tmckb.dll infected by "Trojan-Downloader.Win32.Small.rn" Virus.

File C:\WINDOWS\system32\pppbkrypt.exe infected by "Trojan.Win32.Dialer.bk" Virus.

File C:\WINDOWS\system32\telnet.exe.tmp infected by "Trojan-Downloader.Win32.Small.rn" Virus.

File C:\WINDOWS\system32\tibs3.exe infected by "Trojan-Downloader.Win32.Tibser.c" Virus.

File C:\WINDOWS\telnet.exe infected by "Trojan-Downloader.Win32.Small.rn" Virus.


tagged:

File D:\00Installation\WinXP-Install\XP Goodies\WinXP.Activation.v1.1.German.exe tagged as not-a-virus:Tool.Win32.Reboot.

File D:\00Installation\WinXP-Install\XP Goodies\WinXP.Activation.v1.1.English.exe tagged as not-a-virus:Tool.Win32.Reboot.

File D:\00Installation\Tools\DivX503\DivX503Bundle.exe tagged as not-a-virus:Tool.Win32.Reboot.

File D:\00Installation\00System-Software\ASUS Motherboard A7N8X\Drivers\USB2\98ME\usb20_98me.exe tagged as not-a-virus:Tool.Win32.Reboot.

Neu-Installation ist auf jeden Fall die einzig wahre Lösung!
Es ist mindestens ein Keylogger vorhanden. Das heisst, nach der Neuinstallation alle Passworte (z.B. eBay, OnlineBanking,...) ändern

Evtl ist dieser Thread interessant für Dich zum Thema Neuinstallation...


Die wichtigste Frage ist im Moment noch, was für eine Internet-Verbindung du hast. Wenn Du per Modem/ISDN ins Internet gehst oder aber z.B. eine Telefonanlage an den Rechner angeschlossen ist, solltest Du alle Dateien wo eScan was mit Dialer schreit wegen einer evtl. Beweissicherung auf eine Diskette/CD kopieren und aufbewahren bis zumindest die nächte Telefonrechung bei Dir angekommen ist. Auch die Log-Datei von eScan würde ich dabei packen.

Wenn Du reines DSL verwendest, brauchst Du Dir wegen der Dialer keine Sorgen machen.

Vielen Dank für den prompten Rat.

Werde schweren Herzens den Rechner neu setzen (mir grausts schon vor der Datensicherung....)

Mit den Dialern hab ich kein Problem - ich surfe mit DSL.

Was ist mit dem Keylogger? Wird der nicht gelöscht beim formatieren, oder wo liegt da das Problem?

viele Grüsse

P.S. Wieso hat Norton Antivirus (upgedated) diese vielen Infektionen nicht erkannt?

P.P.S. Kann ich davon ausgehen, dass das Laufwerk d (partitioniert) nicht verseucht ist? Die angezeigten Files sind Installationsfiles, oder? Wäre drum einfacher zum formatieren.

'Gelöscht' wird er schon. Aber es besteht die Gefahr, dass bereits jetzt jemand Deine Passworte für die o.g. Beispielsanwendungen kennt. Eben durch das Aufzeichnen deiner Tastauranschläge (keyloggen). Um der Gefahr zu entgehen, dass damit Missbrauch getrieben wird, solltest Du Deine Kennwörter ändern. Das macht aber erst nach einer Neuinstallation Sinn, da sonst die Änderung u. U. auch mit aufgezeichnet wird. Selbst wenn diese Gefahr konkret eher gering sein sollte, sie besteht. Von daher - sicher ist sicher!

Man sagt, NAV sei nicht besonders stark in der Trojaner-Erkennung. Bei eScan-Ergebnissen wie bei Dir ist es schwer, diese Aussagen anzuzweifeln... ;)

Was eScan bei Dir unter D:\ gefunden hat, sind 'nur' Komponnenten mit einer Reboot-Funktion. eScan ist da sehr gründlich...
Bei den Funden sehe ich keine Gefahr, D:\ als Datenpartition zu behalten.
Wenn Du allerdings Programme auf D:\ installiert hast, kann es sein, dass diese nach einer Neuinstallation von XP auf C:\ nicht mehr funktionieren, da die notwendigen Reg-Einträge nicht mehr vorhanden sein werden.

Da sehe ich kein Problem. D: benutzt ich nur, um Daten zu sichern (keine Programme).

Somit reicht es also wenn ich C: formatiere, richtig?

Nochmals vielen Dank für die Beratung

Nach allem was ich von hier aus über Deinen Rechner weiß - JA ;)

Gern geschehen.
Dieser Link ist vielleicht auch noch interessant für Dich:
http://board.protecus.de/showtopic.p...me=1097944155&

Hoi zäme

Bin neu in der Runde. Hatte bis anhin keine Probleme mit Viren und dergleichen. Leider habe ich seit dem 9. Januar 2005 das gleiche Problem wie Mano im Dezember 04 hatte.

Das Problem: Die Startseite im ie ist entweder "about:blank" oder eine dubiose Suchmaschine "best-search.us". Zudem hats nun beim ie eine zusätzliche toolbar von besagter Suchmaschine. Des weiteren stören Popups von gambling, poker, ... und Anzeigen von "Anti-spyware-programmen", die einem zum Kauf verleiten wollen.

Meine Frage: gibt es zu dem neue Tipps oder muss ich den Rechner ebenfalls neu formatieren?

Herzlichen Dank für Tipps

Thömmel :heulen:

@ Thömmel

Das lässt sich erst sagen, wenn wir mehr über deinen Rechner wissen, es ist nicht der Hijacker, der zur Empfehlung einer Neuinstallation führt. Erstelle also ein eigenes Logfile und poste es in einem neuen (!) Thread.

Hallo,

ich glaube ich bin bestsearch jetzt los:

Lösche Datei WINDOWS\scvhost.exe (ist TR/Spy.winDB).

Grüße

Steve