Supportnet / Forum / WindowsXP

Hallo zusammen. Also freitag abend bin ich so dahin gesurft, auf einmal ein popup nach dem anderen, hab bestimmt 40sexseiten auf meinem bildschirm gehabt. Hab dann IE und T-online per taskmanager rausgeworfen und PC neugestartet, weil er total lahm war. Seit dem jedes mal das virus-phänomen: - sobald der Internetexplorer gestartet wird (von mir) geht er auf die seite http://www.webcruiser.cc/hp/. unter internetoptionen kann die startseite NICHT verändert werden. - wenn ich jetzt aber z.b. auf einen favoriten klicke, kommt acces blocked virus warning und ich soll mir da und da antispyware runterladen. - also ich kann nicht richtig ins internet, aber dafür kommen ständig irgendwelche popups. hab folgendes unternommen: - Norton antivirus und firewall 2005 laufen beide und sind auf automatisches liveupdate eingestellt. Norton AV findet keinen virus. - adaware se personal (akutell!) findet einiges (coolwebsearch) und tracercookies, hab ich gelöscht, tauchen aber z.T. wieder auf. - antivir hat was gefunden (irgendeinen java.sup virus) und gelöscht. seitdem nicht mehr aufgetaucht. - cw shredder findet nix - stinger findet auch nix - hijackthis findet einige "unbekannte" programme: o msimn.32.exe o taskmgru.exe o bhoass.dll o C:\WINDOWS\SYSTEM32\igfxsrvc.dll habe versucht per fix checked des zeug rauszulöschen, nach dem neustart war alles wieder da. per taskmanager kann man msimn32.exe abschiessen, taskmgru.exe jedoch nur f. ne halbe sekunde lang, danach is es wieder da. löschen dieser datei auch nicht möglich. auch nicht im abgesicherten modus. habe schon im netz diverse foren durchsucht, und mehrere haben das gleiche problem, nur keiner hat ne richtige lösung... kann mir da jemand weiterhelfen? bin am verzweifeln! danke und viele Grüße - LSB

ist dein xp auf dem neusten stand? wie lange ist dein letztes update her?

letztes update is schon ne weile her. hab service pack 1. vom SP2 halt ich nich viel, und die installation hat ned so geklappt, dann hab ichs wieder deinstalliert...

Hallo

mit CWShredder ist es möglich diesen HiJack Coolwebsearch zu eliminieren, setzt aber vorraus, das die visual Basic 6.0 Runtime installiert ist. Schau diesbezüglich mal hier:

http://www.zdnet.de/downloads/prg/v/e/de1RVE-wc.html

Lade diesen und den unteren Link vb6.0 runter und mach den Müll alle. Hat bei mir auch geklappt.

Gruß Andi

Ok werd ich probieren...
Also gelaufen is CWshredder schon, gescannt hat er auch brav, aber immer gesagt "Not present".
Findet er des Zeug dann, wenn die runtime installiert is?

Ach und vielen Dank für die schnellen Antworten erstmal!

Bei mir hat das problemlos geklappt, sollte bei dir wohl auch gehen. Apropos SP2. Hätte die ein wenig Ärger erspart, denn der POPUP Blocker hätte zumindest vermieden das x Fenster aufgehen und das Tool zur Entfernung bösartiger Software ( Zitat v. Microsoft) hätte diesen Schrott wahrscheinlich gar nicht erst zugelassen.

Gruß
Andi

ok bin grad am probieren....

geht nicht. nix gefunden!!!!

Kann ein wenig dauern bis ich mich wieder melde, habe nämlich Notarztdienst. Prüfe noch eben für dich was nach. Bitte daher etwas Geduld.
Gruß Andi

ok echt sool. super nett von dir!

So, jetzt :

1. Deaktiviere die Systemwiederherstellung..kannst du nach der Reinigung wieder aktivieren

2.Reinigen vom IE
Doppelklicke in der Systemsteuerung auf Internetoptionen.
Klicke auf die Registerkarte Allgemein, und klicke danach unter Temporäre Internetdateien auf Dateien löschen.
Aktiviere im Dialogfeld Dateien löschen das Kontrollkästchen Alle Offlineinhalte löschen,
wenn du alle Webseiteninhalte löschen möchten, die du offline bereitgestellt hast. ( ratsam)
Klicke auf OK.

3.Loesche auch die Cookies unter InternetOptionen

4.Gehe in den abgesicherten Modus...F8 beim Hochfahren druecken und scanne dort mit AdAware, CWShredder und Sphjfix .exe
Bei bedarf:
http://www.trojaner-info.de/anleitungen/hijackthis/about_blank.html

5.normal neustarten

6. Lade SpyHunter
http://www.spy-bot.net/manual.asp

7. lade mwav.exe , scanne und poste, ob das Tool was gefunden hat.
http://www.mwti.net/antivirus/free_utilities.asp

8. Lade dieses Tool

9. Stelle eine neue Startseite unter InternetOptionen ein, das sollte es gewesen sein.

OK vielen dank ich werds probieren! aber erst morgen... heut gehts nimmer ich hock ja bei nem kumpel am netz und der wirft mich jetz raus...
melde mich dann morgen wie die sachen ausgegangen is... gut nacht!

LSB

Also dann viel Glück, ich habs halt nicht so gut, muß noch bis morgen früh um sieben!

Gut nacht!
Andi

Hmm
Habe vor ein paar Monaten das gleiche Problem mit einem XP-Rechner vom Nachbarn gehabt.
Es gibt ein Tool namens adware away (google mal danach).
Bei hartnäckigen Browserhijackern mußt du das Prog zweimal hintereinander laufen lassen und alle IE-Fenster geschlossen haben-
(wird auch vom Prog gefordert).Danach ist Schluß.
Viel Erfolg und Gruß

PS. Ich würde den IE deaktivieren und einen Browser installieren

Hallo also ich habe jetz grad den kapersky personal (aktuell!!) drüberlaufen lassen und der hat auch einiges gefunden (Trojan.Win32.Agent.cx
).
So Nun hab ich neu gestartet, aber jetz passiert nach der windows anmeldung nich mehr viel, d.h. der startsound ertönt und mein hintergrundbild kommt, aber sonst passiert nix mehr!!!! so ein mist. Taskmanager geht noch, aber mir is aufgefallen, dass kein explorer.exe läuft, wollt per ausführen manuell starten => konnte nicht gefunden werden....?
Was soll ich nun tun?? ich komm irgendwie nicht mehr rein...

start im abgesicherten modus noch möglich? wenn ja dann systemwiederherstellung machen.

ja start schon, aber ich komm nur bis zum schwarzen bildschirm wo abgesicherter modus sthet. danach passiert nix mhr. aber er hängt auch nicht oder so!
wenn ich von cd die windowsversion REPARIERE, sind dann meine daten weg?

nein deine daten sind nicht weg, aber dein "system" ist auf dem stand wie es auf der cd ist!

also alle ms updates weg, aber ich lese gerade das dein system sowieso nicht aktuell ist.

und emails und so zeug (t-online) is des noch drauf?

• Startseite abgestürzt bei web.de
• startseite "about:blank"
• kein einloggen bei web.de möglich
• internetstartseite