Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   wazzupnet.com-nervende ******* (https://www.trojaner-board.de/2172-wazzupnet-com-nervende.html)

leslie 31.05.2003 22:15

Irgendwie, Irgendwoher und Irgendwann war es da:
Öffne ich den Explorer kommt als Startseite diese wazzupnet.com.
Einstellungen geändert, adaware drüber, registry bereinigt. Computer aus, Computer an, da ist es wieder.
Cookies, Verlauf und alles gelöscht, kreuz und quer und immer wieder kommt die gleiche Mistseite.
Wo hat sich da was versteckt? Und vor allem, wie finde ich es?

[Edit: Manche Ausdrücke müssen nicht sein!]

[ 01. Juni 2003, 02:34: Beitrag editiert von: Paranoia ]

IRON 31.05.2003 22:26

Gründlicher suchen, z.B. mit Spybot Search & Destroy

Tipp: Fäkalausdrücke nerven auch.

monte 31.05.2003 22:27

was heißt konkret, du hast die einstellungen beim ie geändert?
wir hatten letztens einen ähnlichen fall, stöbere ein wenig durch. und vielleicht der beste tipp: benutze einen anderen browser - mozilla! ;)

hier die deutsche version: www.kairo.at

[edit:] @iron: mal wieder schneller gewesen... 1:0 für dich ;)
das mit den ausdrücken meine ich auch... :cool:

leslie 01.06.2003 10:07

Das mit dem s... -Wort entstand im Taumel der Gefühle, wenn so eine Sache ziemlich nervend ist.
Spy-Bot in neuester Version drüber laufen lassen.
Eine Stunde später war er wieder da.
Mit Einstellungen meine ich nur, dass ich manuell die voreingestellte Startseite unter Internetoptionen wieder auf meine "alte" gesetzt habe.
Spy-bot hat ja auch die Möglichkeit, die Änderung der Startseite zu unterbinden. Das habe ich gemacht. Jetzt ist zwar wazzupnet verschwunden. Aber ich habe eine blank.htm und beim zweiten Start von Spy-bot war die Option im Immunisierungsmenü verschwunden. Klasse Software!

Who Cares 01.06.2003 11:00

Hi, welches Win hast du denn; ME/XP ?

Hast du einen guten aktuellen AV-Scanner ?
sowas wird oft auch von AV-progs gefunden z.b. Housecall von TrendOnline; da steht dann auch ein Link/Name anhand dessen du das ding evtl manuell dauerhaft entfernen kannst..

leslie 01.06.2003 11:11

xp prof
AV: sophos hochaktuell und gleichzeitig
f-prot 3.13 aktuell.
Bisher (seit zig Jahren) kein Problem mit Viren oder so gehabt. Dies ist das erste Mal.

hel 01.06.2003 11:25

</font><blockquote>Zitat:</font><hr />Original erstellt von montechristo:
wir hatten letztens einen ähnlichen fall </font>[/QUOTE]Meintest du mich, wo sich die Startseite auch auf einmal geändert hat? :cool:

Nun zu deinem Prob...

Hast du schon mal die Internet-Verbindungen gecheckt? Sonst kann es durchaus sein, dass auf deiner nächsten Telefonrechnung eine Zahl mit 5 Nullen steht.. :eek:

Hast du irgendein Programm aus dem Internet ausgeführt?
Kommen dir Bilder wie
http://www.dialerschutz.de/home/Tricks/webcam.jpg
bekannt vor???

[ 01. Juni 2003, 12:38: Beitrag editiert von: hel ]

I_wanna_know 01.06.2003 12:05

Der IE ist böse böse oder auf gut deutsch gesagt scheiße :D
deshalb nimm lieber den Mozilla und deine Sorgen über irgendwelche aufpoppende Fenster sind wech.

Als Antiviren Programm nichts anderes außer KAV oder AVK, die rulen *g*

Ist Spyboot eigendlich besser als Ad-Aware?
Ciao

Der Hirsch 01.06.2003 12:11

Hallo,

@leslie: Wenn du bei dieser Seite ganz nach unten scrollst, wirst du dort eine Verlinkung "Help" finden. Diese anklicken, dann wird dir angeboten, dass diese Seite als Startseite wieder entfernt wird.
Sollte es zu spät sein, weil du schon in deinen einschlägigen Einstellungen Änderungen vorgenommen hast, lässt sich die Startseite in der Registry festlegen.
I.d.R. kannst du die Startseite über regedit dann in diesem Pfad ändern:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
Rechtsklick-"ändern"-gewünschte Seite eintragen.
Sollte das Problem lösen. Falls nicht: In seltenen Fällen soll es vorkommen, dass auch im gleichen Pfad unter HKEY_LOKAL_MACHINE die Startseite geändert werden muss.

Gruß
Der http://home.arcor.de/cheesebuerger/S...figuren/25.gif

[ 01. Juni 2003, 13:48: Beitrag editiert von: Der Hirsch ]

leslie 01.06.2003 12:16

nutzte dsl, deswegen mache ich mir weniger Sorgen wegen vielen Nullen auf der Telefonrechnung.
Im Ergebnis denke ich, ist Spybot besser als adaware.
Hier geht es nicht um einen dialer, sondern um eine immer wieder kehrende Startseite im Explorer.
Kann ich den mozilla erst mal parallel neben dem Explorer betreiben?? Um zu probieren??

P.S.: Hirsch, im ersten Beitrag habe ich die Registrylösung bereits erwähnt. Da war dieses wazupp.. eingetragen. Ich ändere es. Später ist es wieder da.
Und von der "Help" Lösung kann ich nur abraten. Da bin ich bereits durch eine amerikanische Seite drauf aufmerksam gemacht worden. Nützt nix. Wahrscheinlich schreibt sich dann dieses wazzupzeug noch an andere Stellen im System.

[ 01. Juni 2003, 13:29: Beitrag editiert von: leslie ]

I_wanna_know 01.06.2003 12:22

Jo kannste, ich hatte sogar schonmal den IE, Mozilla und Opera parallel drauf, funzte wunderbar

Der Hirsch 01.06.2003 12:49

@leslie
So,
Registry hattest du also schon wie o.a. bearbeitet. Dann gehe hier mal gucken, "IE6-Tipps/Probleme". Runterscrollen bis zum "S" wie "Startseite".

@I_W_K: "Besser" ist immer subjektiv. Ich habe die Erfahrung gemacht, dass sich diese beiden Programme sehr gut ergänzen. SpyBot S&D im "Advanced Modus" + AdAware in der "Plus-/Pro-Version" stellen ein mächtiges Werkzeug dar.
Weitere Infos findest du in den Programmbeschreibungen der jeweiligen Programme und in den zugehörigen Foren.

Gruß
Der http://home.arcor.de/cheesebuerger/S...figuren/25.gif

BEASTIEPENDENT 01.06.2003 13:16

</font><blockquote>Zitat:</font><hr />Original erstellt von leslie:
Kann ich den mozilla erst mal parallel neben dem Explorer betreiben?? Um zu probieren??</font>[/QUOTE]Selbstverständlich. Ich habe gewöhnlich mind. ein halbes Dutzend verschiedener Browser installiert und teils auch gleichzeitig laufen - egal ob PC oder am Mac. ;)


Alle Zeitangaben in WEZ +1. Es ist jetzt 13:02 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129