H0Slot
starware search Hijacker - Druckversion

+- H0Slot (https://www.h0slot.eu)
+-- Forum: Plauderecke (https://www.h0slot.eu/forumdisplay.php?fid=3)
+--- Forum: Stammtisch (https://www.h0slot.eu/forumdisplay.php?fid=12)
+--- Thema: starware search Hijacker (/showthread.php?tid=3910)



starware search Hijacker - Arne - 22-04-2006

Hi,

ich habe mal wieder meine 3 Monats-Laptop-Depression. Diesmal mit dem "starware search" einem Art Hijacker der die Google Suchergebnisse frisiert. Anscheinend fummel er auch reichlich in der registry rum. Ich bekomme ihn jedenfalls nicht los - weder mit Ad-Aware, Spybot oder AntiVir.

Im Trojaner Board schlagen sie Nullblicker wie mir Laptop platt machen vor.

Hat jemand eine bessere Lösung parat?



Arne


starware search Hijacker - CrazySloter - 22-04-2006

Hi Arne,

ich hab nen Computer Virus zu Besuch der hilft dir jetzt:





Alles gelogen ich kann Dir allerdings ein Programm empfehlen mit dem Du es versuchen könntest [Bild: blush.gif] . Das Programm heist CCleaner und Du findest es bei der Chip auf der Homepage.



Lad es runter und bring morgen Dein Schlepptop mit dann können wir gemeinsam Virus jagen <img src='http://www.h0slot.de/public/style_emoticons/<#EMO_DIR#>/laugh.png' class='bbc_emoticon' alt=':lol:' />



Gruß, Christian (Knecht)


starware search Hijacker - Arne - 22-04-2006

..ich hoffe ich komme morgen so weit - halb Stuttgart gesperrt [Bild: boos.gif]



Arne





[quote name='CrazySloter' post='8736' date='22.04.2006 - 22:23']Hi Arne,

Das Programm heist CCleaner und Du findest es bei der Chip auf der Homepage.



Lad es runter und bring morgen Dein Schlepptop mit dann können wir gemeinsam Virus jagen <img src='http://www.h0slot.de/public/style_emoticons/<#EMO_DIR#>/laugh.png' class='bbc_emoticon' alt=':lol:' />



Gruß, Christian (Knecht)[/quote]


starware search Hijacker - mos - 23-04-2006

[quote name='ernie' post='8735' date='22.04.2006 - 22:10']Diesmal mit dem "starware search" einem Art Hijacker der die Google Suchergebnisse frisiert. Anscheinend fummel er auch reichlich in der registry rum. Ich bekomme ihn jedenfalls nicht los - weder mit Ad-Aware, Spybot oder AntiVir.[/quote]Hallo Arne,



nur, damit es nicht untergeht: Hast du das neueste Update z.B. von AntiVir für die Virendefinitionen eingespielt? Sollte man ja mindestens 2 mal wöchentlich aktualisieren.



ciao

michael o.


starware search Hijacker - Arne - 23-04-2006

...alle meine Virensoftware (AntiVir, Spybot, Ad-Aware, CCleaner) ist im automatischen Update.

Aber es hilft nichts....



Arne [Bild: angry.gif]


starware search Hijacker - Martin - 23-04-2006

Hi ernie [Bild: hi.gif],



versuch es auch mal hiermit:



[url="http://www.zdnet.de/downloads/prg/q/z/de0DQZ-wc.html"][url="http://www.zdnet.de/downloads/prg/q/z/de0DQZ-wc.html"]<a href="http://www.zdnet.de/downloads/prg/q/z/de0DQZ-wc.html" target="_blank">http://www.zdnet.de/downloads/prg/q/z/de0DQZ-wc.html[/url][/url]</a>



Ist Freeware und ich hab den zusätzlich immer auf meinem Rechner.

Muß nicht installiert werden, ist sofort startklar und stört auch keinen anderen Vierenscanner,

weil wenn nicht gebraucht, dann auch nicht aktiv.



Gruß Martin


starware search Hijacker - JoSta-Racing - 23-04-2006

Hallo Ernie,



da ich nicht weiß, ob die Google-Suche bei Dir noch brauchbare Ergebnisse liefert: Vielleicht helfen Dir diese beiden Links?



[url="http://www.trojaner-board.de/showthread.php?t=10924"][url="http://www.trojaner-board.de/showthread.php?t=10924"]<a href="http://www.trojaner-board.de/showthread.php?t=10924" target="_blank">http://www.trojaner-board.de/showthread.php?t=10924[/url][/url]</a>



[url="http://www.scanforfree.com/paretologic-xoftspy/"][url="http://www.scanforfree.com/paretologic-xoftspy/"]<a href="http://www.scanforfree.com/paretologic-xoftspy/" target="_blank">http://www.scanforfree.com/paretologic-xoftspy/[/url][/url]</a>



Gruß

Jörg


starware search Hijacker - Arne - 23-04-2006

Danke für eure Hilfe! Einiges habe ich ausprobiert.

Aber ich bin soweit den Rechner platt zu machen und von vorne zu beginnen [Bild: confused.gif]

Ist nicht viel drauf.





Nochmals Danke für eure Hilfe



Arne


starware search Hijacker - Daniel - 23-04-2006

Moins,



wenn Du den Rechner neu eingerichtet hast (Treiber, Programme, etc.), dann mache mit einem Image-Proggie (z.B. Acronis Trueimage) ein Backup auf einen externen Datenträger. Falls er wieder streikt, einfach Image rückspielen, läuft. Zwischendurch kannst Du ja mal ein inkrementales Image machen mit den Änderungen. Spart in Zukunft einiges an Arbeit.





Ciao und viele Grüsse

Daniel


starware search Hijacker - tomtom - 23-04-2006

@ martin



hy, ich hab mir deinen link geladen und mal über meinen rechner laufen lassen.



hat bei 70 GB festplatte immerhin 2 bären erlegt.



danke für den tip!!!


starware search Hijacker - Martin - 23-04-2006

Hallo ernie [Bild: hi.gif],



wenn du schon so einfach deinen Rechner aufgibst, dann spiel aber bitte

(falls du es nicht immer schon gemacht hast) bei der Neuinstallation ein

AntivirenProgramm (z. B. AntiVir Personal Edition, Freeware),

eine Firewall (z. B. Zone Alarm, Freeware bzw. Vollversion nach Bezahlung) und

AdAware auf deinen Rechner.



Das ganze aber möglichst bevor du überhaupt einen Schritt ins Internet machst.

Die Erfahrung sagt das ein ungeschützter Rechner innerhalb von ein paar Minuten infiziert ist.





@tomtom



Schön das der Stinger etwas bei dir genützt hat. Das Tool sollte wirklich auf jedem Rechner liegen,

für den kleinen Virenscan zwischendurch. Sehr empfehlenswert.



Gruß Martin



P.S.: Ein Backup von Laufwerk C: habe ich immer, voll lauffähig und eingerichtet, lediglich danach eingespielte Programme müssen evtl. noch einmal neu installiert werden.

In zehn Minuten ist der Rechner wieder einsatzfähig.

Fazit: Es gibt nichts lohnenderes als ein fertig eingerichtetes Backup von Windows.


starware search Hijacker - Arne - 24-04-2006

Hallo,

ich habs gepackt ohne plattmachen!

Dank eines Tipps von Andreas!!!




Arne <img src='http://www.h0slot.de/public/style_emoticons/<#EMO_DIR#>/rolleyes.gif' class='bbc_emoticon' alt='Rolleyes' />


starware search Hijacker - busmike - 24-04-2006

probier mal das hier

[url="http://www.spywareremove.com/removeStarware.html"][url="http://www.spywareremove.com/removeStarware.html"]<a href="http://www.spywareremove.com/removeStarware.html" target="_blank">http://www.spywareremove.com/removeStarware.html[/url][/url]</a>


starware search Hijacker - mos - 24-04-2006

[quote name='ernie' post='8769' date='24.04.2006 - 21:00']ich habs gepackt ohne plattmachen![/quote]... und [Bild: secret.gif] ? ... geheim [Bild: secret.gif] ?


starware search Hijacker - Andreas - 25-04-2006

[quote name='mos' post='8772' date='24.04.2006 - 21:55']... und [Bild: secret.gif] ? ... geheim [Bild: secret.gif] ?[/quote]





Hallo Mos,



einfach nur unter Suchen eingegeben --- *.exe --- dann sortieren nach Größe und alle Nullbytedateien löschen. Virenscanner erkennen zwar die Schädlinge können aber nicht auf diese zugreifen da diese aktiv sind.

Bevor man alles "platt" macht einfach mal probieren. Ich mache das auch zwischendurch, und habe jetzt Ruhe.



LG

Andreas


starware search Hijacker - mos - 25-04-2006

[quote name='Andreas' post='8774' date='25.04.2006 - 06:22']einfach nur unter Suchen eingegeben --- *.exe --- dann sortieren nach Größe und alle Nullbytedateien löschen...[/quote]Hallo Andreas,



danke. Betrifft mich zwar nicht direkt, finde ich aber dennoch interessant.



Ist die Größe 0 nur vorgetäuscht? Weil, eine Exe mit exakt 0 Byte kann ja nix tun. Oder wie funzt das?



ciao

michael o.


starware search Hijacker - Andreas - 25-04-2006

[quote name='mos' post='8786' date='25.04.2006 - 17:28']Hallo Andreas,



danke. Betrifft mich zwar nicht direkt, finde ich aber dennoch interessant.



Ist die Größe 0 nur vorgetäuscht? Weil, eine Exe mit exakt 0 Byte kann ja nix tun. Oder wie funzt das?



ciao

michael o.[/quote]



Hallo Michael

keine Ahnung wie und warum das Funktioniert. Ich hatte mal das gleiche Problem wie Arne, das meine Sicherheitssoftware die Schädlinge zwar gemeldt hat, aber diese nicht löschen konnten, auch nach dem Löschen im abgesicherten Modus nicht. Nach dem Neustart war alles wieder beim alten. Aber nach dem löschen der 0 Bytedateien war die Spyware beseitigt , hoffe ich, denn meine Sicherheitssoftware meckert nicht mehr.

LG

Andreas


starware search Hijacker - Daniel - 27-04-2006

Moins,



hatte gestern einen Fall, daß ein Notebook was nettes drauf hatte. Ad-Aware und Spybot haben versagt, der Spysweeper von Webroot hat das Dingen entfernen können.

Diese Erfahrung deckt sich mit dem letzten Test in der C'T





Ciao

Grogi