brauch mal eure Hilfe. Hab mir irgendwas eingefangen und bekomme es nicht weg.
Als Startseite richtet sich immer wieder http://your-search.cc ein, egal wie oft ich es lösche. Virenscanner hat nichts gefungen.
ARGHH...das nervt.
Hat jemand eine Lösung?
Gruß und Dank
Eric
Original von Bibo
such mal die regestry nach der url http://your-search.cc ab und lösch das. mach vorher aber sicherung von regestry.
Tach Flat
Du wirst in der Registry vermutl. keinen Eintrag mit "your-search" sehen,
sondern eher eine IP-Adresse... In der Registry bitte vorsichtig löschen,
ausser Du bist Dir da ganz sicher.
:> Zuerst solltest Du aber mal grundsätzlich Deinen Rechner nach Scripten
durchsehen, z. B. "Update12.js" (meist im Verzeichnis C:\Windows)...
IMHO handelt es sich nämlich um einen Trojaner: Trojan.JS.StartPage.a bzw.
VBS.StartPage
LG
__________________ Einsamkeit, verbunden mit einem klaren, heiteren Bewußtsein ist,
ich behaupte es, die einzig wahre Schule für einen Geist von edlen Anlagen. Gottfried Keller
__________________ Einsamkeit, verbunden mit einem klaren, heiteren Bewußtsein ist,
ich behaupte es, die einzig wahre Schule für einen Geist von edlen Anlagen. Gottfried Keller
Ist relativ einfach dieses Problem zu lösen.
)
Das Löschen der update12.js im Windowsverzeichniss allein hilft nicht,
da Windows nun bei jedem Start mekert, dass er diese Datei nicht findet.
Geht folgendermaßen vor um diesen "Trojaner" vollständig zu entfernen.
Geht in die Registry unter
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
und löscht dort die Inhalte folgender Werte:
- Start Page
- Search Page
- Search Bar
Wechselt nun in der Registry zu
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
und löscht hier den Eintrag der als Wert das Windowsverzeichniss\update12.js hat, also Beispielsweise "C:\Windows\update12.js" vollständig.
Dieser Wert heißt meistens
- TLC
Jetzt könnt ihr im Windowsverzeichniss die Datei update12.js löschen und
der "Trojaner" ist entfernt.
Flateric
)