[HaBo]

NoNamedOne · 16.12.04, 17:29

Ich habe SpyBot auf meinem PC und SpyBot Resident der meldet seit einigen tagen immer:

Kategorie: Browser page
Änderung: Wert changed
-----------------------------------------
Eintrag: Search Bar
-----------------------------------------
Alte Daten: http://www.ikhabwrxvnjjaeoitzifsoatrk.com/MgKJihgB .....
Neue Daten: http://www.ibsnuipyxvigqvtroatrk.com/IXMgKla .....

und wenn ich dann auf Verweigern klick kommt nach ca 30 sek wieder so eine Meldung nur die Internet Adresse ändert sich immer.
Und jetzt hab ich auch so ne komische Serch Bar in meinem I-Net Explorer.
Unter Favoriten wurde etwas hinzugefügt (Online Shop, Online Games,...) auf meinem Desktop waren neue Icons mit Schach,...

Ich have schon den X cleaner und Adaware und so durchlaufen lassen doch das hat alles nix gebracht

könnt ihr mir helfen?

mfg NoNamedOne

Eckbert · 16.12.04, 19:07

Such alle Datein die der benutz um sich wieder herzustellen und alle veränderten Regschlüssel. Für die Datein kannst dir ja ne einfach batch schreiben der geschwindigkeit wegen.

Anzeige

- Anzeige -

doZze · 16.12.04, 19:45

anderen browser

NoNamedOne · 17.12.04, 13:10

Ja ich benutze schon den Avant Browser (is halt aif m Inet Explorer basierend) aber die Meldungen kommen trotzdem noch

Johnson · 17.12.04, 13:49

Mit AdAware über laufen lassen und alles entfernen. Dann is das Problem behoben.

NoNamedOne · 17.12.04, 14:36

hab ich doch alles schon probiert

**Mackz** · 17.12.04, 14:44

Zitat:

Original von NoNamedOne
hab ich doch alles schon probiert

Auch schonmal im abgesicherten Modus probiert?

ShirKhan76 · 17.12.04, 15:07

ist Dein AdAware auf dem neusten Stand? Also normalerweise killt der und auch Spybot diese Mistdinger.

Ich würde mal noch in der Registry unter
HKLM\Software\Microsoft\windows\currentVersion\Run ,
...RunOnce,
...RunOnceEX
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
schauen ob dort merkwürdige Einträge drin sind und die vielleicht löschen sowie die dazugehörenden Dateien auf der HDD

Du kannst natürlich auch mal in der Registry nach der Search Bar suchen.

best greetz

ShirKhan76

SUID:root · 17.12.04, 17:18

Vermutlich befindet sich irgendwo ein Javascript, das immer wieder bestimmte Komponenten aus dem Netz zieht und die Einträge ändert.

Du solltest es, wie von Mackz vergeschlagen im abgesicherten Modus probieren und die Internetverbindung trennen.
Lass dann mal die Spy-Entferner laufen. Ansonsten durchsuche die Reg an den genannten Stellen und durchsuche dein System nach *.js.

Du findest bestimmt seltsame Scripte in Temp-Verzeichnissen. Diese kannst du dann löschen oder zumindest, falls du dir nicht sicher bist, die Endung umbenennen damit sie nicht mehr ausgeführt werden.

Auf jeden Fall rate ich dir auch zu einem anderen Browser (Mozilla/Firefox) damit du sowas nicht wieder erlebst.
Im schlimmsten Fall musst du warten, bis es ein Update deiner Anti-Spy-Tools gibt und solange nicht den IE vewenden.

Gruss

root

Johnson · 17.12.04, 17:57

Wenns von nem Javascript kommt hat das aber ne Auslagerungsdatei auf der Festplatte was wiederum ein Codeschnipsel sein würde,welchen AdAware erkennen würde. Hol dir ne aktuelle Version, dann läuft das. Glaubs mir ruhig.

NoNamedOne · 17.12.04, 21:33

Ich hab Ad-Aware SE Professional (is auf dem neustem Stand) und bis jetzt gings nich aber ich probiers jetzt mal im Abgesicherten modus

Ich sag dann bescheit obs geklappt hat oder nich

Anzeige

- Anzeige -

16.12.04, 17:29	#1 (permalink)
NoNamedOne Registriert seit: 16.12.04 Likes: 0	Search Bar?? Anzeige Ich habe SpyBot auf meinem PC und SpyBot Resident der meldet seit einigen tagen immer: Kategorie: Browser page Änderung: Wert changed ----------------------------------------- Eintrag: Search Bar ----------------------------------------- Alte Daten: http://www.ikhabwrxvnjjaeoitzifsoatrk.com/MgKJihgB ..... Neue Daten: http://www.ibsnuipyxvigqvtroatrk.com/IXMgKla ..... und wenn ich dann auf Verweigern klick kommt nach ca 30 sek wieder so eine Meldung nur die Internet Adresse ändert sich immer. Und jetzt hab ich auch so ne komische Serch Bar in meinem I-Net Explorer. Unter Favoriten wurde etwas hinzugefügt (Online Shop, Online Games,...) auf meinem Desktop waren neue Icons mit Schach,... Ich have schon den X cleaner und Adaware und so durchlaufen lassen doch das hat alles nix gebracht könnt ihr mir helfen? mfg NoNamedOne

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Simple Search für Vista	Mackz	Downloads	0	10.12.06 13:35
Quick Search für Homepages	martin19851	(Web-) Design und webbasierte Sprachen	5	21.12.05 19:34
Google Desktop Search	Mackz	News & Ankündigungen	4	17.10.04 18:13
Search for ... Internet Explorer	Achim_S	Windows	28	15.09.04 17:14

16.12.04, 19:07	#2 (permalink)
Eckbert Registriert seit: 28.02.04 Likes: 0	Such alle Datein die der benutz um sich wieder herzustellen und alle veränderten Regschlüssel. Für die Datein kannst dir ja ne einfach batch schreiben der geschwindigkeit wegen.

16.12.04, 19:45	#3 (permalink)
doZze Registriert seit: 06.12.04 Likes: 0	anderen browser

17.12.04, 13:10	#4 (permalink)
NoNamedOne Themenstarter Registriert seit: 16.12.04 Likes: 0	Ja ich benutze schon den Avant Browser (is halt aif m Inet Explorer basierend) aber die Meldungen kommen trotzdem noch

17.12.04, 13:49	#5 (permalink)
Johnson Registriert seit: 21.07.04 Likes: 0	Mit AdAware über laufen lassen und alles entfernen. Dann is das Problem behoben.

17.12.04, 14:36	#6 (permalink)
NoNamedOne Themenstarter Registriert seit: 16.12.04 Likes: 0	hab ich doch alles schon probiert

17.12.04, 15:07	#8 (permalink)
ShirKhan76 Registriert seit: 17.11.04 Likes: 0	ist Dein AdAware auf dem neusten Stand? Also normalerweise killt der und auch Spybot diese Mistdinger. Ich würde mal noch in der Registry unter HKLM\Software\Microsoft\windows\currentVersion\Run , ...RunOnce, ...RunOnceEX HKCU\Software\Microsoft\Windows\CurrentVersion\Run schauen ob dort merkwürdige Einträge drin sind und die vielleicht löschen sowie die dazugehörenden Dateien auf der HDD Du kannst natürlich auch mal in der Registry nach der Search Bar suchen. best greetz ShirKhan76

17.12.04, 17:18	#9 (permalink)
SUID:root Member of Honour Registriert seit: 04.09.04 Likes: 0	Vermutlich befindet sich irgendwo ein Javascript, das immer wieder bestimmte Komponenten aus dem Netz zieht und die Einträge ändert. Du solltest es, wie von Mackz vergeschlagen im abgesicherten Modus probieren und die Internetverbindung trennen. Lass dann mal die Spy-Entferner laufen. Ansonsten durchsuche die Reg an den genannten Stellen und durchsuche dein System nach *.js. Du findest bestimmt seltsame Scripte in Temp-Verzeichnissen. Diese kannst du dann löschen oder zumindest, falls du dir nicht sicher bist, die Endung umbenennen damit sie nicht mehr ausgeführt werden. Auf jeden Fall rate ich dir auch zu einem anderen Browser (Mozilla/Firefox) damit du sowas nicht wieder erlebst. Im schlimmsten Fall musst du warten, bis es ein Update deiner Anti-Spy-Tools gibt und solange nicht den IE vewenden. Gruss root

17.12.04, 17:57	#10 (permalink)
Johnson Registriert seit: 21.07.04 Likes: 0	Wenns von nem Javascript kommt hat das aber ne Auslagerungsdatei auf der Festplatte was wiederum ein Codeschnipsel sein würde,welchen AdAware erkennen würde. Hol dir ne aktuelle Version, dann läuft das. Glaubs mir ruhig.

17.12.04, 21:33	#11 (permalink)
NoNamedOne Themenstarter Registriert seit: 16.12.04 Likes: 0	Ich hab Ad-Aware SE Professional (is auf dem neustem Stand) und bis jetzt gings nich aber ich probiers jetzt mal im Abgesicherten modus Ich sag dann bescheit obs geklappt hat oder nich

[HaBo]

Search Bar??