PC-Experience (https://www.pc-experience.de/wbb2/index.php)
- Software Foren: (https://www.pc-experience.de/wbb2/board.php?boardid=17)
-- Windows 9x, NT, 2000, XP: (https://www.pc-experience.de/wbb2/board.php?boardid=18)
--- Quick Web Search (https://www.pc-experience.de/wbb2/thread.php?threadid=14272)


Geschrieben von Dennis86 am 05.03.2005 um 21:06:

  Quick Web Search

Hallo,
ich hoffe mal ich finde hier Hilfe.
Und zwar habe ich ein Problem. Bei mir hat sich ein Wurm (oder was auch immer) eingenistet und des nervt mich übelst.

Er frisst sich in der Startseite vom IE fest. Man kann ihn durch ändern der Adresse in den Einstellung nicht entfernen. Dies scheint eine Suchmaschine namens "Quick Web Search" zu sein!
Zudem bekomme ich des öfteren Werbefenster eingeblendet. Zu 100% auch ein "netter" Nebeneffekt dieses Schädlings!

Wie kann ich ihn entfernen? Habe schon im abgesicherten Modus mit dem HiJackThis den Wurm entfernt, allerdings ist er nach Systemneustart nach kurzer Zeit wieder drin!


gruß,
Dennis



Geschrieben von Peschel am 05.03.2005 um 23:20:

 

dazu gibts einen Artikel mit vielen Tools: klick

ganz unten gibts auch eine Logfileauswertung für die Hijackprotokolle


ein Blick in den Sicherheitsworkshop kann auch nicht schaden: klick



Geschrieben von Dennis86 am 06.03.2005 um 02:05:

 

Hallo,
habe alles getan was mir da angeboten wurde. Vom Spybot bis zum CWShredder.

Allerdings bekomme ich diesen scheiß Wurm nicht raus. Habe auch das Gefühl, das dieser Wurm immer wieder neue dll´s erstellt die die ganzen Registry Werte eintragen (Laut Spybot-SD Resident) will!

Habe zwar immer auf verweigern geklickt, aber die startseite etc. ist alles wieder drin!
Bin solangsam echt am verzweifeln. Habe das Gefühl ich entferne nur die Auswirkungen, nicht das eigentliche Herz des Wurms.

Habt ihr noch Ideen?



Geschrieben von Peschel am 06.03.2005 um 12:28:

 

das ist kein Wurm sondern ein Hijacker

was hast du denn für ein Betriebssystem?

welcher Updatestand?

was ergibt denn das Hijack Protokoll?



Geschrieben von Dennis86 am 06.03.2005 um 15:18:

 

Habe Windows XP Servicepack 1!

Hier mein Hijack Protokoll:

entfernt



Geschrieben von Worf am 06.03.2005 um 17:46:

 

kopier das Protokoll in die Logfileauswertung aus dem Artikel, dann siehst du wo es Probleme gibt

date dein XP unbedingt auf den neuesten Stand up!!!

Zitat aus dem Artikel:

"Unsere Empfehlungen lauten im Grunde immer gleich, sichert eure Systeme und aktualisiert eure Safety-Komponenten regelmäßig. Die ebenso ständig erforderliche Aktualisierung des Betriebssystems mag einigen lästig erscheinen, ist aber wie man wieder deutlich sieht, unabdingbar für eine halbwegs intakte Grundkonfiguration. Die Basis muß einfach stimmen und da ist das gelegentliche Einspielen von bestimmten Patches und Updates nach eigenem Gusto nicht viel mehr als Flickwerk und führt unweigerlich irgendwann zum GAU."


Forensoftware: Burning Board , entwickelt von WoltLab GmbH