Automatische Websitenaufrufe

Avenger

Avenger

0
ca. alle 5 min. Klappt der InternetExplorer auf, und ruft irgendsoeine verdammte scheiss seite auf, irgendwas mit 9phones.com oda so. WIE BEKOMMT ICH DES WIEDA WEG?

achja, und ich hab da ne lsass.exe am laufen, wie bekommt man die auch weg?

Ich habe WinXP SP1
 
Indem du das Board nach "spyware entfernen" und Browser-Hijacking durchsuchst.
lsass ist harmlos.

root
 
Soo, hab jetz aml alle diese schönen Scanner suchen lassen, ok, kommt halkt keine Seite mehr automatisch. Geh ich halt in WoW rein, und 1 Std. später gehts wieda los...
 
Dann hast du

1.) entweder nicht alles einfernt

oder

2.) dir wieder was eingefangen.

Hast du mal den Ratschlag beherzigt und den Firefox installiert?

Gruss

root
 
Ich benutz eigentlich fast nur den Firefox, seitdem ich des selbe prob früher mal hatte, aber danach hab ich formatiert. Nur alle anderen, die zugang zu meinem pc bekommen (nur ab und zu) benutzen nie den Firefox, da sie sagen, derr iss mir zu langsam, des behindert alles, etc.

EDIT

Hab jetz mal den Quelltext geholt von der Seite, die dauernd kommt:

Code: 
<html>
<body>
<script>
var Domain="mediabuy-nic.cjt1.net";
var Adware=406;
var Location=1;
var Dist=619;
var Width=720;
var Height=300;
var Type="popp";
var DoSp2=1;
var PopLoct=0;
var Site=1;
var Net=1;
var Group=1;

</script>
<script src="http://dispatcher.cjt1.net/bns/new/java-dispatcher.js">
</script>
</body>
</html>

EDIT2

In der java-dispatcher.js steht des hier:

Code: 
var RepPix=false;
if(get_random(1000)==500)
{
	RepPix=true;
	var PixRep=document.createElement('IMG');
	PixRep.setAttribute("src","http://ct.cydoor.com/cascripts/cat/SP202.asp?d="+Adware+"&p="+Location+"-"+Dist+"");	
}	

var D = new Date(); 
var TS =D.getTime();
function get_random(ValNum)
{
	if(ValNum>1)
	{
		var ranNum= Math.round(Math.random()*(ValNum-1));		
		return ranNum;
	}
	else
		return 0;	
}
function display()
{
	if (typeof(DA) != "undefined") 
		DA(0,Domain,Adware,Location,Width,Height,Dist);
	else 
		setTimeout("display()",1000);
}
var DestUrl="http://"+Domain+"/HTM/"+Adware+"/"+Location+"/JavaSiteRequest.asp?LV=6000&DC="+Dist+"&NF=0&IW="+Width+"&IH="+Height+"&ORD="+TS+"?";

/*if(get_random(2)==0)
	alert("Goto different sys");
else*/

if(PopLoct==1 && Site==1 && DoSp2==1)
{
	var ScrObj=document.createElement('script');
	ScrObj.setAttribute("src","http://jcontent.bns1.net/bns/new/tag01.js");
	document.body.appendChild(ScrObj);
	display();
}	
else
{
	if(RepPix)
		setTimeout("window.location=DestUrl",1000);
	else	
		window.location=DestUrl;
}

Hab mir gedacht, vllt. hilfts euch weiter!
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben