[HaBo]

Avenger · 15.04.05, 14:38

ca. alle 5 min. Klappt der InternetExplorer auf, und ruft irgendsoeine verdammte scheiss seite auf, irgendwas mit 9phones.com oda so. WIE BEKOMMT ICH DES WIEDA WEG?

achja, und ich hab da ne lsass.exe am laufen, wie bekommt man die auch weg?

Ich habe WinXP SP1

SUID:root · 15.04.05, 14:46

Indem du das Board nach "spyware entfernen" und Browser-Hijacking durchsuchst.
lsass ist harmlos.

root

Anzeige

- Anzeige -

silenced · 15.04.05, 14:46

Nimm Spybot - Search&Destroy

http://www.securitywonks.net/project...ile=2&mirror=2

stefanb · 15.04.05, 16:38

Lass mal:
AdAware
XP Antispy
drüber laufen!

gucky · 15.04.05, 18:52

was bitte hat XPantispy mit nem Browser-Hijacker zu tun?
*sich_am_kopf_kratzt*

Alpha_ger · 15.04.05, 19:56

Ich würde auch MS Antispyware installieren.

Und von www.mozilla.org den Firefox runterladen (und benutzen).

Und nebenbei gesagt: auch das SP2 installieren.

gucky · 16.04.05, 05:59

es gibt schon einen Unterschied zwischen Microft Antispyware (ehemals Giant)
zu Xp-Antispy(.org)...

Avenger · 16.04.05, 14:11

Soo, hab jetz aml alle diese schönen Scanner suchen lassen, ok, kommt halkt keine Seite mehr automatisch. Geh ich halt in WoW rein, und 1 Std. später gehts wieda los...

SUID:root · 16.04.05, 14:50

Dann hast du

1.) entweder nicht alles einfernt

oder

2.) dir wieder was eingefangen.

Hast du mal den Ratschlag beherzigt und den Firefox installiert?

Gruss

root

Avenger · 16.04.05, 17:19

Ich benutz eigentlich fast nur den Firefox, seitdem ich des selbe prob früher mal hatte, aber danach hab ich formatiert. Nur alle anderen, die zugang zu meinem pc bekommen (nur ab und zu) benutzen nie den Firefox, da sie sagen, derr iss mir zu langsam, des behindert alles, etc.

EDIT

Hab jetz mal den Quelltext geholt von der Seite, die dauernd kommt:

Code:

<html>
<body>
<script>
var Domain="mediabuy-nic.cjt1.net";
var Adware=406;
var Location=1;
var Dist=619;
var Width=720;
var Height=300;
var Type="popp";
var DoSp2=1;
var PopLoct=0;
var Site=1;
var Net=1;
var Group=1;

</script>
<script src="http://dispatcher.cjt1.net/bns/new/java-dispatcher.js">
</script>
</body>
</html>

EDIT2

In der java-dispatcher.js steht des hier:

Code:

var RepPix=false;
if(get_random(1000)==500)
{
	RepPix=true;
	var PixRep=document.createElement('IMG');
	PixRep.setAttribute("src","http://ct.cydoor.com/cascripts/cat/SP202.asp?d="+Adware+"&p="+Location+"-"+Dist+"");	
}	

var D = new Date(); 
var TS =D.getTime();
function get_random(ValNum)
{
	if(ValNum>1)
	{
		var ranNum= Math.round(Math.random()*(ValNum-1));		
		return ranNum;
	}
	else
		return 0;	
}
function display()
{
	if (typeof(DA) != "undefined") 
		DA(0,Domain,Adware,Location,Width,Height,Dist);
	else 
		setTimeout("display()",1000);
}
var DestUrl="http://"+Domain+"/HTM/"+Adware+"/"+Location+"/JavaSiteRequest.asp?LV=6000&DC="+Dist+"&NF=0&IW="+Width+"&IH="+Height+"&ORD="+TS+"?";

/*if(get_random(2)==0)
	alert("Goto different sys");
else*/

if(PopLoct==1 && Site==1 && DoSp2==1)
{
	var ScrObj=document.createElement('script');
	ScrObj.setAttribute("src","http://jcontent.bns1.net/bns/new/tag01.js");
	document.body.appendChild(ScrObj);
	display();
}	
else
{
	if(RepPix)
		setTimeout("window.location=DestUrl",1000);
	else	
		window.location=DestUrl;
}

Hab mir gedacht, vllt. hilfts euch weiter!

Anzeige

- Anzeige -

15.04.05, 14:38	#1 (permalink)
Avenger Registriert seit: 27.12.03 Likes: 0	Automatische Websitenaufrufe Anzeige ca. alle 5 min. Klappt der InternetExplorer auf, und ruft irgendsoeine verdammte scheiss seite auf, irgendwas mit 9phones.com oda so. WIE BEKOMMT ICH DES WIEDA WEG? achja, und ich hab da ne lsass.exe am laufen, wie bekommt man die auch weg? Ich habe WinXP SP1

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Automatische Weiterleitung	Virus	(Web-) Design und webbasierte Sprachen	5	01.08.07 20:29
Automatische Verbindung	webfreak	Internet Allgemein	3	02.07.06 15:39
Automatische Interneteinwahl	nonpretium	Internet Allgemein	3	10.06.06 13:04
automatische aktualisierung	FaktorPi	Hackerboard.de-Feedback	2	23.11.04 19:46

15.04.05, 14:46	#2 (permalink)
SUID:root Member of Honour Registriert seit: 04.09.04 Likes: 0	Indem du das Board nach "spyware entfernen" und Browser-Hijacking durchsuchst. lsass ist harmlos. root

15.04.05, 14:46	#3 (permalink)
silenced Senior Member Registriert seit: 23.12.03 Likes: 0	Nimm Spybot - Search&Destroy http://www.securitywonks.net/project...ile=2&mirror=2

15.04.05, 16:38	#4 (permalink)
stefanb Registriert seit: 23.03.05 Likes: 0	Lass mal: AdAware XP Antispy drüber laufen!

15.04.05, 18:52	#5 (permalink)
gucky Registriert seit: 20.10.04 Likes: 0	was bitte hat XPantispy mit nem Browser-Hijacker zu tun? sich_am_kopf_kratzt

15.04.05, 19:56	#6 (permalink)
Alpha_ger Registriert seit: 11.04.05 Likes: 0	Ich würde auch MS Antispyware installieren. Und von www.mozilla.org den Firefox runterladen (und benutzen). Und nebenbei gesagt: auch das SP2 installieren.

16.04.05, 05:59	#7 (permalink)
gucky Registriert seit: 20.10.04 Likes: 0	es gibt schon einen Unterschied zwischen Microft Antispyware (ehemals Giant) zu Xp-Antispy(.org)...

16.04.05, 14:11	#8 (permalink)
Avenger Themenstarter Registriert seit: 27.12.03 Likes: 0	Soo, hab jetz aml alle diese schönen Scanner suchen lassen, ok, kommt halkt keine Seite mehr automatisch. Geh ich halt in WoW rein, und 1 Std. später gehts wieda los...

16.04.05, 14:50	#9 (permalink)
SUID:root Member of Honour Registriert seit: 04.09.04 Likes: 0	Dann hast du 1.) entweder nicht alles einfernt oder 2.) dir wieder was eingefangen. Hast du mal den Ratschlag beherzigt und den Firefox installiert? Gruss root

[HaBo]

Automatische Websitenaufrufe