@Rotz:
Shadowdance hat Dir die problematischen Einträge genannt. Diese mit Hijackthis fixen.

Und dann folgende Datei löschen:
C:\WINDOWS\System32\ocbmebb.dll

Spätestens nach einem Neustart sollte alles wieder ok sein! Danach Windowsupdate (falls nicht auf aktuellem Stand) und Browserwechsel!

@SD:
Passt doch alles. ;) Hast nur doppelt gepostet; die Einträge sind nämlich gleich.

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie

danke @ Yopie [img]graemlins/daumenhoch.gif[/img]

Leider funktioniert das auch nicht !
gefixed/gelöscht/runtergefahren/raufgefahren

...alles wieder da !

ich habe mir aber nochmal die Startseite angesehen, wenn ich mit dem Mauszeiger auf ein
link gehe, erscheint in der Leiste: javasript: go
software ect.

Ich bin jetzt wirklich alle Möglichkeiten durch !! Nun sitzte ich schon 6 Stunden an dem Problem !

Hast Du diesen Eintrag auch gefixt?

O2 - BHO: (no name) - {9508A4F5-123B-4F96-A674-2995C65DF2DE} - C:\WINDOWS\System32\ocbmebb.dll

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie

ja, das ist ja das perverse, ich kriege den sch...nicht von meiner Festplatte !

:(

Von CWShredder gibst 'ne neue Version (1.56.1), mach mal Update und fixe direkt damit! Vielleicht klappts so!

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie

Danke Yopie, habe ich auch schon gemacht, bleibt immer gleich, ob gefixed oder geshreedert,alle gelöschten (befallenen) Einträge, sind wie mit Zaunberhand, wieder da !

Hallo!

Ich hab auch das Problem mit der Startseite.
Der CW Shredder hat immer ein Teil entfernt aber ich bekomme immer wieder diese Startseite.

Der Spybot hat jetzt nach dem Durchsuchen einige Einträge angegeben.
Kann ich die angegebenen Probleme alle beheben lassen oder ist da was dabei was da so bleiben sollte?
Kann auch mal die Einträge hier angeben, ist aber relativ viel!

Hi Eclipse,

willkommen an Board. [img]smile.gif[/img]

Am besten postest Du Dein Problem mal in einem seperatem Thread, ist übersichtlicher.

Bei Spybot werden Sicherheitskopien angelegt, Du solltest also alles wiederherstellen können, wenn etwas nicht läuft. Bei speziellen Problemen frag nochmal nach.

Und poste mal eine HijackThis-Log! (in einem neuen Thread!)

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie

"coolwebsearch trojan remover"

Diesen Titel zeigte mir shreeder beim Scan an !

Du hast natürlich recht, bin schon total durch den Wind !
Sitze jetzt schon 20 Stunden an der sch... !
Ich hoffe, es gibt irgendwo ein radikaleres
Programm, um diesen Parasiten loszuwerden !
Wie in meinen letzten postings, habe ich schon
alle Möglichkeiten ausprobiert !

</font><blockquote>Zitat:</font><hr />Original erstellt von Rotz:
Ich hoffe, es gibt irgendwo ein radikaleres
Programm, um diesen Parasiten loszuwerden !
</font>[/QUOTE]Natürlich! zum Beispiel Format.com zu finden auf Deiner Windows-CD

Nachdem Du hier in einen Thread eingestiegen bist ist es nicht gerade übersiichtlich.

hast Du Dein Windows und Deinen IE schon upgedated?

Ja, das ist aber auch das Problem, ich habe jetzt
fast alles versucht Update/Virenscanner/Adaware ect. ! In dem Moment, wo ich glaube durch die diversen Progamme alles gelöscht zu habe, ist der ganze Dreck wieder da ! Ich könnte natürlich
die Festplatte neu formatieren und alles wieder aufspielen, da ich aber in zwei Tagen auf Kur fahre, fehlt mir leider auch die Zeit !
Ich habe gehofft, jemanden zu finden, der das gleiche Problem hat und schon einen erfolg verbuchen konnte !
Wäre schön, wenn ich ohne "Coolwebsearch" wegfahren könnte !

Trotzdem Danke an alle für die Hilfestellung !!!

Das Problem ist immer die Ferndiagnose...
Sitzt man selber am Computer kann man sich halt auch alles ansehen und stößt so auf manches.

Hast Du jetzt Dein Windows upgedated oder nicht?

Wenn nein, warum nicht!


Wenn ja poste noch mal ein aktuelles kompletes HJT-Logfile

steht was "interessantes" in 'ausführen =&gt; msconfig &gt; Systemstart' drin? Dort auch mal die config.sys. und autoexec.bat checken

mal bei "Dienste" alle MS-Dienste ausblenden und schauen was übrig bleibt

Zur Not musst Du auch die System.ini und Win.ini durchsuchen.

Aller Einträge in der Registry mit "RUN" oder "RUNONCE" mal ansehen