Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Porno.com im IExplorer Verlauf (https://www.trojaner-board.de/17236-porno-com-iexplorer-verlauf.html)

Adi 30.04.2005 11:57

Porno.com im IExplorer Verlauf
 
Folgendes Problem
im Internet Explorer bekomme ich 4 Einträge im Verlauf nicht raus
tippt man z.b. "www.p"
kommt sofort "www.porno.com"
oder pussy.org

System Win XP Professional SP2.
Virentests: Kaspersky, Sophos, F-Secure von Linux CD gescannt
Viren wurden entfernt, dann mehrfacher durchlauf keine Viren etc,
wurden mehr gefunden
AAdware hat nichts mehr gefunden
Spybot nichts mehr gefunden
mit Hijack alle möglichen Einträge entfernt und die log auswerten lassen,
keine schädlichen einträge mehr vorhanden
Verlauf geleert 1. manuel, 2. mit einem Ontrack Internet Tool
Ganze Festplatte durschsucht nach Inhalten wie Porno oder Pussy, bzw.
nach Dateinamen die sowas enthalten, kein Ergebnis
Alle Versuche auch im abgesicherten Modus durchgeführt.
und Systemwiederherstellung deaktiviert.

trotz alledem tauchen diese Einträge im Verlauf auf
wo wird sowas abgelegt und wie ?
Hat da jemand noch eine Idee ?

Zusätzlich rätsel ich bei diesem PC rum , wo die Netzwerkverbindungen geblieben sind, im entsprechenden Ordner ist keine Netzwerkverbindung sichtbar, erstellt man eine Neue Verbindung, kommt nichts.
Der Dienst Netzwerkverbindungen ist gestartet und aktiv.

schönen Gruss
Adi

Cidre 30.04.2005 12:16

Hallo,

vorausgesetzt, dass die Malware komplett entfernt wurde ->
http://www.misitio.ch/ie/ie6/ie6tips.html#4155 und http://www.xp-tipps-tricks.de/Sectio...09-page-1.html

Adi 03.05.2005 11:45

Hallo
Cidre danke erstmal für deine Links
mittlerweile habe ich bei Microsoft dazu auch etwas gefunden,
ähnliches wie bei dem Link.

Zu dem Verlauf. mit löschen ist es eben nicht getan, scheinbar werden
diese vier Einträge im Verlauf immer wieder neu generiert, und ich finde
aber kein Programm was dafür zuständig sein könnte, bleibt mir wohl nur
übrig alle Dienste und Autostarts abzuschalten und einzeln versuchsweise hochzufahren bis der Übeltäter sich zeigt.
Aber da hatte ich vor einiger Zeit einen Fall wo scheinbar sich mehrere
abgeänderte Dienste bzw. Programme im autostart sich abwechselten.
oder einfach eben mehrere Starts lang keine reaktion zeigten.

Mittlerweile ganz schön clever der Mist *gg

schöne Grüsse Adi


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:20 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129