Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   www.free6.se //540.scmg.net/randomsites/page/27.html. (https://www.trojaner-board.de/10780-www-free6-se-540-scmg-net-randomsites-page-27-html.html)

frapos 15.12.2004 10:43

www.free6.se //540.scmg.net/randomsites/page/27.html.
 
Hi


So erstmal schnell angemeldet und gleich nen grosses problem. Hab hier nen laptop von nem Bekannten. Da ist win xp sp2 drauf und jedes mal wenn er ins internet geht kommt erst seine Startseite und danach kommt ein popoff ww.free6.se gefolgt von //540.scmg.net/randomsites/page/27.html. :headbang:



Also durchgeführt hab ich folgendes. Antivir, pestpatrol hab ich drüber gejagt mit null ergebniss. Dann eScan, da wurde der hier gefunden (TrojanClicker.Win32.Agent.ac)

Danach hab ich dann hijackthis laufen lassen und so alles mögliche gefixt was so ging. Alles im abgesicherten. Die Datei VBSYS2.dll hab ich auch noch gelöscht. Beim neustart fährt die kiste hoch und bleibt dann auf dem Desktop hängen nix geht mehr. Abgesicherter modus hat sich auch verabschiedet.


Nun hab ich erstmal schnell nen zweites BS installiert um wenigstens noch die daten zu sichern.


Würde jetzt aber trotzdem gerne wissen wo sich dieser schei§$% in die reg geschrieben hat?!


anders kann ich mir das versagen des befallen BS nicht erklären. Vieleicht hat ja schon jemand ne Lösung für dieses Problem.



ringehaun.

frapos 15.12.2004 10:58

Hmm möglicherweise hab ich doch "was" richtig gemacht und irgendwie is was dabei in a.... gegangen. Hier mal ein anscheinend funktionierender lösungsweg

MountainKing 15.12.2004 12:02

Um da etwas sagen zu können, müsste man mehr wissen, "alles mögliche gefixt" ist ein wenig unpräzise. Eventuell hast du Systemdateien gelöscht, die aufgeführten Schädlinge haben eigentlich keine derartig extremen Auswirkungen. Eventuell kannst du über die Wiederherstellungskonsole bei der XP-CD einen alten Systemwiederherstellungspunkt verwenden?

Rainbowdragon 15.12.2004 23:37

Hallo Zusammen

Bin zum ersten Mal hier und hatte mit dem Link:


vollen Erfolg beim Problem, die "Dreckseiten" ww.free6.se und 540.scmg.net zu entfernen.

Danke!
:daumenhoc

*Christian* 15.12.2004 23:38

Paule hat ja selbst Adware im Forum. :D *staun*


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:00 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129