starware search Hijacker

[Arne]

Hi,

ich habe mal wieder meine 3 Monats-Laptop-Depression. Diesmal mit dem "starware search" einem Art Hijacker der die Google Suchergebnisse frisiert. Anscheinend fummel er auch reichlich in der registry rum. Ich bekomme ihn jedenfalls nicht los - weder mit Ad-Aware, Spybot oder AntiVir.

Im Trojaner Board schlagen sie Nullblicker wie mir Laptop platt machen vor.

Hat jemand eine bessere Lösung parat?



Arne

[CrazySloter]

Hi Arne,

ich hab nen Computer Virus zu Besuch der hilft dir jetzt:





Alles gelogen ich kann Dir allerdings ein Programm empfehlen mit dem Du es versuchen könntest . Das Programm heist CCleaner und Du findest es bei der Chip auf der Homepage.



Lad es runter und bring morgen Dein Schlepptop mit dann können wir gemeinsam Virus jagen <img src='http://www.h0slot.de/public/style_emoticons/<#EMO_DIR#>/laugh.png' class='bbc_emoticon' alt=':lol:' />



Gruß, Christian (Knecht)

[Arne]

..ich hoffe ich komme morgen so weit - halb Stuttgart gesperrt



Arne





[quote name='CrazySloter' post='8736' date='22.04.2006 - 22:23']Hi Arne,

Das Programm heist CCleaner und Du findest es bei der Chip auf der Homepage.



Lad es runter und bring morgen Dein Schlepptop mit dann können wir gemeinsam Virus jagen <img src='http://www.h0slot.de/public/style_emoticons/<#EMO_DIR#>/laugh.png' class='bbc_emoticon' alt=':lol:' />



Gruß, Christian (Knecht)[/quote]

[mos]

[quote name='ernie' post='8735' date='22.04.2006 - 22:10']Diesmal mit dem "starware search" einem Art Hijacker der die Google Suchergebnisse frisiert. Anscheinend fummel er auch reichlich in der registry rum. Ich bekomme ihn jedenfalls nicht los - weder mit Ad-Aware, Spybot oder AntiVir.[/quote]Hallo Arne,



nur, damit es nicht untergeht: Hast du das neueste Update z.B. von AntiVir für die Virendefinitionen eingespielt? Sollte man ja mindestens 2 mal wöchentlich aktualisieren.



ciao

michael o.

[Arne]

...alle meine Virensoftware (AntiVir, Spybot, Ad-Aware, CCleaner) ist im automatischen Update.

Aber es hilft nichts....



Arne

[Martin]

Hi ernie ,



versuch es auch mal hiermit:



[url="http://www.zdnet.de/downloads/prg/q/z/de0DQZ-wc.html"][url="http://www.zdnet.de/downloads/prg/q/z/de0DQZ-wc.html"]<a href="http://www.zdnet.de/downloads/prg/q/z/de0DQZ-wc.html" target="_blank">http://www.zdnet.de/downloads/prg/q/z/de0DQZ-wc.html[/url][/url]</a>



Ist Freeware und ich hab den zusätzlich immer auf meinem Rechner.

Muß nicht installiert werden, ist sofort startklar und stört auch keinen anderen Vierenscanner,

weil wenn nicht gebraucht, dann auch nicht aktiv.



Gruß Martin

[JoSta-Racing]

Hallo Ernie,



da ich nicht weiß, ob die Google-Suche bei Dir noch brauchbare Ergebnisse liefert: Vielleicht helfen Dir diese beiden Links?



[url="http://www.trojaner-board.de/showthread.php?t=10924"][url="http://www.trojaner-board.de/showthread.php?t=10924"]<a href="http://www.trojaner-board.de/showthread.php?t=10924" target="_blank">http://www.trojaner-board.de/showthread.php?t=10924[/url][/url]</a>



[url="http://www.scanforfree.com/paretologic-xoftspy/"][url="http://www.scanforfree.com/paretologic-xoftspy/"]<a href="http://www.scanforfree.com/paretologic-xoftspy/" target="_blank">http://www.scanforfree.com/paretologic-xoftspy/[/url][/url]</a>



Gruß

Jörg

[Arne]

Danke für eure Hilfe! Einiges habe ich ausprobiert.

Aber ich bin soweit den Rechner platt zu machen und von vorne zu beginnen

Ist nicht viel drauf.





Nochmals Danke für eure Hilfe



Arne

[Daniel]

Moins,



wenn Du den Rechner neu eingerichtet hast (Treiber, Programme, etc.), dann mache mit einem Image-Proggie (z.B. Acronis Trueimage) ein Backup auf einen externen Datenträger. Falls er wieder streikt, einfach Image rückspielen, läuft. Zwischendurch kannst Du ja mal ein inkrementales Image machen mit den Änderungen. Spart in Zukunft einiges an Arbeit.





Ciao und viele Grüsse

Daniel

[tomtom]

@ martin



hy, ich hab mir deinen link geladen und mal über meinen rechner laufen lassen.



hat bei 70 GB festplatte immerhin 2 bären erlegt.



danke für den tip!!!

[Martin]

Hallo ernie ,



wenn du schon so einfach deinen Rechner aufgibst, dann spiel aber bitte

(falls du es nicht immer schon gemacht hast) bei der Neuinstallation ein

AntivirenProgramm (z. B. AntiVir Personal Edition, Freeware),

eine Firewall (z. B. Zone Alarm, Freeware bzw. Vollversion nach Bezahlung) und

AdAware auf deinen Rechner.



Das ganze aber möglichst bevor du überhaupt einen Schritt ins Internet machst.

Die Erfahrung sagt das ein ungeschützter Rechner innerhalb von ein paar Minuten infiziert ist.





@tomtom



Schön das der Stinger etwas bei dir genützt hat. Das Tool sollte wirklich auf jedem Rechner liegen,

für den kleinen Virenscan zwischendurch. Sehr empfehlenswert.



Gruß Martin



P.S.: Ein Backup von Laufwerk C: habe ich immer, voll lauffähig und eingerichtet, lediglich danach eingespielte Programme müssen evtl. noch einmal neu installiert werden.

In zehn Minuten ist der Rechner wieder einsatzfähig.

Fazit: Es gibt nichts lohnenderes als ein fertig eingerichtetes Backup von Windows.

[Arne]

Hallo,

ich habs gepackt ohne plattmachen!

Dank eines Tipps von Andreas!!!



Arne <img src='http://www.h0slot.de/public/style_emoticons/<#EMO_DIR#>/rolleyes.gif' class='bbc_emoticon' alt='' />

[busmike]

probier mal das hier

[url="http://www.spywareremove.com/removeStarware.html"][url="http://www.spywareremove.com/removeStarware.html"]<a href="http://www.spywareremove.com/removeStarware.html" target="_blank">http://www.spywareremove.com/removeStarware.html[/url][/url]</a>

[mos]

[quote name='ernie' post='8769' date='24.04.2006 - 21:00']ich habs gepackt ohne plattmachen![/quote]... und ? ... geheim ?

[Andreas]

[quote name='mos' post='8772' date='24.04.2006 - 21:55']... und ? ... geheim ?[/quote]





Hallo Mos,



einfach nur unter Suchen eingegeben --- *.exe --- dann sortieren nach Größe und alle Nullbytedateien löschen. Virenscanner erkennen zwar die Schädlinge können aber nicht auf diese zugreifen da diese aktiv sind.

Bevor man alles "platt" macht einfach mal probieren. Ich mache das auch zwischendurch, und habe jetzt Ruhe.



LG

Andreas

[mos]

[quote name='Andreas' post='8774' date='25.04.2006 - 06:22']einfach nur unter Suchen eingegeben --- *.exe --- dann sortieren nach Größe und alle Nullbytedateien löschen...[/quote]Hallo Andreas,



danke. Betrifft mich zwar nicht direkt, finde ich aber dennoch interessant.



Ist die Größe 0 nur vorgetäuscht? Weil, eine Exe mit exakt 0 Byte kann ja nix tun. Oder wie funzt das?



ciao

michael o.

[Andreas]

[quote name='mos' post='8786' date='25.04.2006 - 17:28']Hallo Andreas,



danke. Betrifft mich zwar nicht direkt, finde ich aber dennoch interessant.



Ist die Größe 0 nur vorgetäuscht? Weil, eine Exe mit exakt 0 Byte kann ja nix tun. Oder wie funzt das?



ciao

michael o.[/quote]



Hallo Michael

keine Ahnung wie und warum das Funktioniert. Ich hatte mal das gleiche Problem wie Arne, das meine Sicherheitssoftware die Schädlinge zwar gemeldt hat, aber diese nicht löschen konnten, auch nach dem Löschen im abgesicherten Modus nicht. Nach dem Neustart war alles wieder beim alten. Aber nach dem löschen der 0 Bytedateien war die Spyware beseitigt , hoffe ich, denn meine Sicherheitssoftware meckert nicht mehr.

LG

Andreas

[Daniel]

Moins,



hatte gestern einen Fall, daß ein Notebook was nettes drauf hatte. Ad-Aware und Spybot haben versagt, der Spysweeper von Webroot hat das Dingen entfernen können.

Diese Erfahrung deckt sich mit dem letzten Test in der C'T





Ciao

Grogi